Недостаток безопасности в приложении Ring Neighbours выявил точное местоположение пользователей

приложение, ring, neighbours, пользователь

Ошибка в приложении Ring Neighbours выявила точные данные о местоположении и домашние адреса пользователей, разместивших сообщения на платформе наблюдения за соседями.

Публичные сообщения пользователей на сайте Neighbours анонимны, но нарушение безопасности в приложении могло позволить злоумышленникам получить конфиденциальную пользовательскую информацию, которая обычно недоступна, утверждает новый отчет TechCrunch.

Хотя сообщения на Neighbours включают видеоматериалы из продуктов Ring, они не содержат общедоступных имен или данных о местоположении. Однако из-за ошибки определенные данные, такие как широта, долгота и домашний адрес пользователя, стали извлекаться с серверов Ring, включая данные из сообщений пользователей, сообщивших о преступлениях.

Другая проблема заключается в том, что каждое сообщение Neighbours привязано к уникальному номеру, который серверы увеличивают каждый раз, когда пользователь публикует сообщения. Это позволило перечислить данные о местоположении из предыдущих сообщений пользователя.

В заявлении для TechCrunch компания Ring сообщила, что устранила проблему «вскоре после того, как мы узнали о ней». Он добавил, что не верит, что скрытые данные были получены или использованы злонамеренно.

READ  Оппо сигналы намерены значительно расширить K-ряд с серией р

Приложение Ring Neighbours было запущено в 2018 году как гиперлокальная платформа социальных сетей, аналогичная Nextdoor и Citizen. Как и последнее приложение, предложение Ring позволяет пользователям предупреждать ближайших соседей о проблемах общественной безопасности в их сообществах. По состоянию на конец 2020 года у Ring было около четырех миллионов публичных сообщений.

Это не первый раз, когда Ring сталкивается с проблемами конфиденциальности или безопасности. В 2020 году было обнаружено, что приложение Ring Android шпионит за пользователями. Годом ранее Ring уволила четырех сотрудников, которые предположительно злоупотребляли «высокопривилегированным доступом» к прямой трансляции клиентов.

Приложение Ring Neighbours также тесно связано с правоохранительными органами Ring. Полиция может публиковать сообщения на платформе и может использовать онлайн-портал для сбора материалов, размещенных на нем.

AppleInsider имеет партнерские отношения и может получать комиссию за продукты, приобретенные по партнерским ссылкам. Эти партнерские отношения не влияют на наш редакционный контент.

Источник