Amazon a sournoisement corrigé une vulnérabilité dans la caméra Ring

Encore une autre raison de ne pas acheter une caméra Ring.

Il existe de nombreuses raisons de ne pas acheter une caméra Ring, et la société de systèmes de sécurité domestique appartenant à Amazon vient de nous en donner une autre.

En mai, Ring a corrigé sournoisement une vulnérabilité de sécurité « de haute gravité » dans son application Android qui aurait pu exposer les enregistrements de la caméra, le nom complet, l’e-mail, le numéro de téléphone, la géolocalisation et l’adresse des utilisateurs, selon des chercheurs de la société de sécurité Checkmarx.. Et la société a gardé le silence, a rapporté TechCrunch. L’application Android a été téléchargée plus de 10 millions de fois.

Les chercheurs de Checkmarx ont découvert la vulnérabilité alors qu’ils analysaient l’application Android de Ring et ont découvert qu’elle comportait plusieurs bogues. Tous ces bugs combinés auraient pu permettre aux attaquants d’exploiter l’application et les utilisateurs.

Amazon a déclaré à Checkmarx qu’il avait publié un correctif pour le problème le 27 mai.

« Sur la base de notre examen, aucune information client n’a été exposée », a déclaré Amazon. « Ce problème serait extrêmement difficile à exploiter pour quiconque, car il nécessite un ensemble de circonstances improbables et complexes à exécuter. »

Ce n’est pas la première fois que les caméras de sonnette vidéo Ring sont critiquées pour leur sécurité moins qu’idéale. Les images de l’appareil sont stockées dans le cloud, un espace tristement facile à pirater auxquels les employés d’Amazon peuvent accéder. Et selon l’Electronic Frontier Foundationde mauvais acteurs ont accédé à maintes reprises aux caméras Ring et « les ont utilisées pour traumatiser les enfants et harceler les familles ».

C’est donc formidable que Checkmarx ait trouvé ces vulnérabilités et qu’Amazon les ait corrigées. Mais ne serait-ce pas plus simple si nous… cessions d’en acheter ?