Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 21 Agosto 2022 08:00
E’ quello che sarebbe potuto succedere se un bug su Amazon Ring, risolto silenziosamente non sarebbe stato rilevato da un ricercatore di sicurezza ma da un criminale informatico.
La società americana Amazon ha annunciato la correzione di una vulnerabilità dell’applicazione Amazon Ring. Gli utenti del sistema operativo Android sono stati a rischio per molto tempo, perché con l’aiuto di questa applicazione, gli aggressori potevano ottenere dei dati riservati.
L’azienda Ring sviluppa e fornisce videocitofoni e sistemi di videosorveglianza.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I dispositivi dell’azienda non solo trasmettono tutto ciò che accade sul monitor, ma salvano anche le registrazioni sul cloud e visualizzano le immagini nell’applicazione mobile.
Un ricercatore di sicurezza presso Checkmarx ha analizzato la versione Android dell’app e ha riscontrato una vulnerabilità al suo interno.
Un’app vulnerabile installata su un dispositivo Android consente agli aggressori di accedere ai dati sensibili generati dall’app Ring, non solo la geolocalizzazione e le registrazioni delle telecamere, ma anche nomi completi, indirizzi e-mail, numeri di telefono e indirizzi postali.
Ad oggi, l’app Android Ring è stata scaricata dagli utenti oltre 10 milioni di volte.
Allo stesso tempo, secondo Amazon, non sono stati riscontrati casi di sfruttamento della vulnerabilità.
Inoltre, si segnala che l’errore è stato corretto nell’aggiornamento del 27 maggio, ma la correzione è stata annunciata pubblicamente solo l’altro giorno.
RedazioneSviluppatori e amministratori di tutto il mondo stanno aggiornando urgentemente i propri server a seguito della scoperta di una vulnerabilità critica in React Server, che consente agli aggressori di ...
Il panorama della sicurezza informatica moderna è imprescindibile dalla conoscenza della topografia del Dark Web (DW), un incubatore di contenuti illeciti essenziale per la criminalità organizzata. ...
Dalla pubblicazione pubblica di ChatGPT nel novembre 2022, l’intelligenza artificiale (AI) è stata integrata in molti aspetti della società umana. Per i proprietari e gli operatori delle infrastru...
Un servizio di botnet chiamato Aisuru, offre un esercito di dispositivi IoT e router compromessi, per sferrare attacchi DDoS ad alto traffico. In soli tre mesi, la massiccia botnet Aisuru ha lanciato ...
Un’indagine congiunta di BCA LTD, NorthScan e ANY.RUN ha svelato uno degli schemi di hacking più segreti della Corea del Nord. Con il pretesto di un reclutamento di routine, il team ha monitorato c...
