E’ quello che sarebbe potuto succedere se un bug su Amazon Ring, risolto silenziosamente non sarebbe stato rilevato da un ricercatore di sicurezza ma da un criminale informatico.
La società americana Amazon ha annunciato la correzione di una vulnerabilità dell’applicazione Amazon Ring. Gli utenti del sistema operativo Android sono stati a rischio per molto tempo, perché con l’aiuto di questa applicazione, gli aggressori potevano ottenere dei dati riservati.
L’azienda Ring sviluppa e fornisce videocitofoni e sistemi di videosorveglianza.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I dispositivi dell’azienda non solo trasmettono tutto ciò che accade sul monitor, ma salvano anche le registrazioni sul cloud e visualizzano le immagini nell’applicazione mobile.
Un ricercatore di sicurezza presso Checkmarx ha analizzato la versione Android dell’app e ha riscontrato una vulnerabilità al suo interno.
Un’app vulnerabile installata su un dispositivo Android consente agli aggressori di accedere ai dati sensibili generati dall’app Ring, non solo la geolocalizzazione e le registrazioni delle telecamere, ma anche nomi completi, indirizzi e-mail, numeri di telefono e indirizzi postali.
Ad oggi, l’app Android Ring è stata scaricata dagli utenti oltre 10 milioni di volte.
Allo stesso tempo, secondo Amazon, non sono stati riscontrati casi di sfruttamento della vulnerabilità.
Inoltre, si segnala che l’errore è stato corretto nell’aggiornamento del 27 maggio, ma la correzione è stata annunciata pubblicamente solo l’altro giorno.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Vulnerabilità
Cyber Italia
Vulnerabilità
Cyber Italia
Cyber Italia