ก๊อกก๊อก! ใครอยู่ตรงนั้นน่ะ? คดีความ
Amazon สามารถเพิ่มการฟ้องร้องใหม่ในรายการ Ring woes ที่เพิ่มขึ้นเรื่อย ๆ
เจ้าของ Ring smart video doorbell ยื่นฟ้องบริษัทในวันพฤหัสบดีเนื่องจากข้อกล่าวหาว่าช่องโหว่ด้านความปลอดภัยของอุปกรณ์เป็นผลมาจากความประมาทเลินเล่อและนำไปสู่การบุกรุกความเป็นส่วนตัว จอห์น เบเกอร์ ออเรนจ์ โจทก์อ้างว่าเขาติดตั้ง Ring ไว้ที่โรงรถของเขาเมื่อเดือนกรกฎาคมปีที่แล้ว จากนั้นมีคนแฮ็กมันและพูดคุยกับลูก ๆ ของเขาโดยใช้ลำโพงของมัน
คดีส่วนใหญ่ดูเหมือนจะขึ้นอยู่กับว่า Amazon ทราบหรือไม่ว่าอุปกรณ์ Ring ของตนนั้นไวต่อแฮกเกอร์และไม่ได้ใช้มาตรการรักษาความปลอดภัยเพื่อปกป้องผู้ใช้ ชุดดังกล่าวระบุถึงวิธีการที่ Recode รายงานเมื่อสัปดาห์ที่แล้ว Ring ควรกำหนดให้ผู้ใช้ตั้งค่าการตรวจสอบสิทธิ์แบบสองปัจจัยสำหรับบัญชีอุปกรณ์ของตน การตรวจสอบสิทธิ์แบบสองปัจจัยกำหนดให้ผู้ใช้ส่งข้อมูลชิ้นที่สอง เช่น รหัสที่ส่งข้อความไปยังโทรศัพท์ นอกเหนือจากรหัสผ่านเพื่อเข้าสู่ระบบอุปกรณ์หรือเว็บไซต์
การตรวจสอบสิทธิ์แบบสองปัจจัยจะป้องกันการแฮ็ก Ring ล่าสุดได้เกือบทั้งหมด หากไม่ใช่ทั้งหมด เมื่อแฮ็กเกอร์เข้าถึงกล้อง Ring ที่มีช่องโหว่ (และตามที่ Viceบอกว่าทำได้ไม่ยาก) พวกเขาสามารถเฝ้าดูเหยื่อผ่านกล้องและสื่อสารกับพวกเขาผ่านลำโพงสองทาง เมื่อเร็ว ๆ นี้มีการแฮ็กเหล่านี้มากมาย ในฟลอริด้าแฮ็กเกอร์ตะโกนเหยียดผิวใส่คู่รักในครัว ในรัฐมิสซิสซิปปีชายคนหนึ่งพูดกับเด็กหญิงวัย 8 ขวบผ่านกล้อง Ring ในห้องนอนของเธอ และในเท็กซัสสามีภรรยาคู่หนึ่งตื่นขึ้นมาเจอแฮ็กเกอร์ขู่ว่าจะ “ยุติ” พวกเขา เว้นแต่พวกเขาจะจ่ายค่าไถ่ 50 bitcoin เหตุการณ์ทั้งหมดนี้เกิดขึ้นในเดือนที่แล้ว
แม้ว่า Amazon จะแนะนำว่าลูกค้า Ring ควรเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย แต่การศึกษาในปี 2560 พบว่าคนส่วนใหญ่ไม่รู้ด้วยซ้ำว่าการยืนยันตัวตนแบบสองปัจจัยคืออะไร ไม่ต้องพูดถึงวิธีใช้งาน (หากคุณเป็นหนึ่งในคนเหล่านั้น Ring มีคำแนะนำที่มีประโยชน์ที่คุณควรอ่าน) Orange อ้างว่าเขาไม่รู้ว่า Ring ของเขามีการรับรองความถูกต้องด้วยสองปัจจัยจนกระทั่งหลังจากที่เขาถูกแฮ็ก
ชุดของ Orange ยังให้รายละเอียดการรับรองที่ Ring ทำกับลูกค้า โดยสังเกตว่านโยบายความเป็นส่วนตัวระบุว่า “ความเป็นส่วนตัว ความปลอดภัย และการควบคุมอุปกรณ์ [ผู้ใช้] และข้อมูลส่วนบุคคล” อย่างจริงจัง โดยเฉพาะอย่างยิ่งเมื่อพิจารณาถึงความสำคัญและลักษณะที่ละเอียดอ่อนของข้อมูลในอุปกรณ์ รวบรวม — นั่นคือภาพที่บ้านของใครบางคน นี่เป็นข้อผูกมัดขั้นพื้นฐาน คดีกล่าวและอ้างว่า Ring ล้มเหลวในการปฏิบัติตามเนื่องจาก “ไม่ได้เสนอหรือไม่ได้บังคับการตรวจสอบสิทธิ์แบบสองปัจจัย”
เมื่อต้นเดือนนี้และจากการแฮ็ก Ring ล่าสุด ผู้บริโภคและผู้สนับสนุนด้านความเป็นส่วนตัวหลายรายได้ออกคำเตือนกลุ่มไม่ให้ซื้อ Rings เนื่องจากปัญหาด้านความปลอดภัย เว็บไซต์ตรวจสอบผลิตภัณฑ์ยอดนิยม Wirecutter ระงับคำแนะนำเกี่ยวกับกริ่งประตูและระบบรักษาความปลอดภัยภายในบ้านของ Ring ด้วยเหตุผลเดียวกัน Ring ยังถูกกล่าวหาว่าทำงานใกล้ชิดกับตำรวจมากเกินไป สร้างความร่วมมือกับหน่วยงานหลายร้อยแห่งที่ให้สิทธิ์การเข้าถึงวิดีโอฟุตเทจแก่หน่วยงานบังคับใช้กฎหมาย (โดยได้รับความยินยอมจากเจ้าของบ้าน) รวมถึงแผนที่ที่แสดงตำแหน่งทั่วไปของบ้านของลูกค้า Ring การรวบรวม วันฮัลโลวีนของบริษัทซึ่งมีวิดีโอเกี่ยวกับการหลอกหรือเลี้ยงเด็กทำให้เกิด คำถามบริษัทได้รับความยินยอมจากผู้ปกครองให้แบ่งปันวิดีโอเหล่านั้นหรือไม่
ไม่มีใครรู้ว่าคดีนี้จะนำไปสู่ที่ใด ในความเป็นจริง เงื่อนไขการให้บริการของ Ring รวมถึงการสละสิทธิ์การดำเนินคดีแบบกลุ่มและกำหนดให้ใช้อนุญาโตตุลาการแทน ดังนั้น คดีอาจถูกยกเลิกก่อนที่จะไกลเกินเอื้อม ถึงกระนั้น การฟ้องร้องยังเป็นสัญญาณว่าอุปกรณ์ Ring ของ Amazon ได้รับความนิยมเพิ่มขึ้น การตรวจสอบหลักปฏิบัติด้านความเป็นส่วนตัวของพวกเขา (หรือขาดหายไป) มีแนวโน้มที่จะเพิ่มขึ้น
