卧室怪声、半夜勒索……皆因摄像头被黑 母公司亚马逊遭集体诉讼( 二 )

据了解 , Ring 摄像头具有双向语音通话的功能 , 用户可以用手机App远程监控摄像头 。 有网络安全专家表示 , 黑客只需使用用户名和密码即可访问该设备 。 Ring的发言人随后也确认 , 事件主因是黑客获取了用户的登陆信息 。

“我们的安全团队正在调查此次事件 , 目前没有证据表明Ring的系统或网络遭到未经授权的入侵(不是产品本身的安全漏洞) , ” Ring的声明还表示 , 最近发现有人恶意在外部服务(不是Ring本身的服务系统)中获取了一些Ring用户的用户名、密码等 , 并用其登录了部分Ring的账户 。

此外 , Ring在声明中还呼吁用户多使用双因素身份认证功能 , 也就是用户除输入登录密码外 , 还需要在登录时输入手机短信接收到的验证码 , 或者完成针对登录密码的验证程序 。 另外 , “不幸的是 , 很多用户在不同的设备上使用同样的用户名和密码 , 这就给不法分子以可乘之机 。 ”声明还表示 。

诉讼称 , 事发前Orange并不知道Ring有提供双因素身份认证的功能 。 而且诉讼还表示 , 在系列事件发生时 , 媒体Vice曾调查发现 , 有黑客论坛专门讨论如何入侵Ring的账户 , 并且有黑客在上面以6美元出售破解软件 , 还有黑客留言称“我看到很多人都在找这个破解软件” 。 对此 , Ring已知情 , 并回应称“目前没有证据表明Ring的系统或网络遭到未经授权的入侵 。 ”

推荐阅读