Над 1500 пароли за електронни ключалки бяха открити в dark web

Изследовател по сигурността е открил 1562 уникални имейл адреси и пароли на потребителите на електронните брави Ring в тъмната мрежа.

Списъкът с пароли наскоро беше качен на анонимен сайт за споделяне на текстове в тъмната мрежа, който обикновено се използва от киберпрестъпници за споделяне на откраднати пароли и други незаконни материали.

Използвайки имейл адресите и паролите на потребителите на Ring на сайта, нападателят може да влезе в камерите на потребителите и да получи достъп до тях, както и часовата им зона и местоположението на звънеца.

Изследователят съобщи своите открития пред Amazon, която е компанията майка, притежател наRing, но рителърът ги помоли да не обсъждат откритията си публично.

Поверителността на данните

BuzzFeed News наскоро съобщи, че подобен кеш от 3 600 потребителски идентификационни данни на Ring е публикуван онлайн и изглежда, че тези данни са подобни на събирането на потребителски данни, открити от изследователя по сигурността.

Всеки, който има достъп до работещ имейл адрес и парола, може да влезе в акаунта на звънене на потребителя, за да получи физическия си адрес, телефонен номер и някаква информация за плащане. С тези идентификационни данни атакуващият може да получи достъп до исторически видео данни на потребителя, ако настройката е активирана.

След като прегледа някои от идентификационните данни на тъмния уеб сайт за споделяне на текст, TechCrunch откри, че повечето от паролите, които преглежда, са сравнително прости и могат да бъдат лесни за нападателя да отгатне. Възможно е обаче паролите да са получени чрез пълнеж с идентификационни данни, когато киберпрестъпниците използват потребителски имена и пароли от минали нарушения на данните, за да опитат други акаунти на потребителите на достъп.

Ако имате звънец на врата или камера в дома си, се препоръчва да актуализирате паролата си и да активирате двуфакторна автентификация за вашия акаунт.