Un chercheur en sécurité a découvert 1 562 adresses e-mail et mots de passe uniques d'utilisateurs de sonnettes Ring sur le dark web.
La liste des mots de passe a été récemment téléchargée sur un site anonyme de partage de texte sur le dark web qui est couramment utilisé par les cybercriminels pour partager des mots de passe volés et d'autres documents illicites.
En utilisant les adresses e-mail et les mots de passe des utilisateurs Ring sur le site, un attaquant peut se connecter et accéder aux caméras des utilisateurs ainsi que leur fuseau horaire et l'emplacement de la sonnette.
Le chercheur a fait part de ses conclusions à Amazon, propriétaire de Ring, mais la société leur a demandé de ne pas en parler publiquement.
Sommaire
Identifiants de sonnerie
Nouvelles BuzzFeed a récemment signalé qu'un cache similaire de 3 600 informations d'identification d'utilisateur Ring avait été publié en ligne et que ces données semblaient être similaires à la collecte de données utilisateur découverte par le chercheur en sécurité.
Toute personne ayant accès à une adresse e-mail et un mot de passe de travail peut se connecter au compte Ring d'un utilisateur pour obtenir son adresse physique, son numéro de téléphone et certaines informations de paiement. Avec ces informations d'identification, un attaquant peut également accéder aux données vidéo historiques d'un utilisateur si le paramètre est activé.
Après avoir examiné certaines informations d'identification sur le site de partage de texte Web sombre, TechCrunch a constaté que la plupart des mots de passe examinés étaient relativement simples et pouvaient être facilement devinés par un attaquant. Cependant, il est également possible que les mots de passe aient été obtenus par bourrage d'informations d'identification où les cybercriminels utilisent des noms d'utilisateur et des mots de passe provenant de violations de données passées pour essayer les autres comptes d'un utilisateur d'accès.
Si vous avez une sonnette ou une caméra Ring dans votre maison, il est recommandé de mettre à jour votre mot de passe et d'activer l'authentification à deux facteurs pour votre compte.
Via TechCrunch
