Grundläggande säkerhet misstag ledde till identifiering av gänget bakom massiva botnet
Cyber angripare infekterade med 800 000 användare med bank-skadliga program som stjäl information – men misstag har gjort det möjligt för forskare att titta bakom kulisserna på en framgångsrik dataintrång kampanj.
Ett öppet brev som har publicerats med stöd av 36 civila rättigheter grupper som uppmanar USA lagstiftare att ta itu med partnerskap mellan Ring och polis för att skydda medborgerliga rättigheter och friheter.
I augusti, Washington Post rapporterade att över 400 partnerskap mellan smart video dörrklockan tekokare Ring och lokala brottsbekämpande filialer runt om i Usa finns potentiellt ge dem tillgång till husägare kamera bilder.
Erbjudanden mellan bolaget och brottsbekämpning finns i Florida, Kalifornien och Texas, bland andra stater.
Enligt publikationen, polisen får begära bilder, även om det inte finns några mekanismer för tillgång till live-video feeds. Villaägare kan också vägra att lämna över innehållet i videon.
Se även: Hur du får din Mac redo för MacOS 10.15 Catalina
Amazon-som ägs Ring producerar Internet of Things (IoT) som är ansluten till Internet dörrklockor och kameror säkerhet. Dörrklockan sortiment finns inbyggda kameror och mikrofoner, som tillåter användare att på distans kommunicera med besökarna via sina mobila enheter.
Partnerskapen har varit tippad som en utökad form av en grannsamverkan som kan gynna vår allmänna säkerhet, men kritiker har uttryckt oro över att en nära relation med brottsbekämpning skulle kunna uppmuntra den övervakningsstat ytterligare och hindra civila rättigheter och friheter.
Svar till rapporten, att Kämpa för en Framtid publicerade ett öppet brev i veckan och be lokala, statliga och federala tjänstemän för att granska dessa partnerskap som de “utgör ett allvarligt hot mot medborgerliga rättigheter och friheter, särskilt för svarta och bruna samhällen som redan är riktar och övervakade av polis.”
Totalt 36 civila rättigheter och frihet grupper som har undertecknat brevet, inklusive Kampen för Framtiden, Media Rättvisa, Färg av Förändring, Oakland Integritet, Nation Digital Delaktighet Alliansen, Miljoner Hoodies Rörelse för Rättvisa, Tor-Projektet, och RootsAction.org.
Det öppna brev som inte bara säger att minoritetsgrupper kan påverkas av utökad övervakning befogenheter som anges i våra dörrklockor, men också att Amazon har själv ingen “tillsyn eller ansvar” i hur filmen-som enligt uppgift inte kräver en arresteringsorder att få tillgång — lagras eller används efter att polisen begär.
CNET: Domstolen finner FBI användning av NSA databasen brutit mot Amerikaner ” Fjärde Ändring rättigheter
“I avsaknad av tydliga medborgerliga fri-och rättigheter-skyddande politik för att styra tekniken och användningen av deras uppgifter, en gång samlas in, lagras materialet kan användas av brottsbekämpande myndigheter att genomföra ansiktsigenkänning sökningar, mål demonstranter att utöva sin Första Ändring rättigheter, tonåringar för ett mindre innehav av narkotika, eller delas med andra organ som IS eller FBI,” grupper som hävdar.
En annan protestation är omvandlingen av “polisen i marketing-byråer,” där civila rättigheter outfits säga att de brottsbekämpande partnerskap också resultera i främjandet av ett privat företags produkter.
Brevet ytterligare hävdar att Amazon interna policies kan utsätta “privata och känsliga bilder” till hot aktörer, och dessutom har bolaget visat en brist på transparens när det gäller en eventuell integrering av tekniken för ansiktsigenkänning i Ringen enheter.
Amazon har tidigare förnekat någon som helst koppling mellan dessa former av teknik och Ring.
“Med tanke på dess betydande risker, ingen övervakning partnerskap med Amazon Ringen bör ha fastställts, eller bör upprättas i framtiden, utan betydande engagemang och in-och förtroendevald godkännande,” civil rights grupper säger. “Vi uppmanar borgmästare och kommunfullmäktige att kräva av polisen att avbryta alla befintliga Amazon Ring partnerskap och att passera övervakning tillsyn förordningar som kommer att avskräcka polismyndigheter från att ingå sådana avtal i framtiden.”
TechRepublic: Endast 1 av 5 företag har DMARC poster ställa upp med ett genomförande-policy
En Ring talesperson berättade syster sajten CNET som för ett antal krav i skrivelsen “kategoriskt falska” och företaget är fokuserat på att göra stadsdelar säkrare.
“Vi arbetar för att åstadkomma detta uppdrag på ett antal sätt, bland annat genom att erbjuda ett gratis verktyg som kan hjälpa till att bygga starkare relationer mellan gemenskaperna och deras lokala brottsbekämpande organ,” talesman lade till. “Vi har varit noga med att utforma dessa funktioner på ett sätt som ger användarna kontroll och skyddar användarnas integritet.”
Tidigare och relaterade täckning
Tusentals Los Angeles polisen fångas upp i ett dataintrång, personliga rekord stulen
Stora biometriska data läcka påverkan BRITTISKA Metropolitan Police, banker, företag
Tyska polisen storm bulletproof data center i NATO: s förre bunker
Har ett tips? Komma i kontakt säkert via WhatsApp | Signal på +447713 025 499, eller över på Keybase: charlie0
Relaterade Ämnen:
Säkerhet-TV
Hantering Av Data
CXO
Datacenter