有人在看: 黑客破坏了家庭安全摄像机

作者: 尼尔·维格多

阿什利·勒梅 (Ashley LeMay) 和迪伦·布莱克利 (Dylan Blakeley) 最近在他们三个女儿的卧室里安装了一个环形安全摄像头，给密西西比州的父母多了一双眼睛-但不是他们讨价还价的眼睛。

将相机安装到墙上的四天后，内置扬声器开始将歌曲 “tip toe thing the Tulips” 插入空荡荡的卧室，该设备的镜头显示。

当这对夫妇的8岁女儿Alyssa检查音乐并打开灯时，一个男人开始对她说话，反复称她为种族侮辱，并说他是圣诞老人。她为母亲尖叫。

家人说，该家庭的戒指安全系统已被黑客入侵。入侵是最近一系列涉及Ring的违规行为的一部分，Ring由亚马逊拥有。

本月至少报告了三起类似的案件-其他案件在康涅狄格州，佛罗里达州和乔治亚州。涉及Google的Nest和在亚马逊上出售的婴儿监视器Taococo的其他违规行为也引起了审查，并引发了对隐私的担忧。

27岁的勒梅 (LeMay) 说，12月4日事件使她的家人，特别是她的女儿艾丽莎 (Alyssa) 感到不安。

“她甚至都不会睡在她的房间里，” 勒梅周六说。“实际上，前几天晚上她和一个朋友一起过夜，因为她不想在这里。”

勒梅说，她和她的丈夫拔下了相机的电源，立即向Ring报告了这一事件，后来又向密西西比州Southaven的警察报告了这一事件。她说，自事件发生以来，联邦调查局和Ring的首席运营官乔恩·欧文 (Jon Irwin) 与她的家人联系。

但她批评了该公司的回应，称该公司提供的信息很少，并将违规行为的责任转移到了客户身上。

Ring的一位女发言人周六在一份声明中说，该公司认真对待其设备的安全性，并将最近的事件归因于黑客获得了用户的登录凭据。

声明说: “我们的安全团队已经调查了这一事件，我们没有证据表明Ring的系统或网络遭到未经授权的入侵或破坏。”“最近，我们意识到一个事件，恶意行为者从单独的外部非环服务中获得了一些环用户的帐户凭据 (例如用户名和密码)，并将其重新用于登录某些环帐户。”

Ring用户可以在公司的智能手机应用程序上监控摄像头，并使用双向音频功能与家里和前门的人交谈。但是网络安全专家说，黑客只需要一个用户名和密码就可以访问这些设备。

Ring表示，该公司于本周末开始向数百万客户发送电子邮件，提醒他们使用多因素身份验证，这要求用户通过输入作为短信收到的代码或使用身份验证应用程序来验证其身份。他们的密码。

声明说: “不幸的是，当在多个服务上重复使用相同的用户名和密码时，不良行为者有可能访问许多帐户。”

联邦调查局 (FBI) 驻密西西比州杰克逊 (Jackson) 的发言人表示，他无法证实或否认该事件正在调查中。Southaven警察局长梅肯·摩尔 (Macon Moore) 周一表示，此案正在调查中，但由于调查正在进行中，因此不会进一步发表评论。他还说，警方没有收到其他报告。

网络安全专家表示，黑客获得 “物联网” 设备并不难，其中包括环形安全摄像头和语音助手，如Alexa和Google Home。

“不幸的是，我们现在非常依赖密码，但密码绝对是最薄弱的环节，” 康涅狄格州法明顿的ADNET技术安全服务总监Tim Weber说。

韦伯 (Weber) 是一名经过认证的道德黑客，他说他没有看到任何证据表明Ring的操作平台已被破坏。他建议人们避免重复使用旧密码，因为在用户甚至不知道的情况下，以前的数据泄露可能已经泄露了旧密码。

“人们现在真的在苦苦挣扎，因为他们有太多的密码需要维护，” 他说。

在康涅狄格州的沃特伯里，埃德·斯劳特 (Ed Slaughter) 上周告诉美国全国广播公司 (NBC) 康涅狄格州，在一名黑客开始大喊大叫并叫醒他的岳母后，他感到 “被侵犯了”。达到屠杀的努力没有成功。

在佛罗里达州的珊瑚角，约瑟夫·布朗告诉NBC 2，她被一集吓坏了，在这一集中，一个黑客可以从提供给电视台的环形安全摄像头的镜头中听到，询问这对异族夫妇他们的儿子是否是 “狒狒”。

布朗在周日的一封电子邮件中说: “我们非常担心我们的安全和隐私，因为我们认为拥有安全摄像头可以确保我们的安全。我们不知道有人监视我们多久了。很吓人。”

她说，在听完其他铃声案件中视频中的声音后，她确信是同一个人入侵了她的设备。

佐治亚州的一名妇女告诉wsb-tv 2，当一个男人在床上时开始通过她的环形摄像头与她交谈时，她感到非常恐惧。车站没有给那个女人起名字。

北卡罗来纳州Montreat学院网络安全部门主席Kelli Burgin表示，新的智能设备存在固有的风险。

“没有100是安全的，” 她说。他说: “要让事情更安全，降低风险，需要层层防守。我了解获得这些设备的便利性，但我也不希望看到儿童受到剥削。我们不知道有人可能监视这些摄像头多久了。“

除了多因素身份验证外，她还建议使用密码短语而不是密码，因为黑客和计算机更难猜测密码。

勒梅 (LeMay) 在一家医院做实验室科学家的通宵工作，她说她认为自己的一个女儿患有癫痫发作，因此她已经用环形相机放心了。

现在，她说，这个家庭很紧张。

“我绝对非常偏执，” 她说。“昨天，我告诉我丈夫，'我真的很想离开这里一会儿。'”