Bulletins

Signalement de plusieurs piratages de caméras Amazon Ring

bs1.jpg

Plusieurs Américains ont découvert qu’ils se faisaient espionner via leur caméra de surveillance Ring. A cause d’une sécurité insuffisante, plusieurs pirates ont pu avoir accès aux flux vidéo et utiliser les haut-parleurs intégrés afin de lancer des menaces et des insultes. Ainsi, une action collective a été lancée aux Etats-Unis contre la filiale d’Amazon, qui quant à elle, rejette la faute sur les victimes. Est-ce que la sécurité des appareils relève de la responsabilité du constructeur ou bien des utilisateurs ?

Le fabricant Ring est donc poursuivi par 15 familles, comptabilisant ainsi plus de 30 personnes avec des appareils piratés. Les acteurs malveillants ont utilisé les caméras Ring, intégrant aussi des haut-parleurs, afin de communiquer avec les victimes. Une vieille dame a entendu quelqu’un lui dire qu’elle allait mourir le soir même, et dans d’autres cas, les pirates ont directement parlé à des enfants qu’ils arrivaient à voir via la caméra. Les pirates ont donc insulté les victimes, ont effectué des demandes de rançon, des menaces d’agression sexuelle et de meurtre.

D’après l’action collective, Ring a directement rejeté la faute sur les utilisateurs qui n’utilisaient pas de mots de passe assez robustes et sûrs. Les plaignants disent que le fabricant aurait dû imposer des mots de passe plus complexes, et instaurer une authentification à double facteur, par exemple via un numéro de téléphone, pour plus de sécurité. Les victimes ont aussi reproché au constructeur de ne pas répondre rapidement à leurs signalements et de ne pas avoir fourni assez d’informations. La société a aussi été critiquée en fin 2019, car les données de plus de 3 000 utilisateurs Ring ont été exposées. La base de données contenait les noms, identifiants et mots de passe des clients qui ont été utilisés afin d’avoir accès aux appareils.

Malgré une récente amélioration, plusieurs groupes de défense de la vie privée, comme Fight for the Future, ont dénoncé les outils sécuritaires de la firme qui sont encore très insuffisants. Ils ont aussi critiqué les accords entre Amazon et la police américaine permettant de lui fournir un accès aux images des caméras sans mandat. D’après eux, les caméras Ring devraient carrément être retirées du marché.