Amazon Ring (мобильное приложение для видеодомофонов)

Продукт
Разработчики: Amazon
Дата последнего релиза: 2022/08/19
Технологии: Видеоконференцсвязь

Основные статьи:

2022: Исправление уязвимости в приложении Amazon Ring

Американская компания Amazon сообщила об исправлении уязвимости приложения Amazon Ring. Пользователи ОС Android долгое время находились под угрозой, ведь с помощью этого приложения злоумышленники могли получать конфиденциальные данные. Об этом стало известно 19 августа 2022 года.

Иллюстрация:securitylab.ru

Компания Ring занимается разработкой и поставками видеодомофонов и систем видеонаблюдения. Устройства компании не просто транслируют все происходящее на монитор, но также сохраняют записи в облако и выводят картинку в мобильное приложение.

Исследователь безопасности из компании Checkmarx проанализировал версию приложения для Android и обнаружил в нем уязвимость.Помощник или конкурент? Чем ИИ может быть полезен в HR-процессах

Уязвимое приложение, установленное на Android-устройстве, позволяет злоумышленникам получить доступ к конфиденциальным данным, сгенерированным приложением Ring, причем не только к геолокации и записям с камер, но и к полным именам, адресам электронной почты, номерам телефонов и почтовым адресам.

На 19 августа 2022 года приложение Android Ring пользователи скачали более 10 миллионов раз. При этом, как утверждает Amazon, случаев эксплуатации уязвимости обнаружено не было.

Кроме того отмечается, что ошибка была исправлена в обновлении за 27 мая, но публично об исправлении было заявлено только на днях[1].

Примечания



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ВидеоМост (VideoMost) (1774)
  TrueConf (Труконф) (1649)
  Mind (Майнд Лабс, МайндСофт, ИнтерМайнд) (564)
  Softline (Софтлайн) (106)
  Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (53)
  Другие (864)

  ВидеоМост (VideoMost) (181)
  Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (14)
  Softline (Софтлайн) (5)
  ХоспиталТехник (HospitalTechnik) (3)
  Крок (2)
  Другие (37)

  ВидеоМост (VideoMost) (101)
  TrueConf (Труконф) (10)
  Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (9)
  VK (ранее Mail.ru Group) (2)
  СКБ Контур (2)
  Другие (21)

  ВидеоМост (VideoMost) (13)
  TrueConf (Труконф) (9)
  Яндекс (Yandex) (6)
  Unlimited Production (Анлимитед Продакшен, eXpress) (4)
  МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (4)
  Другие (31)

  МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (7)
  TrueConf (Труконф) (5)
  Unlimited Production (Анлимитед Продакшен, eXpress) (4)
  ВидеоМост (VideoMost) (4)
  Softline (Софтлайн) (4)
  Другие (25)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Spirit DSP (Спирит Корп) (7, 1826)
  ВидеоМост (VideoMost) (7, 1820)
  TrueConf (Труконф) (24, 1638)
  W3C - WWWC, World Wide Web Consortium, Консорциум всемирной паутины (4, 576)
  Mind (Майнд Лабс, МайндСофт, ИнтерМайнд) (6, 568)
  Другие (437, 759)

  ВидеоМост (VideoMost) (2, 183)
  Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (1, 18)
  Microsoft (2, 5)
  Medical Visual Systems, MVS (Медицинские Системы Визуализации) (1, 4)
  Logitech (3, 2)
  Другие (21, 24)

  ВидеоМост (VideoMost) (1, 102)
  TrueConf (Труконф) (2, 10)
  Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (1, 9)
  Medical Visual Systems, MVS (Медицинские Системы Визуализации) (1, 2)
  СКБ Контур (1, 2)
  Другие (10, 12)

  ВидеоМост (VideoMost) (1, 13)
  TrueConf (Труконф) (3, 9)
  Яндекс (Yandex) (1, 7)
  Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6)
  МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (1, 5)
  Другие (16, 21)

  МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (1, 9)
  TrueConf (Труконф) (2, 6)
  СКБ Контур (1, 4)
  ВидеоМост (VideoMost) (1, 4)
  Unlimited Production (Анлимитед Продакшен, eXpress) (1, 4)
  Другие (11, 17)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  ВидеоМост (VideoMost) ВКС - 1817
  TrueConf Server - 1593
  Mind ВКС - 568
  Р7-Офис - 67
  Skype for Business (ранее Microsoft Lync) - 67
  Другие 671

  ВидеоМост (VideoMost) ВКС - 182
  Р7-Офис - 18
  Microsoft Teams - 5
  MVS OR Умная операционная - 4
  TrueConf Server - 2
  Другие 23

  ВидеоМост (VideoMost) ВКС - 102
  Р7-Офис - 9
  TrueConf Server - 6
  TrueConf Бизнес (Enterprise) - 4
  Softscore UG: Anwork Бизнес-коммуникатор - 2
  Другие 14

  ВидеоМост (VideoMost) ВКС - 13
  Яндекс 360 (ранее Почта 360) - 7
  EXpress Защищенный корпоративный мессенджер - 6
  TrueConf Бизнес (Enterprise) - 5
  МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 5
  Другие 27

  МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 9
  TrueConf Server - 6
  EXpress Защищенный корпоративный мессенджер - 4
  ВидеоМост (VideoMost) ВКС - 4
  Контур.Толк - 4
  Другие 18