Anneau de caméra miniatureL'Intercept a pris connaissance de l'échec majeur du fabricant de caméras de sécurité Ring (détenu par Amazon). Il s'avère que cette société a donné à ses développeurs de Kiev un accès complet au dossier sur Amazon S3, qui stocke les images de tous les appareils. De plus, les données vidéo à l'époque n'étaient pas cryptées et les développeurs ont également reçu une base de données qui corrèle les noms d'utilisateurs et les fichiers vidéo.
Ring positionne sa gamme de caméras vidéo miniatures à installer comme sonnettes de porte, dans les garages, sur les étagères, etc. Elles sont positionnées non seulement comme dispositifs de repérage, mais aussi comme éléments de décoration. Ces caméras vidéo vous permettent de surveiller la maison en votre absence, aident la police à trouver des intrus en cas de piratage et de vol. Aux États-Unis au moins, pour le moment, les caméras Ring sont très populaires, écrit
The Intercept . Dans la catégorie des sonnettes intelligentes, Ring est considéré comme le
meilleur appareil du marché .
Malgré leur mission d'assurer la sécurité des personnes et des biens, des sources bien informées affirment que cette fuite d'informations est une chose normale dans la pratique de Ring, qui n'a jamais fait beaucoup d'efforts pour protéger la vie privée des clients.
La source a déclaré que l'équipe de développement ukrainienne avait reçu un accès illimité au contenu vidéo dans le stockage cloud Amazon S3 à partir de 2016. Il contenait toutes les vidéos créées par toutes les caméras Ring du monde entier. Il s'agit d'une énorme liste de fichiers privés faciles à visualiser. Pour télécharger un fichier de n'importe quel utilisateur, juste quelques clics de souris.
La société Ring a ouvert un bureau de développement à Kiev fin 2016. Comme
The Information l'a récemment
écrit , cette unité utilise l'apprentissage automatique pour la reconnaissance d'objets et la reconnaissance de mouvement afin d'augmenter la sécurité du système Ring.
Une source a déclaré que Ring avait délibérément abandonné le cryptage de contenu. La direction estimait qu'il s'agissait de dépenses excessives et de «pertes de revenus».
De toute évidence, pour former des réseaux de neurones, les développeurs ont besoin d'accéder à une grande quantité de matériel vidéo réel. Bien sûr, il est totalement inintéressant pour les programmeurs ukrainiens qui travaillent sur des tâches de vision industrielle de faire de la surveillance. À moins qu'ils ne puissent partager des moments amusants ou intimes qu'ils remarqueront dans la vidéo, comme le font les employés de la NSA, qui ont également accès au contenu privé des utilisateurs (voir
«Les employés de la NSA s'amusent également au travail» ). Mais ici, il y a deux problèmes graves:
- Accès privilégié. Les employés peuvent vendre des informations «à gauche» aux parties intéressées.
- Piratage du réseau. Pour accéder à la vidéo personnelle d'un Américain en particulier, vous n'avez pas besoin de casser le serveur d'Amazon, mais pénétrez simplement le réseau de la succursale de Kiev de Ring, ce qui est évidemment plus facile.
La source indique qu'ils ont dû recourir à l'aide de spécialistes ukrainiens en raison de la faiblesse de leur propre système de vision industrielle Ring. Le logiciel Ring a depuis de nombreuses années essayé de maîtriser les bases de la reconnaissance d'objets, mais en vain. Selon le dernier rapport d'information, «les utilisateurs se plaignaient régulièrement au service d'assistance de recevoir des avertissements lorsque rien de remarquable ne s'était produit à la porte d'entrée; au lieu de cela, le système a semblé détecter une voiture roulant dans la rue ou une feuille tombant d'un arbre dans la cour. »
Autrement dit, le système de reconnaissance de mouvement n'a pas fonctionné aussi intellectuellement qu'il devrait fonctionner. En fait, la reconnaissance de mouvement n'est pas une tâche aussi simple qu'il y paraît. La vision industrielle a fait des progrès incroyables ces dernières années, mais la création de logiciels capables de classer les objets à partir de zéro est souvent un processus coûteux et long. Par conséquent, ils ont attiré des «opérateurs de données» ukrainiens qui étiquetaient manuellement des objets sur des vidéos pour former le réseau neuronal. Ce processus d'étiquetage semble se poursuivre pour la troisième année. Selon LinkedIn, les Ring Labs de Kiev (Ring Ukraine) publient toujours des listes d'emplois pour les opérateurs de données: «Vous devez être en mesure de reconnaître et de marquer correctement tous les objets en mouvement dans une vidéo avec une grande précision», explique l'
un des emplois . «Soyez prêt pour des changements rapides de tâches ainsi que pour un travail monotone à long terme.»