Una falla de seguridad en la aplicación Ring Neighbors expuso la ubicación precisa de los usuarios

Un error en la aplicación Ring Neighbors expuso los datos de ubicación precisos y las direcciones de los hogares de los usuarios que publicaron en la plataforma de vigilancia del vecindario.

Las publicaciones de usuarios públicos en Vecinos se anonimizan, pero una falla de seguridad en la aplicación puede haber permitido a los atacantes recuperar información confidencial del usuario que normalmente no es accesible, un nuevo informe por reclamos.

Si bien las publicaciones en Vecinos incorporan secuencias de video de productos Ring, no incluyen nombres ni datos de ubicación visibles públicamente. Sin embargo, la falla provocó que ciertos datos, como la latitud, la longitud y la dirección de un usuario, se pudieran extraer de los servidores de Ring, incluidos los datos de las publicaciones de los usuarios que habían denunciado delitos.

  

Otro problema es que cada publicación de Vecinos está vinculada a un número único que los servidores incrementan cada vez que un usuario publica. Eso hizo posible enumerar los datos de ubicación de las publicaciones anteriores de un usuario.

En un comunicado a, Ring dijo que había solucionado el problema “poco después de que nos dimos cuenta”. Agregó que no cree que se haya accedido a los datos ocultos o se hayan utilizado de manera maliciosa.

La aplicación Ring Neighbors se lanzó en 2018 como una plataforma de red social hiperlocal similar a Nextdoor y Citizen. Al igual que la última aplicación, la oferta de Ring permite a los usuarios alertar a los vecinos cercanos sobre problemas de seguridad pública en sus comunidades. A fines de 2020, Ring tenía alrededor de cuatro millones de publicaciones públicas.

Esta no es la primera vez que Ring se enfrenta a problemas de privacidad o seguridad. En 2020, se descubrió que la aplicación Ring para Android estaba espiando a los usuarios. El año anterior, Ring despidió a cuatro empleados que supuestamente abusaron del “acceso altamente privilegiado” a las transmisiones en vivo de los clientes.

La aplicación Ring Neighbors también está estrechamente relacionada con las asociaciones policiales de Ring. La policía puede publicar publicaciones en la plataforma y puede utilizar un portal en línea para recopilar imágenes publicadas en ella.