| Разработчики: | Amazon |
| Дата последнего релиза: | 2022/08/19 |
| Технологии: | Видеоконференцсвязь |
Основные статьи:
2022: Исправление уязвимости в приложении Amazon Ring
Американская компания Amazon сообщила об исправлении уязвимости приложения Amazon Ring. Пользователи ОС Android долгое время находились под угрозой, ведь с помощью этого приложения злоумышленники могли получать конфиденциальные данные. Об этом стало известно 19 августа 2022 года.
Компания Ring занимается разработкой и поставками видеодомофонов и систем видеонаблюдения. Устройства компании не просто транслируют все происходящее на монитор, но также сохраняют записи в облако и выводят картинку в мобильное приложение.
Исследователь безопасности из компании Checkmarx проанализировал версию приложения для Android и обнаружил в нем уязвимость.Масштабирование и наведение порядка в сервисе обслуживания медоборудования — опыт компании Медсервиспро 
Уязвимое приложение, установленное на Android-устройстве, позволяет злоумышленникам получить доступ к конфиденциальным данным, сгенерированным приложением Ring, причем не только к геолокации и записям с камер, но и к полным именам, адресам электронной почты, номерам телефонов и почтовым адресам.
На 19 августа 2022 года приложение Android Ring пользователи скачали более 10 миллионов раз. При этом, как утверждает Amazon, случаев эксплуатации уязвимости обнаружено не было.
Кроме того отмечается, что ошибка была исправлена в обновлении за 27 мая, но публично об исправлении было заявлено только на днях[1].
Примечания
Подрядчики-лидеры по количеству проектов
ВидеоМост (VideoMost) (1774) TrueConf (Труконф) (1651) Mind (Майнд Лабс, МайндСофт, ИнтерМайнд) (564) Softline (Софтлайн) (106) Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (53) Другие (885) ВидеоМост (VideoMost) (101) TrueConf (Труконф) (10) Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (9) Medical Visual Systems, MVS (Медицинские Системы Визуализации) (2) Softscore UG (2) Другие (21) ВидеоМост (VideoMost) (13) TrueConf (Труконф) (9) Яндекс (Yandex) (6) МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (4) Unlimited Production (Анлимитед Продакшен, eXpress) (4) Другие (33)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Spirit DSP (Спирит Корп) (7, 1826) ВидеоМост (VideoMost) (7, 1820) TrueConf (Труконф) (24, 1640) W3C - WWWC, World Wide Web Consortium, Консорциум всемирной паутины (4, 576) Mind (Майнд Лабс, МайндСофт, ИнтерМайнд) (6, 568) Другие (438, 777) ВидеоМост (VideoMost) (1, 102) TrueConf (Труконф) (2, 10) Р7-Офис (ранее Новые Коммуникационные Технологии, НКТ) (1, 9) СКБ Контур (1, 2) IVA Technologies (ИВА, ранее ИВКС) (1, 2) Другие (10, 12) ВидеоМост (VideoMost) (1, 13) TrueConf (Труконф) (3, 9) Яндекс (Yandex) (1, 7) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 6) МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (1, 5) Другие (16, 21) МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (1, 13) СКБ Контур (1, 8) TrueConf (Труконф) (2, 7) Unlimited Production (Анлимитед Продакшен, eXpress) (1, 5) ВидеоМост (VideoMost) (1, 4) Другие (11, 18) МТС Линк (Вебинар, Вебинар Технологии) ранее Webinar Group (1, 3) Нота (Холдинг Т1) (1, 2) Цифровые технологии железных дорог (ЦТЖД) (1, 1) TrueConf (Труконф) (1, 1) IVA Technologies (ИВА, ранее ИВКС) (1, 1) Другие (0, 0)Распределение базовых систем по количеству проектов, включая партнерские решения (проекты, партнерские проекты)
TeamSpirit Video Conferencing - 1823 (6, 1817) TrueConf Server - 1639 (1595, 44) WebRTC - 576 (2, 574) Skype for Business (ранее Microsoft Lync) - 124 (67, 57) Oktell Call-center - 71 (51, 20) Другие -1981 TeamSpirit Video Conferencing - 102 (0, 102) TrueConf Server - 10 (6, 4) Р7-Офис - 9 (9, 0) MVS OR Умная операционная - 2 (2, 0) IVA MCU ВКС - 2 (2, 0) Другие -95 TeamSpirit Video Conferencing - 13 (0, 13) TrueConf Server - 9 (4, 5) Яндекс 360 (ранее Почта 360) - 7 (7, 0) EXpress Защищенный корпоративный мессенджер - 6 (6, 0) МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 5 (5, 0) Другие 1 МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 13 (13, 0) Контур.Толк - 8 (8, 0) TrueConf Server - 7 (7, 0) EXpress Защищенный корпоративный мессенджер - 5 (5, 0) TeamSpirit Video Conferencing - 4 (0, 4) Другие 12 МТС Линк Платформа для бизнес-коммуникаций и совместной работы - 3 (3, 0) Нота: Dion Платформа корпоративных коммуникаций - 2 (2, 0) TrueConf Server - 1 (1, 0) IVA MCU ВКС - 1 (1, 0) Другие 0 
