За последний месяц появилась некоторая тревожная информация о Ring, компании, принадлежащей Amazon, которая имеет миллионы камер внутри и снаружи домов по всему миру.

В декабре The Information предположил, что сотрудники Ring в США и Великобритании имели неограниченный, необоснованный доступ к записям с камер клиентов, а сегодня The Intercept поделился дополнительными подробностями.

Начиная с 2016 года, Ring позволяла своей исследовательской команде в Украине получать доступ «к каждому видео, созданному каждой камерой Ring по всему миру». Видеоматериалы были в незашифрованном виде и «легко просматривались и отображались», кроме того, видео были связаны с конкретными клиентами.

Украинской команде Ring был предоставлен доступ для дальнейшей разработки программного обеспечения для распознавания лиц и объектов, а руководители и инженеры в США также имели доступ к тем же данным, даже если они им не требовались для их работы.

Сотрудники, имеющие доступ к записям клиентов, могли просматривать камеру человека, имея только адрес электронной почты.

Хотя источник сообщил, что лично не был свидетелем каких-либо вопиющих злоупотреблений, они сказали The Intercept: «Я могу с абсолютной уверенностью сказать, что если бы я знал адрес электронной почты репортера или конкурента, я мог бы просмотреть все их камеры».

Сотрудники Ring просматривали не только видео с наружных камер, но и, как предполагает источник, говоривший с The Intercept, внутренние видео также использовались для обучения распознаванию объектов. Сотрудникам Ring поручали обводить объекты рамками с подписями, чтобы система могла научиться распознавать различные вещи.

Сотрудники якобы показывали друг другу видео, которые они аннотировали, и обсуждали некоторые из увиденных инцидентов, таких как поцелуи, кражи и выстрелы.

Согласно The Intercept, Ring по-прежнему использует аналогичные методы для улучшения маркировки видео и распознавания объектов. Ring Labs, команда Ring в Украине, продолжает нанимать людей, которые смотрят и помечают детали в видеоматериалах Ring.

Представитель Ring Ясси Шахмири отказался отвечать на вопросы The Intercept о прошлых и текущих политиках в отношении данных, но подтвердил, что Ring просматривает и аннотирует «определенные видео Ring», которые являются общедоступными или получены с «явного письменного согласия».

Мы крайне серьезно относимся к конфиденциальности и безопасности персональных данных наших клиентов. Для улучшения нашего сервиса мы просматриваем и аннотируем определенные видео Ring. Эти видео получены исключительно из общедоступных видео Ring из приложения Neighbors (в соответствии с нашими условиями обслуживания) и от небольшой части пользователей Ring, которые дали свое явное письменное согласие на доступ и использование их видео в таких целях.

Члены команды придерживаются «высоких этических стандартов», и существуют системы для «ограничения и аудита доступа к информации». Злоумышленники подлежат «нулевой терпимости», если будет обнаружено злоупотребление.

Как отмечает The Intercept, учитывая информацию от источников, с которыми он говорил, неизвестно, всегда ли Ring использовала стандарты, описанные в ее текущем заявлении, и предыдущие отчеты The Information предполагали, что доступ был менее строгим до покупки сервиса Amazon.

Как утверждает Ring, пользователи Ring, которые участвуют в системе Neighbors, позволяющей делиться видео для «создания более безопасных видео», неосознанно дают согласие на то, чтобы эти видео просматривались сотрудниками Ring, и об этом не упоминается, когда клиенты регистрируются на эту функцию.

Условия обслуживания и политика конфиденциальности Ring не упоминают ручную или визуальную аннотацию сотрудниками, даже несмотря на то, что эта практика применяется до сих пор, а клиенты также не уведомляются о том, что некоторые сотрудники имели или все еще могут иметь доступ к их записям с камер. Текущим и потенциальным клиентам Ring следует знать о практике Ring и опасаться того, кто имеет доступ к их видео.

Обновление: Представитель Ring предоставил MacRumors следующее обновленное заявление по ситуации:

«Мы крайне серьезно относимся к конфиденциальности и безопасности персональных данных наших клиентов. Для улучшения нашего сервиса мы просматриваем и аннотируем определенные видеозаписи Ring. Эти записи получены исключительно из общедоступных видео Ring из приложения Neighbors (в соответствии с нашими условиями обслуживания) и от небольшой части пользователей Ring, которые дали свое явное письменное согласие на доступ и использование их видео в таких целях. Сотрудники Ring не имеют доступа к прямым трансляциям с продуктов Ring.

У нас есть строгие политики для всех членов нашей команды. Мы внедряем системы для ограничения и аудита доступа к информации. Мы придерживаемся высоких этических стандартов среди наших сотрудников, и любой, кто нарушит наши правила, подвергается дисциплинарным взысканиям, включая увольнение и возможные юридические и уголовные наказания. Кроме того, у нас нулевая терпимость к злоупотреблению нашими системами, и если мы выявим злоумышленников, совершивших такое поведение, мы предпримем быстрые действия против них.»