报告引发了亚马逊旗下戒指的视频隐私问题-王其杉博客|程序员|科技新闻
亚马逊旗下的智能门铃制造商Ring正面临着一些可能会让一些智能家居爱好者暂停的说法。最近来自截获和信息部门的报告指责该公司对其智能家庭设备系列收集的视频处理不当,未能告知用户他们的视频将由人类审查,也未能通过加密保护敏感视频片段本身。
2016年,作为一项节约成本的举措,Ring将部分研发业务转移到了乌克兰。根据截获的消息来源,该团队“对亚马逊S3云存储服务上的一个文件夹进行了无限制的访问,该文件夹包含了全世界每个环形摄像头创建的每一个视频。”该团队还拥有一个数据库,该数据库允许任何有权访问的人进行简单搜索,以查找链接到任何RI的视频。NG所有人。此时,由于公司领导层表达的“加密会降低公司的价值”意识,视频文件未加密。
与此同时,乌克兰团队也被允许访问,美国的“行政人员和工程师”电话也被允许“不经过滤,24小时不间断地从一些客户摄像机中实时反馈”,即使这种访问对他们的工作是完全不必要的。
据报道,Ring依靠其在乌克兰的团队,也就是所谓的Ring实验室,来填补其在人工智能方面的困难。这些员工将梳理视频并手动标记对象,以便培训软件,使其有一天能够执行识别任务。这些视频包括外屋的视频以及内屋的视频。
该公司反对拦截者对这一情况的描述,声称培训材料是通过一个名为“邻居”的“邻居观察”应用程序从公共视频中挑选出来的。目前还不清楚邻国应用程序的参与者是否知道他们的视频正在由位于乌克兰的Ring的“数据运营商”手动审查。
Ring向TechCrunch提供了以下声明:
“我们非常重视客户个人信息的隐私和安全。为了改进我们的服务,我们查看和注释某些环视频录制。这些录音仅来源于邻居应用程序(根据我们的服务条款)公开共享的铃声视频,以及一小部分提供明确书面同意的铃声用户,允许我们访问和使用他们的视频。Ring员工无法从Ring产品访问LiveStreams。
我们为所有团队成员制定了严格的政策。我们实施系统来限制和审计对信息的访问。我们让我们的团队成员遵守高道德标准,任何违反我们政策的人都将面临纪律处分,包括解雇和潜在的法律和刑事处罚。此外,我们对滥用我们的制度没有任何容忍度,如果我们发现从事这种行为的坏人,我们将迅速采取行动对付他们。”
虽然听起来Ring在过去可能没有认真对待用户隐私,但去年亚马逊收购该公司后,这种态度似乎发生了变化。该信息在12月份的报告中描述了该场景:
“亚马逊代表5月份访问乌克兰办事处后,亚马逊采取了限制访问敏感客户信息的行动,前员工说,这需要一个只能在基辅办事处使用的数字密钥。
但员工们很快找到了绕过限制的方法。“我们必须申请并获得访问权。乌克兰办事处对此不满意,所以我们找到了一个解决办法,”一位前基辅雇员说。工人可以从任何计算机、家里或任何地方访问系统。
现在不可能知道亚马逊是否在运营一个与Ring敏感用户数据紧密相连的公司,但这也是考虑智能家居设备(尤其是监控设备)带来的隐私风险的另一个原因。设置一个在家里的Panopticon可能感觉更安全,但知道你可能不是唯一一个对你的家保持警惕的人。
亚马逊正在购买智能门铃制造商的戒指