В новом отчете фонда Electronic Frontier вновь отмечается популярность Amazon’s Ring в отношении конфиденциальности и безопасности его парка домашних устройств слежения. Согласно данным некоммерческой организации, приложение Ring на Android «упаковано сторонними трекерами, которые рассылают множество личной информации клиентов».
В своем исследовании EFF обнаружил, что четыре основные аналитические и маркетинговые компании — Branch, Mixpanel, AppsFlyer и Facebook — находятся на приемной стороне данных Ring, которые включают такую информацию, как разрешение экрана, имена и адреса электронной почты. EFF отмечает, что все данные, которые они контролировали, были отправлены с использованием зашифрованного HTTPS и «были доставлены таким образом, чтобы избежать анализа».
Организация использовала Ring Video Doorbell и Nexus 5X под управлением Android Oreo для проведения своего тестирования. С тех пор приложение было обновлено с версии 3.21.1 до 3.22.1, но неясно, была ли изменена активность трекеров.
В заявлении TechHive представитель Ring признался в использовании трекеров, но приуменьшил риск.
«Как и многие компании, Ring использует сторонних поставщиков услуг для оценки использования нашего мобильного приложения, которое помогает нам улучшать функции, оптимизировать качество обслуживания клиентов и оценивать эффективность нашего маркетинга», — сказал представитель. «Компания Ring гарантирует, что использование предоставленных услуг поставщиками услуг по контракту ограничено соответствующими целями, такими как предоставление этих услуг от нашего имени, а не для других целей».
Уведомление о конфиденциальности Ring использует всеобъемлющее «с вашего согласия» при обсуждении того, когда личная информация передается, но также отмечает, что «мы не разрешаем нашим поставщикам услуг использовать или раскрывать вашу личную информацию, за исключением случаев, когда это необходимо для оказания услуг от нашего имени или соблюдения требования законодательства ». EFF не обнаружил доказательств того, что собранные данные используются для каких-либо незаконных целей.
По крайней мере, список сторонних аналитических сервисов Ring кажется устаревшим. Последнее обновление в мае 2018 года, в нем перечислены только четыре платформы, только одна из которых (Mixpanel) была определена в отчете EFF. Mixpanel перечисляет Expedia, Uber, Twitter и Ancestry среди своих более 26 000 клиентов и используется приложением Ring для выделения новых функций по мере их появления. Ring действительно позволяет пользователям отказаться от сбора данных из перечисленных служб, но это не очень удобно для пользователя.
Надеемся, что это изменится с предстоящим запуском новой панели управления Центра управления, которая позволит пользователям контролировать свои настройки конфиденциальности и безопасности из приложения Ring, и обеспечит прозрачность того, как Ring сохраняет данные.
Источник: