Освободитесь от серверов Ring, получите пятизначную награду

Ring Fulu безопасность Dmca баг-баунти theregister.com

Фонд Fulu предлагает $10 000 за взлом камер Ring с целью заставить их работать локально. Цель — запустить ПО локально и передавать видеопоток только на компьютеры владельцев, минуя серверы Amazon. — theregister.com

Если неприятный осадок от рекламы Ring во время Супербоула у вас до сих пор не прошел, то любой, кто сможет найти уязвимость в системе безопасности камер компании, получит приз в размере 10 000 долларов.

Программа вознаграждений была запущена Фондом Fulu — некоммерческой организацией, созданной для повышения осведомленности о том, что потребители практически не владеют своими технологиями. Организация выплатит 10 000 долларов авансом и дополнительно удвоит сумму, собранную сообществом, до еще 10 000 долларов за соответствующие требованиям заявки.

Однако награды будут выдаваться не за любую уязвимость в системе безопасности. В соответствии с принципами Fulu, победителем станет тот, кто первым найдет способ запустить систему камер Ring локально и заблокировать любую передачу данных на серверы Amazon.

«Проблема кроется в программном обеспечении, которое работает на устройствах [Ring] и направляет видео для отправки обратно на серверы Amazon», — сказал Кевин О’Рейли, исполнительный директор Фонда Fulu.

«В идеальном мире владельцы устройств могли бы изменять это программное обеспечение, чтобы вместо этого перенаправлять отснятый материал на свой собственный компьютер или сервер, если они того пожелают. Наш конкурс направлен на предоставление такой возможности владельцам камер Ring».

Некоммерческая организация сослалась на прошлые нарушения конфиденциальности Ring, включая одно, которое привело к урегулированию спора с FTC на сумму 5,6 миллиона долларов, чтобы обосновать свое утверждение о том, что пользователи не должны быть привязаны к ее подписной модели.

Текущие тарифы Ring варьируются от 49,99 долларов в год за самый дешевый вариант с одной камерой до 99,99 долларов в месяц за услугу Virtual Security Guard с видеонаблюдением в реальном времени, осуществляемым выделенными агентами.

Подписка не является обязательной для использования оборудования, если вам нужна только базовая функциональность. Пользователи по-прежнему могут просматривать видео в реальном времени, получать оповещения о движении и использовать двустороннюю связь, но запись видео или любые более продвинутые функции зарезервированы для платных подписчиков.

Фонд Fulu, основанный в августе 2025 года профессором маркетинга Марией Палаццо, также указал на пользователей социальных сетей, которые заявляли о своем возмущении после скандальной рекламы Ring во время Супербоула, рекламирующей функцию AI Search Party.

Один пользователь написал: «Рекламный ролик на Супербоуле стал последней каплей. Они хотят продать мне оборудование, продать мне подписку на его работу, продать мне подписку на мониторинг моей системы, а затем продать всю мою информацию злоумышленникам. По сути, они жертвуют конфиденциальностью и безопасностью моего сообщества, взимая с меня плату за этот опыт. Это того не стоит. Я собираюсь самостоятельно создать свою сеть камер безопасности с использованием устройств Raspberry Pi».

В конечном счете, некоммерческая организация стремится повысить осведомленность о проблеме владения технологиями в контексте Ring и изменить Раздел 1201 Закона об авторском праве в цифровую эпоху (DMCA), который запрещает обход технологических средств защиты.

Активисты движения за право на ремонт давно призывают к реформе Раздела 1201. Через Бюро регистрации авторских прав США с момента принятия закона в 1998 году были установлены определенные исключения, но действующее законодательство по-прежнему запрещает изменения, подрывающие модель подписки, которых добивается Фонд Fulu.

The Register обратился в Ring за комментарием и обновит статью, если получит ответ. ®

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

В тренде:


Похожие новости: