الأمن السيبراني
#Ring
#تسجيلات_دخول_غير_مصرح_بها
Ring تنفي حدوث اختراق بعد تقارير عن تسجيلات دخول مشبوهة
أصدرت شركة Ring تحذيراً بشأن مشكلة في تحديث خلفي أدت إلى رؤية العملاء لزيادة في الأجهزة غير المصرح بها المسجلة في حساباتهم في 28 مايو.
تفاصيل المشكلة المتعلقة بتسجيلات الدخول
في 28 مايو، أبلغ العديد من عملاء Ring عن رؤية أجهزة غير عادية مسجلة في حساباتهم من مواقع متنوعة حول العالم، مما جعلهم يعتقدون أن حساباتهم قد تم اختراقها.
في الأسبوع الماضي، نشرت Ring على فيسبوك أنها على علم بـ "خطأ يعرض بشكل غير صحيح تواريخ تسجيل الدخول السابقة على أنها 28 مايو 2025".
كما قامت Ring بتحديث صفحة الحالة الخاصة بها لتقول إن هذه التسجيلات غير المصرح بها ناتجة عن خطأ في تحديث خلفي تم إصداره.
"نحن على علم بمشكلة حيث يتم عرض المعلومات بشكل غير دقيق في مركز التحكم"، تقرأ صفحة الحالة الخاصة بـ Ring.
"هذا نتيجة تحديث خلفي، ونعمل على حل هذه المشكلة. ليس لدينا سبب للاعتقاد بأن هذا نتيجة وصول غير مصرح به إلى حسابات العملاء."
كانت هذه الإدخالات الخاطئة لتسجيل الدخول جميعها مؤرخة في 28 مايو 2025، مما يعزز من بيان Ring بأن هذه كانت مشكلة خلفية بدلاً من حادث اختراق عالمي.
ومع ذلك، لم يقتنع العملاء بشرح Ring، حيث أبلغوا عن رؤية أجهزة غير معروفة، وعناوين IP غريبة، وبلدان لم يزرها من قبل مدرجة في قائمة الأجهزة المعتمدة لديهم، لذا لم يكن من الممكن أن تكون تسجيلات دخول سابقة.
"أمر مضحك مع 'الخطأ' الخاص بك، لا أعرف حتى Derbhille أو كيف ترتبط بعائلة كاميرا Ring الخاصة بنا؟ اعترفوا فقط بأنكم تعرضتم للاختراق وأنكم ستقومون بتصحيح ذلك"، كتب أحد العملاء على X، بينما شارك لقطة شاشة لتسجيل دخول من جهاز يسمى "iPhone Derbhille".
"أجد أنه من المثير للاهتمام أنه مجرد 'خطأ' بينما أحد تسجيلات الدخول غير المعروفة في ذلك التاريخ كان تسجيل دخول من إسبانيا... أنا في تكساس، لذا لا يبدو أن هذا مجرد خطأ أو تسجيلات دخول على أجهزة سابقة لأنني أؤكد لك أنني لم أذهب إلى إسبانيا أبداً"، كتب عميل آخر على فيسبوك.
زاد الإحساس بأن أمازون تخفي حادثة أمان فعلية من خلال حقيقة أن تحديثاً خلفياً يجب أن يكون من السهل عكسه. ومع ذلك، بعد ثلاثة أيام، لا يزال الناس يرون تسجيلات دخول من أجهزة لا يتعرفون عليها.
لجعل الأمور أسوأ، أفاد بعض المستخدمين برؤية نشاط مباشر خلال أوقات لم يدخل فيها أي شخص في المنزل إلى التطبيق، وأبلغ آخرون عن عدم تلقي تنبيهات الأمان أو مطالبات المصادقة الثنائية عند إضافة أجهزة جديدة.
بينما قد يكون هذا خطأ يعرض أسماء وأجهزة غير صحيحة، يجب على Ring أن توضح ذلك بوضوح، حيث أنها بدلاً من ذلك ذكرت أن هذه كانت تسجيلات دخول سابقة للمستخدمين.
تواصلت BleepingComputer مع Ring للاستفسار عن الوضع ولماذا يرى الناس أجهزة وبلدان لم يمتلكوها أو يذهبوا إليها، وبالتالي لا يمكن أن تكون تسجيلات دخول سابقة.
يجب على مستخدمي Ring مراجعة الأجهزة المعتمدة من قسم مركز التحكم > الأجهزة المعتمدة في التطبيق. إذا كانت هناك أي أجهزة أو تسجيلات دخول غير معروفة، يجب إزالتها على الفور.
كما أنه من الحكمة تغيير كلمة مرور حسابك وتمكين المصادقة الثنائية من إعدادات الحساب.
[تحديث 7/22 2:15 AM EST] - أرسل متحدث باسم أمازون تعليقاً إلى BleepingComputer جاء فيه:
"نحن على علم بمشكلة حيث يتم عرض المعلومات بشكل غير دقيق في مركز التحكم. هذا نتيجة تحديث خلفي، ونحن نقوم بنشر إصلاح. ليس لدينا سبب للاعتقاد بأن هذا نتيجة وصول غير مصرح به إلى حسابات العملاء." - متحدث باسم أمازون
أوضح المتحدث لـ BleepingComputer أن عناوين IP والأجهزة التي يراها المستخدمون على صفحة الأجهزة المعتمدة تم استخدامها لتسجيل الدخول إلى حساب Ring الخاص بالعميل في وقت ما في الماضي. قد تشمل هذه الإدخالات أجهزة لم يعودوا يمتلكونها، وأجهزة لم يشارك العملاء معلومات تسجيل الدخول الخاصة بهم معها.
الخلاصة
يجب على مستخدمي Ring أن يكونوا حذرين ويقوموا بمراجعة أجهزتهم المعتمدة والتأكد من أمان حساباتهم.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!