小心——有人可能正透过摄影机看著你。这不是危言耸听，而是去年3月被亚马逊重金收购的智慧保全公司Ring，近期颇被争议的资安漏洞。
亚马逊近年积极拓展智慧家居领域，并于2018年3月重金收购智慧保全公司Ring，进一步扩张帝国版图。然而希望透过Ring来加强居家安全的客户，现在却可能面临自己的隐私画面被他人监控的风险。
拿隐私画面开玩笑，部分工程师有调阅客户影像权限
根据美国新闻网站The Intercept及The Information报导，自2016年起，Ring 提供他们在乌克兰成立的分部团队自由调阅客户影像资料的权限。报导并指出，这些影像资料并未被加密，因为Ring不愿意承担加密所需的开销。
匿名消息来源指出，拥有权限的管理人员与工程师只需要有客户的电子信箱，便可以从他们家中的监视器看到画面，虽然他从未发现任何恶意使用监视画面的行为，但他曾听到其他工程师拿隐私画面开玩笑。
Ring公司的脸部及物件辨识系统经常收到客户投诉，而开放影像权限主要是为了让团队以这些隐私画面为素材，透过人工标记来训练软体系统的辨识能力。目前这个位在乌克兰的分部仍持续在网站上招募人才，并在能力需求上应徵「你要能正确地辨识并且标记所有影像中的移动物体」。
Ring承认标记影像，强调使用前已得到书面同意
面对此争议，Ring的发言人Yassi Shahmiri证实有标记影像的事情，但强调他们使用的影像大多来自公开的社区监控应用App，只有极少部分来自私人用户，而且使用前有签订书面同意书。她表示，公司对违反个资保护的行为「零容忍」，一旦发现员工有任何涉嫌侵犯隐私的行为，会立刻做出反应。
目前针对乌克兰团队对于个资的公司政策尚不明确，一位离职员工指出，分部在去年5月亚马逊总部来访问时才订定了较为严格的个资规定，但该员工也表示，遵守规定的情况并不乐观。
VAT跨境财税网
网友话题
最热话题
最新Vat
精彩导读
