La "casa inteligente" del siglo XXI no solo se supone que sea un monumento a la comodidad, nos dicen, sino también a la protección, una burbuja similar a Tony Stark de algoritmos vigilantes y sensores conectados a Internet que trabajan sin cesar para vigilar nos. Pero para algunos que han dado la bienvenida a las cámaras de seguridad Ring de Amazon, ha habido algo más que algoritmos mirando a través de la lente, según fuentes alarmadas por las pésimas prácticas de privacidad de Ring.
Ring tiene un historial de supervisión laxa y descuidada cuando se trata de decidir quién tiene acceso a algunos de los datos más valiosos e íntimos que pertenecen a cualquier persona: una transmisión en vivo de alta definición alrededor, y quizás dentro, de su casa. La compañía ha comercializado su línea de cámaras en miniatura, diseñadas para ser montadas como timbres, en garajes y estanterías, no solo como un medio para vigilar su hogar mientras está fuera, sino para crear una especie de reloj de vecindario privatizado. , una constelación de imágenes de cámaras superpuestas que ayudarán a la policía a detectar y detener a los ladrones (y cosas peores) a medida que se acercan. "Nuestra misión de reducir la delincuencia en los vecindarios ha sido el núcleo de todo lo que hacemos en Ring", escribió el fundador y director ejecutivo Jamie Siminoff la primavera pasada para conmemorar el día de pago de la adquisición de la compañía por $ 1 millones de Amazon, una compañía con la suya propia. historia reciente de prácticas problemáticas de reconocimiento facial. El marketing está funcionando; El anillo es un golpe del consumidor y prensa cariño.
A pesar de su misión de mantener a las personas y sus propiedades seguras, el tratamiento de la compañía de los videos de los clientes ha sido todo lo contrario, dijeron a The Intercept personas familiarizadas con las prácticas de la compañía. A partir de 2016, según una fuente, Ring brindó a su equipo de investigación y desarrollo con sede en Ucrania acceso prácticamente sin restricciones a una carpeta en el servicio de almacenamiento en la nube S3 de Amazon que contenía todos los videos creados por todas las cámaras Ring en todo el mundo. Esto equivaldría a una enorme lista de archivos muy sensibles que se podrían explorar y visualizar fácilmente. Descargar y compartir estos archivos de video del cliente habría requerido poco más que un clic. La Información, que ha cubierto agresivamente los fallos de seguridad de Ring, informó sobre estas prácticas el mes pasado.
En el momento en que se proporcionó el acceso ucraniano, los archivos de video quedaron sin cifrar, dijo la fuente, debido a la "sensación de que el cifrado de Ring Ring haría que la empresa fuera menos valiosa", debido al costo de implementar el cifrado y la pérdida de oportunidades de ingresos debido a restricciones acceso. El equipo de Ucrania también recibió una base de datos correspondiente que vinculaba cada archivo de video específico con los clientes de Ring específicos correspondientes.
Al mismo tiempo, dijo la fuente, Ring proporcionó innecesariamente a ejecutivos e ingenieros en los EE. UU. Un acceso altamente privilegiado al portal de video de soporte técnico de la compañía, lo que permite la transmisión en vivo las 24 horas del día, sin filtrar, de algunas cámaras de los clientes, independientemente de si necesitaban acceso a estos datos extremadamente confidenciales para hacer su trabajo. Para alguien a quien se le ha otorgado este acceso de nivel superior, comparable a El infame mapa del "modo Dios" de Uber que reveló los movimientos de todos los pasajeros: solo se necesitaba la dirección de correo electrónico de un cliente de Ring para ver las cámaras desde la casa de esa persona. Aunque la fuente dijo que nunca presenciaron personalmente ningún abuso atroz, le dijeron a The Intercept "si [alguien] conocía la dirección de correo electrónico de un periodista o competidor, [ellos] podrían ver todas sus cámaras". La fuente también relató casos en los que los ingenieros de Ring "se burlaban unos de otros sobre a quién traían a casa" después de citas románticas. Aunque los ingenieros en cuestión sabían que estaban siendo vigilados por sus compañeros de trabajo en tiempo real, la fuente cuestionó si sus compañeros estaban igualmente informados.
La decisión de Ring de otorgar este acceso a su equipo de Ucrania fue estimulada en parte por las debilidades de su software interno de reconocimiento facial y de objetos. Vecinos, el nombre desarmador de la compañía para su plataforma de vigilancia residencial distribuida, ahora es una característica destacada para las cámaras de Ring, anunciada como una vigilancia vecinal "proactiva". Esta lucha contra el crimen en tiempo real requiere más que un video en bruto: requiere la capacidad de tener sentido, rápidamente y a gran escala, de lo que realmente está sucediendo en estas transmisiones de video doméstico. ¿Es un perro o tu esposo? ¿Es eso un ladrón o un árbol? El software de Ring ha luchado durante años con estos fundamentos del reconocimiento de objetos. Según el informe de información más reciente, “los usuarios se quejaban habitualmente al servicio de atención al cliente por recibir alertas cuando no ocurría nada notable en su puerta de entrada; en cambio, el sistema parecía detectar un automóvil que pasaba por la calle o una hoja que caía de un árbol en el patio delantero ".
La visión por computadora ha avanzado a pasos agigantados en los últimos años, pero la creación de software que puede clasificar objetos desde cero a menudo es costosa y requiere mucho tiempo. Para poner en marcha el proceso, Ring usó a sus "operadores de datos" ucranianos como una muleta para sus esfuerzos de inteligencia artificial mediocres, etiquetando y etiquetando manualmente los objetos en un video dado como parte de un proceso de "capacitación" para enseñar software con la esperanza de que podría detectar tales cosas por sí solo en un futuro cercano. Aparentemente, este proceso todavía está en marcha años después: Ring Labs, el nombre de la operación ucraniana, sigue empleando personas como operadores de datos, según LinkedIn, y publicando listados de trabajo para conciertos vacantes de etiquetado de video: "Debe poder reconocer y etiquetar todos los objetos en movimiento en el video correctamente con alta precisión", se lee en un anuncio de trabajo. "Esté preparado para cambios rápidos en las tareas de la misma manera que esté preparado para un trabajo largo y monótono".