아마존은 최근 링 카메라에 새로운 기능을 선보였습니다. 회사는 이를 'TAKE'라고 부릅니다. 이 아이디어는 회사가 보유한 비디오 콘텐츠의 양을 줄이고, 따라서 법 집행 기관에 잠재적으로 제공되는 콘텐츠의 양을 줄이는 것입니다. 하지만 기술적으로 전체 비디오 콘텐츠에 접근하는 데 속도를 저해할 수 있음에도, 이는 비디오 도어벨과 보안 카메라가 제공해야 하는 사생활 수준에 미치지 못합니다.버려라: 암호화 키 암호화(TAKE). 이는 링이 암호화 키를 관리하는 새로운 방법을 도입하여 사용자의 장치가 키를 보유하고 회사가 자체 클라우드 인프라에 일시적으로 암호화 키를 저장하도록 합니다. 링의 서버는 24시간 후 삭제되는 키를 일시적으로 받아서 사용자가 종단간 암호화를 선택할 때 제공할 수 없는 다양한 기능을 제공할 수 있습니다.
TAKE는 비디오 설명, 스마트 알림, 비디오 검색 등 링이 현재 제공할 수 없다고 주장하는 기능을 제공할 수 있도록 링 서버가 영상을 처리할 수 있도록 영상을 일시적으로 암호화 키를 제공합니다.그리고 더 많은 기능영상은 24시간 후 삭제됩니다.
이는 현재 방식과 다르며, 영상이 전송 중 및 저장 중 암호화되고 링이 영상에 항상 접근하여 기능을 처리하는 방식입니다.
비교적으로 이 방법은 링의 현재 기본 설정보다 향상된 것으로, 적어도 역사적인 영상에는 제한을 두지만, 탐구할 만한 심각한 허점이 있습니다.
링은 짧은 기간 동안 암호화되지 않은 비디오에 접근할 수 있게 된다.
링은 스마트 알림과 비디오 검색 등 카메라 기능의 대부분이 작동하려면 클라우드 처리가 필요하도록 서비스를 설계했습니다. 따라서 이러한 기능을 제공하기 위해, 링은 영상이 링의 클라우드 서버에 저장되어 있을 때 암호를 해독해야 합니다.
TAKE를 통해 이러한 기능을 제공하기 위해 Ring은 클라우드에 저장된 영상을 24시간 동안 접근합니다. TAKE는 보안 엔클레이브를 사용하여 기본 키 자료가 직접 수출되는 것을 더 어렵게 만드는 몇 가지 작은 조치를 추가하지만, 키는 여전히 수정할 수 있는 서비스에 제공됩니다. 키에 접근하면 클라우드 처리 기능이 작동하여 사용자에게 요청한 기능을 전달합니다. 키는 24시간 후 삭제되며, 사용자가 오래된 영상을 시청하거나 다른 이른바 “스마트” 기능을 사용할 때까지 서버로 다시 전송됩니다.
실제로, 이 시스템은 전체적으로 서버가 키를 보유하는 정적 암호화와 거의 다를 바 없습니다. 클라이언트 장치는 본질적으로 키를 관리하는 역할을 합니다.하드웨어 보안 모듈 (HSM)포함하여 서버가 필요할 때마다 그 키를 제공하도록 하는 것입니다. 최종 결과는 현재 상태보다 향상되었지만, 여전히 개인정보 보호 수준에는 미치지 못합니다.엔드-투-엔드 암호화.
회사는 열쇠의 백업을 유지하지 않으며 링(Ring) 직원이 영상을 접근할 수 있는 방법이 없다고 말합니다. 또한 복호화된 콘텐츠가 서버에서 삭제된다고 주장합니다.
그러나 사용자 행동이 키를 서버로 전송할 때 이 기능은 큰 의미가 없습니다. "비디오 검색"과 "스마트 비디오 설명"과 같은 기능이 기기 소유자에게 제공된다는 것은 영상이 Ring에 보이지는 않지만, 회사는 설명에 쉽게 접근할 수 있다는 것을 의미합니다. 능력에 대한 질문에 대해 Ring은 "Ring이 TAKE의 보호를 계속 확장하고 강화함에 따라 비디오 설명이 포함될 것"이라고 답했습니다.
또한, 계정 복구 키는 기본적으로 카메라 자체에 저장됩니다. 현재 비디오 콘텐츠의 지수가 회사에 제공된다는 사실을 고려할 때, TAKE는 심지어 대량 감시에 대한 보호도 아닙니다. 법 집행 기관은 특정 용어를 대상으로 카메라에 대한 대량 검색을 요청한 후, 관심 있는 카메라를 기기 소유자로부터 압수하고, 계정 백업을 복호화하며, 그 정보를 사용하여 암호화된 영상을 복호화할 수 있습니다.
법 집행 기관은 여전히 영상 접근을 강요하려 할 수 있습니다.
접근 및 키 회전 방식 때문에, Ring이 법 집행 기관에 의해 강요될 경우, 현재 관행을 변경하는 것이 기술적으로 여전히 가능합니다. 이는 다른 기존 휴식 암호화 시스템과 유사하게, 회사가 키를 보유합니다. 예를 들어, Ring은 콘텐츠 암호화 키 또는 복호화되지 않은 영상을 메모리에서 디스크로 저장하라는 명령을 받을 수 있으며, 이는 그들이 일정 수준의 접근을 유지하게 될 것임을 의미합니다.
EFF에 보낸 이메일에서 Ring은 "TAKE에 따라, Ring은 암호화 키 또는 복호화된 콘텐츠를 제공할 수 없습니다. TAKE에 따라, Ring은 유효한 법적 절차에 응답하여 암호화된 비디오 파일을 보존하고 제공할 것입니다. Ring의 정책은 항상 과도한 법적 요청에 반대하는 것이었습니다."라고 밝혔습니다. EFF는 법 집행 기관의 명령에 따라 기존 관행을 변경하여 복호화된 영상을 제공하거나 보존하는 것이 기술적으로 가능한지 문의했습니다. 회사는 이를 다루지 않았습니다.
종단 간 암호화는 사용자의 신뢰를 유지하기 위해 작동합니다. 이를 사용하는 회사는 언제든지 키에 접근할 수 없기 때문에, 자체적으로 암호화된 콘텐츠에 접근할 수 없습니다. 이는 법 집행 기관이 서비스에 키를 보존하거나 회전하지 않도록 요구할 수 없음을 의미합니다. 설명된 바와 같이, TAKE는 이러한 수준의 보호를 제공하지 않습니다.
결국, Ring은 이 소프트웨어와 그 구현을 관리하며, 백서 이상의 신뢰 검증을 제공하지 않습니다. 이는 문제를 해결하지는 않지만, 회사는 적어도 제3자 감사인이 주장을 검증할 수 있도록 전체 인프라를 공개해야 합니다. Ring은 "Ring은 모든 제품에 대해 출시 전에 엄격한 보안 검토를 실시하며, TAKE의 핵심 구성 요소는 출시 전에 독립 보안 테스트를 받았습니다. 우리는 추가 독립 검토 옵션을 모색 중입니다."라고 밝혔습니다.
TAKE는 Ring이 결코 키에 접근하지 않는 종단 간 암호화가 아닙니다. 다행히도 Ring은 이를 주장하지 않습니다. Ring은 이미 종단 간 암호화 옵션을 제공하며,기본 설정으로 활성화비디오 도어벨에 모두가 원하는 실제 사생활 개선 방안을 제공할 것입니다.