Екип от изследователи по сигурността от Сиатъл Rhino Security Labs демонстрира, че Amazon Key и неговият спътник Облачна камера може да бъде деактивиран и замразен, позволявайки на почти всеки да влезе с валс в дома ви. Ако системата е изключена по този начин, дори и да гледате поток „на живо“, няма да видите нищо необичайно. Това не беше просто неоснователно твърдение – когато Wired съобщи на Amazon за новото проучване за сигурността, компанията отбеляза, че ще издаде софтуерна корекция, за да коригира проблема „по-късно тази седмица“.
Препоръчани видеоклипове
И така, как точно ще работи една атака? Според Rhino, доставчикът първо трябва да получи законен достъп, като отключи вратата ви с приложението Amazon Key. Но вместо да заключват отново вратата с приложението си, те биха могли просто да стартират програма или на компютър или на ръчно устройство, изградено с Raspberry Pi и антена, която би деуторизирала Облачна камера. Вместо да потъмнее, Cloud Cam просто ще показва непрекъснато последния записан кадър, преди да бъде деуторизиран. Това означава, че нападателят или някой друг ще остане незабелязан.
Свързани
- Новите камери Ring получават радар, свеж дизайн и сега могат да изпращат робота на Amazon Astro
- Как да предотвратите хакване на вашите смарт камери Ring
- Най-добрите начини за използване на Amazon Echo Show в кухнята
Честно казано, вероятността от такава атака е доста малка. Нападателят трябва да бъде упълномощен да достави пакет на определен адрес и час, независимо дали Cloud Cam е включен или изключен. „Всеки шофьор на доставка преминава цялостна основна проверка, която се проверява от Amazon, преди да може да извършва доставки вкъщи, всяка доставка е свързана с конкретен драйвер и преди да отключим вратата за доставка, Amazon проверява дали правилният драйвер е на правилния адрес, в предвиденото време“, посочи Amazon навън. Така че освен ако доставчикът не е имал отдавнашен план да направи нещо престъпно, целият сценарий е малко вероятен. Все пак Amazon отбеляза в изявление: „В момента уведомяваме клиентите, ако камерата е офлайн за продължителен период от време. По-късно тази седмица ще внедрим актуализация за по-бързо предоставяне на известия, ако камера излиза офлайн по време на доставка.“
Може би по-притеснителен обаче е фактът, че когато облачна камера е деактивирана, Amazon Key също се изключва. В крайна сметка ключалката не поддържа собствена интернет връзка, тъй като разчита на „безжичния протокол Zigbee към Cloud Cam, който действа като нейна връзка с Wi-Fi рутер и останалата част от интернет“, съобщава Wired. Това означава, че потенциален крадец може просто да проследи доставчик и да изпрати командата за деуторизация, когато доставката приключи. Тогава, след като брега е чист, престъпникът може просто да мине през отключената врата.
Разбира се, това би означавало, че доставчикът не обръща внимание дали вратата е заключена или не зад него или нея и Amazon отбелязва, че инструктира шофьорите да не напускат къща, ако вратата е отключена. Плюс това, Amazon също трябва да се обади на клиент, ако вратата е оставена отключена за повече от няколко минути.
Препоръки на редакторите
- Какво да направите, ако вашето приложение Amazon Alexa не работи
- Amazon ще прекрати поддръжката за Cloud Cam – ето какво означава това
- Как да получите достъп до любимите си услуги за стрийминг на музика в Amazon Echo Show
- Как да накарате вашия Amazon Echo да лае като куче, за да изплаши натрапниците
- Как да използвате вашия смарт дисплей като охранителна камера
Надградете начина си на животDigital Trends помага на читателите да следят забързания свят на технологиите с всички най-нови новини, забавни ревюта на продукти, проницателни редакционни статии и единствени по рода си кратки погледи.
