Et team af sikkerhedsforskere fra Seattle-baseret Rhino Security Labs demonstreret, at Amazon Key og dens ledsager Cloud Cam kunne deaktiveres og fryses, så næsten alle kan valse ind i dit hjem. Hvis systemet således er deaktiveret, selvom du ser en "live" stream, vil du ikke se noget ud over det sædvanlige. Dette var ikke kun en ubegrundet påstand - da Wired fortalte Amazon om den nye sikkerhedsundersøgelse, bemærkede virksomheden, at den ville udstede en softwarepatch for at løse problemet "senere på ugen."
Anbefalede videoer
Så hvordan ville et angreb helt præcist fungere? Ifølge Rhino skulle en leveringsperson først få lovlig adgang og låse din dør op med Amazon Key-appen. Men i stedet for at låse døren igen med deres app, kunne de blot køre et program enten på en computer eller på en håndholdt enhed bygget med en Raspberry Pi og en antenne, der ville fjerne autorisation Cloud Cam. I stedet for at blive mørkt ville Cloud Cam blot kontinuerligt vise det sidste billede, der blev optaget, før det blev deautoriseret. Det betyder, at angriberen, eller enhver anden, ville forblive uopdaget.
Relaterede
- Nye Ring-kameraer får radar, frisk design, og nu kan de sende Amazon Astros robot
- Sådan forhindrer du dine Ring-smartkameraer i at blive hacket
- Bedste måder at bruge Amazon Echo Show i køkkenet
For at være retfærdig er sandsynligheden for et sådant angreb ret lille. En hacker skal have tilladelse til at levere en pakke på en bestemt adresse og et bestemt tidspunkt, uanset om Cloud Cam var tændt eller ej. "Hver leveringschauffør består et omfattende baggrundstjek, der er verificeret af Amazon, før de kan levere hjemmefra, hver levering er forbundet med en specifik chauffør, og før vi låser døren op for en levering, verificerer Amazon, at den rigtige chauffør er på den rigtige adresse på det tilsigtede tidspunkt," påpegede Amazon. ud. Så medmindre en leveringsperson havde en langvarig plan om at gøre noget uhyggeligt, er hele scenariet ret usandsynligt. Alligevel bemærkede Amazon i en erklæring, "Vi giver i øjeblikket kunder besked, hvis kameraet er offline i en længere periode. Senere på ugen vil vi implementere en opdatering for hurtigere at give meddelelser, hvis kamera går offline under levering."
Men måske mere bekymrende er det faktum, at når et Cloud Cam er deaktiveret, er Amazon-nøglen også afbrudt. Når alt kommer til alt, opretholder låsen ikke sin egen internetforbindelse, da den er afhængig af "Zigbee trådløse protokol til Cloud Cam, som fungerer som dens forbindelse til Wi-Fi router og resten af internettet," rapporterer Wired. Det betyder, at en potentiel tyv bare kan følge efter en afleveringsperson og sende kommandoen om fjernelse af godkendelse, efterhånden som leveringen er afsluttet. Så, når først kysten er klar, kunne forbryderen simpelthen gå gennem den ulåste dør.
Det vil selvfølgelig indebære, at en leveringsperson ikke er opmærksom på, om døren er låst eller ej bag ham eller hende, og Amazon bemærker, at den instruerer chauffører i ikke at forlade et hus, hvis døren er ulåst. Desuden formodes Amazon også at ringe til en kunde, hvis en dør efterlades ulåst i mere end et par minutter.
Redaktørens anbefalinger
- Hvad skal du gøre, hvis din Amazon Alexa-app ikke virker
- Amazon afslutter supporten til Cloud Cam – her er hvad det betyder
- Sådan får du adgang til dine foretrukne musikstreamingtjenester på Amazon Echo Show
- Sådan får du din Amazon Echo til at gø som en hund for at skræmme ubudne gæster væk
- Sådan bruger du din smart-skærm som sikkerhedskamera
Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.
