Seattlesta kotoisin oleva turvallisuustutkijoiden ryhmä Rhino Security Labs osoitti, että Amazon Key ja sen kumppani Pilvikamera voidaan poistaa käytöstä ja jäädyttää, jolloin melkein kuka tahansa voi valssivalssia tulla kotiisi. Jos järjestelmä on näin kytketty pois päältä, vaikka katsoisit "suoraa" lähetystä, et näkisi mitään poikkeavaa. Tämä ei ollut vain perusteeton väite - kun Wired kertoi Amazonille uudesta tietoturvatutkimuksesta, yritys huomautti, että se julkaisee ohjelmistokorjauksen ongelman korjaamiseksi "myöhemmin tällä viikolla".
Suositellut videot
Miten hyökkäys sitten tarkalleen ottaen toimisi? Rhinon mukaan toimitushenkilön olisi ensin saatava laillinen pääsy avaamalla ovesi Amazon Key -sovelluksella. Mutta sen sijaan, että he lukitsivat oven uudelleen sovelluksellaan, he voisivat yksinkertaisesti suorittaa ohjelman joko a tietokoneella tai kämmenlaitteella, jossa on Raspberry Pi ja antenni, joka poistaisi Pilvikamera. Pimeyden sijaan Cloud Cam yksinkertaisesti näyttäisi jatkuvasti viimeistä kuvaa, joka on tallennettu ennen sen luvan poistamista. Tämä tarkoittaa, että hyökkääjä tai joku muu jää huomaamatta.
Liittyvät
- Uudet Ring-kamerat saavat tutkan, uudenlaisen suunnittelun, ja nyt ne voivat lähettää Amazon Astron robotin
- Kuinka estää Ring-älykamerojesi hakkerointi
- Parhaat tavat käyttää Amazon Echo Showta keittiössä
Ollakseni rehellinen, tällaisen hyökkäyksen todennäköisyys on melko pieni. Hyökkääjällä on oltava lupa toimittaa paketti tiettyyn osoitteeseen ja tiettyyn aikaan riippumatta siitä, oliko Cloud Cam kytketty päälle vai pois. "Jokainen jakelukuljettaja läpäisee kattavan taustatarkastuksen, jonka Amazon vahvistaa ennen kuin he voivat tehdä kotitoimituksia, jokainen toimitus on yhdistetty tietty kuljettaja, ja ennen kuin avaamme oven lukon toimitusta varten, Amazon varmistaa, että oikea kuljettaja on oikeassa osoitteessa, aiottuun aikaan", Amazon huomautti. ulos. Joten ellei toimitushenkilöllä ollut pitkäaikainen suunnitelma tehdä jotain ilkeää, koko skenaario on melko epätodennäköinen. Siitä huolimatta Amazon huomautti lausunnossaan: "Ilmoitamme tällä hetkellä asiakkaille, jos kamera on offline-tilassa pidemmän aikaa. Myöhemmin tällä viikolla otamme käyttöön päivityksen, jotta voimme toimittaa ilmoituksia nopeammin, jos kamera siirtyy offline-tilaan toimituksen aikana."
Ehkä huolestuttavampaa on kuitenkin se, että kun Cloud Cam poistetaan käytöstä, myös Amazon Key -avain katkeaa. Loppujen lopuksi lukko ei ylläpidä omaa Internet-yhteyttä, koska se luottaa langattomaan Zigbee-protokollaan Cloud Camiin, joka toimii sen yhteytenä Wi-Fi-reititin ja muu internet”, Wired raportoi. Tämä tarkoittaa, että mahdollinen varas voisi vain seurata toimittajaa ja lähettää valtuutuksen poistokomennon, kun toimitus on suoritettu. Sitten kun rannikko on selvä, rikollinen voi yksinkertaisesti kävellä lukitsemattomasta ovesta.
Tietenkin tämä tarkoittaisi sitä, että toimitushenkilö ei kiinnittäisi huomiota siihen, onko ovi lukossa vai ei hänen takanaan, ja Amazon huomauttaa, että se kehottaa kuljettajia olemaan poistumasta talosta, jos ovi on lukitsematon. Lisäksi Amazonin oletetaan myös soittavan asiakkaalle, jos ovi jätetään lukitsematta yli muutaman minuutin.
Toimittajien suositukset
- Mitä tehdä, jos Amazon Alexa -sovellus ei toimi
- Amazon lopettaa Cloud Camin tuen – tässä on mitä se tarkoittaa
- Kuinka käyttää suosikkimusiikin suoratoistopalveluita Amazon Echo Showssa
- Kuinka saada Amazon Echo haukkumaan kuin koira tunkeilijoiden pelottelemiseksi
- Kuinka käyttää älynäyttöäsi valvontakamerana
Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.
