Tim sigurnosnih istraživača iz Seattlea Rhino Security Labs pokazao je da Amazon Key i njegov pratilac Cloud Cam može se onesposobiti i zamrznuti, dopuštajući gotovo svakome da ušeta u vaš dom. Ako je sustav tako deaktiviran, čak i ako gledate "live" stream, ne biste vidjeli ništa neobično. Ovo nije bila samo neutemeljena tvrdnja - kada je Wired obavijestio Amazon o novom sigurnosnom istraživanju, tvrtka je napomenula da će izdati softversku zakrpu za rješavanje problema "kasnije ovog tjedna".
Preporučeni videozapisi
Dakle, kako bi napad točno funkcionirao? Prema Rhinu, dostavljač bi prvo morao dobiti legitiman pristup, otključavajući vaša vrata pomoću aplikacije Amazon Key. Ali umjesto ponovnog zaključavanja vrata svojom aplikacijom, mogli su jednostavno pokrenuti program ili na računalu ili na ručnom uređaju izgrađenom s Raspberry Pi i antenom koja bi deautorizirala Cloud Cam. Umjesto da se zatamni, Cloud Cam bi jednostavno neprekidno prikazivao zadnji kadar snimljen prije nego što je deautoriziran. To znači da bi napadač, ili bilo tko drugi, ostao neotkriven.
Povezano
- Nove Ring kamere dobivaju radar, svjež dizajn i sada mogu otpremiti robota Amazon Astro
- Kako spriječiti hakiranje vaših Ring smart kamera
- Najbolji načini korištenja Amazon Echo Showa u kuhinji
Da budemo pošteni, vjerojatnost takvog napada je prilično mala. Napadač bi morao biti ovlašten za dostavu paketa na određenu adresu i u određeno vrijeme, bez obzira je li Cloud Cam uključen ili isključen. „Svaki vozač dostavljača prolazi sveobuhvatnu provjeru pozadine koju provjerava Amazon prije nego što može izvršiti dostavu kod kuće, svaka dostava povezana je s određenog vozača, a prije nego što otključamo vrata za isporuku, Amazon provjerava je li ispravan vozač na pravoj adresi, u predviđeno vrijeme,” istaknuo je Amazon van. Dakle, osim ako dostavljač nije imao dugogodišnji plan da učini nešto opako, cijeli je scenarij prilično malo vjerojatan. Svejedno, Amazon je u izjavi naveo: “Trenutno obavještavamo kupce ako je kamera dulje vrijeme izvan mreže. Kasnije ovog tjedna implementirat ćemo ažuriranje za brže pružanje obavijesti ako fotoaparat isključuje se tijekom isporuke.”
Međutim, možda više zabrinjava činjenica da kada je Cloud Cam onemogućen, ključ Amazon također je isključen. Uostalom, brava ne održava vlastitu internetsku vezu, jer se oslanja na "Zigbee bežični protokol za Cloud Cam, koji djeluje kao njegova veza s Wi-Fi usmjerivač i ostatak interneta”, prenosi Wired. To znači da bi potencijalni lopov mogao samo pratiti dostavljača i poslati naredbu za deautorizaciju nakon što je isporuka dovršena. Onda, kada je obala čista, kriminalac bi mogao jednostavno ući kroz otključana vrata.
Naravno, to bi značilo da dostavljač ne obraća pozornost na to jesu li vrata zaključana ili ne iza njega ili nje, a Amazon napominje da upućuje vozače da ne napuštaju kuću ako su vrata otključan. Osim toga, Amazon bi također trebao nazvati kupca ako vrata ostanu otključana dulje od nekoliko minuta.
Preporuke urednika
- Što učiniti ako vaša aplikacija Amazon Alexa ne radi
- Amazon ukida podršku za Cloud Cam - evo što to znači
- Kako pristupiti svojim omiljenim servisima za strujanje glazbe na Amazon Echo Showu
- Kako natjerati svoj Amazon Echo da laje poput psa da prestraši uljeze
- Kako koristiti svoj pametni zaslon kao sigurnosnu kameru
Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.
