צוות של חוקרי אבטחה מסיאטל Rhino Security Labs הוכיח כי אמזון מפתח והמלווה שלה מצלמת ענן יכול להיות מושבת ולהקפיא, ולאפשר כמעט לכל אחד להיכנס לביתך. אם המערכת מנותקת כך, גם אם אתה צופה בשידור "חי", לא תראה שום דבר יוצא דופן. זו לא הייתה רק טענה מופרכת - כאשר Wired סיפרה לאמזון על מחקר האבטחה החדש, החברה ציינה שהיא תוציא תיקון תוכנה לתיקון הבעיה "בהמשך השבוע".
סרטונים מומלצים
אז איך בדיוק תעבוד התקפה? לדברי קרנף, איש משלוחים יצטרך קודם כל לקבל גישה לגיטימית, לפתוח את הדלת שלך עם אפליקציית Amazon Key. אבל במקום לנעול מחדש את הדלת עם האפליקציה שלהם, הם יכולים פשוט להפעיל תוכנית ב-a מחשב או במכשיר כף יד הבנוי עם Raspberry Pi ואנטנה שתבטל את ההרשאה מצלמת ענן. במקום להחשיך, ה-Cloud Cam פשוט תציג ללא הרף את הפריים האחרון שהוקלט לפני ביטול ההרשאה שלו. זה אומר שהתוקף, או כל אדם אחר, לא יזוהה.
קָשׁוּר
- מצלמות רינג חדשות זוכות לרדאר, עיצוב רענן, ועכשיו הן יכולות לשלוח את הרובוט של אמזון אסטרו
- כיצד למנוע פריצה של מצלמות רינג החכמות שלך
- הדרכים הטובות ביותר להשתמש ב- Amazon Echo Show במטבח
למען ההגינות, הסבירות להתקפה כזו קלושה למדי. תוקף יצטרך להיות מורשה לספק חבילה בכתובת ובזמן מסוימים, ללא קשר לשאלה אם ה-Cloud Cam הופעל או לא. "כל נהג משלוחים עובר בדיקת רקע מקיפה שמאומתת על ידי אמזון לפני שהם יכולים לבצע משלוחים עד הבית, כל משלוח מחובר ל- נהג ספציפי, ולפני שאנחנו פותחים את הדלת למשלוח, אמזון מוודאת שהנהג הנכון נמצא בכתובת הנכונה, בזמן המיועד", ציינה אמזון הַחוּצָה. אז אלא אם לאיש משלוחים הייתה תוכנית ארוכת שנים לעשות משהו מרושע, כל התרחיש הוא די לא סביר. עם זאת, ציינה אמזון בהצהרה, "כרגע אנו מודיעים ללקוחות אם המצלמה אינה מקוונת לתקופה ממושכת. בהמשך השבוע נפרוס עדכון כדי לספק הודעות במהירות רבה יותר אם מַצלֵמָה עובר למצב לא מקוון במהלך המסירה."
עם זאת, אולי יותר מדאיג היא העובדה שכאשר מצלמת ענן מושבתת, גם מפתח אמזון מנותק. אחרי הכל, המנעול לא שומר על חיבור אינטרנט משלו, מכיוון שהוא מסתמך על "פרוטוקול Zigbee אלחוטי ל-Cloud Cam, שפועל כחיבור שלו ל- נתב Wi-Fi ושאר האינטרנט", מדווח Wired. המשמעות היא שגנב פוטנציאלי יכול פשוט לעקוב אחר איש מסירה, ולשלוח את פקודת ביטול ההרשאה עם השלמת המסירה. ואז, ברגע שהחוף פנוי, הפושע יכול פשוט לעבור דרך הדלת הבלתי נעולה.
כמובן, הדבר כרוך במשלוח שלא ישים לב אם הדלת נעולה או לא מאחוריו, ואמזון מציינת שהיא מורה לנהגים לא לצאת מהבית אם הדלת נמצאת לא נעול. בנוסף, אמזון אמורה גם להתקשר ללקוח אם דלת נשארת לא נעולה למשך יותר מכמה דקות.
המלצות עורכים
- מה לעשות אם אפליקציית Amazon Alexa שלך לא עובדת
- אמזון תסיים את התמיכה ב-Cloud Cam - הנה המשמעות של זה
- כיצד לגשת לשירותי הזרמת המוזיקה המועדפים עליך ב- Amazon Echo Show
- איך לגרום לאמזון שלך לנבוח כמו כלב כדי להפחיד פולשים
- כיצד להשתמש בתצוגה החכמה שלך כמצלמת אבטחה
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
