시애틀에 본사를 둔 보안 연구원 팀 Rhino 보안 연구소 Amazon Key와 그 동반자를 시연했습니다. 클라우드캠 비활성화되거나 동결되어 거의 모든 사람이 집에 왈츠를 추는 것을 허용할 수 있습니다. 이렇게 시스템이 해제되면 "라이브" 스트림을 시청하더라도 이상한 점을 볼 수 없습니다. 이것은 단지 근거 없는 주장이 아니었습니다. Wired가 Amazon에 새로운 보안 연구에 대해 말했을 때 회사는 "이번 주 후반에" 문제를 해결하기 위한 소프트웨어 패치를 발표할 것이라고 언급했습니다.
추천 동영상
그렇다면 공격은 정확히 어떻게 작동할까요? Rhino에 따르면 배달원은 먼저 합법적인 액세스 권한을 얻어 Amazon Key 앱으로 문을 열어야 합니다. 하지만 앱으로 문을 다시 잠그는 대신, 간단히 프로그램을 실행할 수 있었습니다. 컴퓨터 또는 Raspberry Pi와 인증을 취소하는 안테나가 내장된 휴대용 장치 클라우드캠. Cloud Cam은 어두워지는 대신 승인이 취소되기 전에 녹화된 마지막 프레임을 계속해서 표시합니다. 이는 공격자 또는 다른 사람이 탐지되지 않을 것임을 의미합니다.
관련된
- 새로운 Ring 캠은 레이더와 새로운 디자인을 갖추고 있으며 이제 Amazon Astro의 로봇을 파견할 수 있습니다.
- Ring 스마트 카메라 해킹을 방지하는 방법
- 주방에서 Amazon Echo Show를 사용하는 가장 좋은 방법
공정하게 말하면 그러한 공격이 발생할 가능성은 다소 희박합니다. 공격자는 Cloud Cam이 켜져 있는지 여부에 관계없이 특정 주소와 시간에 패키지를 배달할 수 있는 권한을 받아야 합니다. “모든 배송 기사는 집으로 배송하기 전에 Amazon에서 확인하는 포괄적인 신원 조사를 통과하며, 모든 배송은 특정 운전자가 배송을 위해 문을 열기 전에 Amazon은 올바른 운전자가 의도한 시간에 올바른 주소에 있는지 확인합니다.”라고 Amazon은 지적했습니다. 밖으로. 따라서 배달원이 사악한 일을 하려는 오랜 계획을 가지고 있지 않는 한 전체 시나리오는 거의 발생하지 않습니다. 그럼에도 불구하고 Amazon은 성명을 통해 “현재 카메라가 장기간 오프라인 상태인 경우 고객에게 알립니다. 이번 주 후반에 다음과 같은 경우 알림을 더 빠르게 제공하기 위한 업데이트를 배포할 예정입니다.
그러나 더 우려되는 점은 Cloud Cam이 비활성화되면 Amazon 키도 연결 해제된다는 사실입니다. 결국 잠금 장치는 자체 인터넷 연결을 유지하지 않습니다. 이는 Cloud Cam에 대한 연결 역할을 하는 "Zigbee 무선 프로토콜"에 의존하기 때문입니다. Wi-Fi 라우터 나머지 인터넷도요.” Wired가 보도합니다. 이는 잠재적인 도둑이 배달원을 따라가다가 배달이 완료되면 승인 취소 명령을 보낼 수 있음을 의미합니다. 그런 다음 해안이 깨끗해지면 범죄자는 잠긴 문을 통해 간단히 걸어갈 수 있습니다.
물론 배달원이 문이 잠겨 있는지 여부에 주의를 기울이지 않는 경우가 발생할 수 있습니다. 그 또는 그녀 뒤에 있으며 Amazon은 문이 열려 있으면 운전자에게 집을 떠나지 말라고 지시한다고 지적합니다. 잠금 해제되었습니다. 게다가 아마존은 문이 몇 분 이상 열려 있으면 고객에게 전화를 걸어야 한다고 되어 있습니다.
편집자의 추천
- Amazon Alexa 앱이 작동하지 않는 경우 수행할 작업
- Amazon, Cloud Cam 지원 종료 – 그 의미는 다음과 같습니다.
- Amazon Echo Show에서 좋아하는 음악 스트리밍 서비스에 액세스하는 방법
- 침입자를 겁주기 위해 Amazon Echo가 개처럼 짖게 만드는 방법
- 스마트 디스플레이를 보안 카메라로 사용하는 방법
당신의 라이프스타일을 업그레이드하세요Digital Trends는 독자들이 모든 최신 뉴스, 재미있는 제품 리뷰, 통찰력 있는 사설 및 독특한 미리보기를 통해 빠르게 변화하는 기술 세계를 계속해서 살펴볼 수 있도록 도와줍니다.
