Et team av sikkerhetsforskere fra Seattle-basert Rhino Security Labs demonstrerte at Amazon Key og dens følgesvenn Cloud Cam kan deaktiveres og fryses, slik at omtrent alle kan valse inn i hjemmet ditt. Hvis systemet dermed er deaktivert, selv om du ser på en "live" stream, vil du ikke se noe utenom det vanlige. Dette var ikke bare et ubegrunnet krav - da Wired fortalte Amazon om den nye sikkerhetsundersøkelsen, bemerket selskapet at det ville utstede en programvareoppdatering for å fikse problemet "senere denne uken."
Anbefalte videoer
Så hvordan ville et angrep fungere? Ifølge Rhino må en leveringsperson først få legitim tilgang, og låse opp døren din med Amazon Key-appen. Men i stedet for å låse igjen døren med appen sin, kunne de ganske enkelt kjøre et program enten på en datamaskin eller på en håndholdt enhet bygget med en Raspberry Pi og en antenne som ville fjerne autoriteten Cloud Cam. I stedet for å gå mørkt, ville Cloud Cam ganske enkelt kontinuerlig vise det siste bildet som ble tatt opp før det ble avautorisert. Det betyr at angriperen, eller noen andre, ville forbli uoppdaget.
I slekt
- Nye Ring-kameraer får radar, friskt design, og nå kan de sende Amazon Astros robot
- Slik forhindrer du at Ring-smartkameraene dine blir hacket
- De beste måtene å bruke Amazon Echo Show på kjøkkenet
For å være rettferdig er sannsynligheten for et slikt angrep ganske liten. En angriper må ha tillatelse til å levere en pakke til en bestemt adresse og et bestemt tidspunkt, uavhengig av om Cloud Cam var slått på eller av. "Hver leveringssjåfør består en omfattende bakgrunnssjekk som er verifisert av Amazon før de kan foreta leveringer hjemme, hver levering er koblet til en spesifikk sjåfør, og før vi låser opp døren for en levering, verifiserer Amazon at den riktige sjåføren er på riktig adresse, til tiltenkt tidspunkt," sa Amazon ute. Så med mindre en leveringsperson hadde en langvarig plan om å gjøre noe ondsinnet, er hele scenariet ganske usannsynlig. Likevel, bemerket Amazon i en uttalelse, "Vi varsler for øyeblikket kunder hvis kameraet er offline i en lengre periode. Senere denne uken vil vi distribuere en oppdatering for raskere å gi varsler hvis kamera går offline under levering.»
Kanskje mer bekymringsfullt er imidlertid det faktum at når et Cloud Cam er deaktivert, kobles også Amazon-nøkkelen fra. Tross alt opprettholder ikke låsen sin egen internettforbindelse, siden den er avhengig av "Zigbee trådløs protokoll til Cloud Cam, som fungerer som dens forbindelse til Wi-Fi-ruter og resten av internett», rapporterer Wired. Dette betyr at en potensiell tyv bare kan følge en leveringsperson, og sende kommandoen for fjerning av autorisasjon etter hvert som leveringen er fullført. Så, når kysten er klar, kan forbryteren ganske enkelt gå gjennom den ulåste døren.
Selvfølgelig vil dette innebære at en leveringsperson ikke tar hensyn til om døren er låst eller ikke bak ham eller henne, og Amazon bemerker at den instruerer sjåfører om ikke å forlate et hus hvis døren er det låst opp. I tillegg skal Amazon også ringe en kunde hvis en dør blir stående ulåst i mer enn noen få minutter.
Redaktørenes anbefalinger
- Hva du skal gjøre hvis Amazon Alexa-appen din ikke fungerer
- Amazon avslutter støtten for Cloud Cam – her er hva det betyr
- Slik får du tilgang til dine favorittmusikkstrømmetjenester på Amazon Echo Show
- Hvordan få Amazon Echo til å bjeffe som en hund for å skremme inntrengere
- Slik bruker du smartskjermen din som et sikkerhetskamera
Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.
