Uma equipe de pesquisadores de segurança de Seattle Laboratórios de segurança Rhino demonstrou que o Amazon Key e seu companheiro Câmera na nuvem pode ser desativado e congelado, permitindo que qualquer pessoa entre em sua casa. Se o sistema estiver desarmado desta forma, mesmo que você esteja assistindo a uma transmissão “ao vivo”, você não verá nada fora do comum. Esta não foi apenas uma afirmação infundada – quando a Wired contou à Amazon sobre a nova pesquisa de segurança, a empresa observou que lançaria um patch de software para corrigir o problema “ainda esta semana”.
Vídeos recomendados
Então, como exatamente funcionaria um ataque? De acordo com Rhino, primeiro o entregador teria que obter acesso legítimo, destrancando sua porta com o aplicativo Amazon Key. Mas em vez de trancar a porta novamente com seu aplicativo, eles poderiam simplesmente executar um programa em um computador ou em um dispositivo portátil construído com Raspberry Pi e uma antena que desautorizaria o Câmera de nuvem. Em vez de escurecer, o Cloud Cam simplesmente mostraria continuamente o último quadro gravado antes de ser desautorizado. Isso significa que o invasor, ou qualquer outra pessoa, passaria despercebido.
Relacionado
- Novas câmeras Ring ganham radar, design novo e agora podem despachar o robô Amazon Astro
- Como evitar que suas câmeras inteligentes Ring sejam hackeadas
- Melhores maneiras de usar o Amazon Echo Show na cozinha
Para ser justo, a probabilidade de tal ataque é bastante pequena. Um invasor teria que ser autorizado a entregar um pacote em um determinado endereço e horário, independentemente de a Cloud Cam estar ligada ou desligada. “Cada motorista de entrega passa por uma verificação abrangente de antecedentes que é verificada pela Amazon antes de poder fazer entregas em casa, cada entrega está conectada a um motorista específico, e antes de destrancarmos a porta para uma entrega, a Amazon verifica se o motorista correto está no endereço certo, na hora pretendida”, apontou a Amazon fora. Portanto, a menos que um entregador tenha um plano de longa data para fazer algo nefasto, todo o cenário é bastante improvável. Mesmo assim, a Amazon observou em um comunicado: “Atualmente, notificamos os clientes se a câmera ficar offline por um longo período. Ainda esta semana, implantaremos uma atualização para fornecer notificações mais rapidamente se o Câmera fica off-line durante a entrega.”
Talvez mais preocupante, porém, seja o fato de que quando uma Cloud Cam é desativada, a Amazon Key também é desconectada. Afinal, a fechadura não mantém conexão própria com a internet, pois depende do “protocolo wireless Zigbee para a Cloud Cam, que atua como sua conexão com o Roteador Wi-Fi e o resto da Internet”, relata Wired. Isso significa que um ladrão em potencial pode simplesmente seguir o entregador e enviar o comando de desautorização assim que a entrega for concluída. Então, uma vez que o caminho esteja livre, o criminoso pode simplesmente passar pela porta destrancada.
Claro, isso envolveria um entregador que não prestasse atenção se a porta estava trancada ou não. atrás dele, e a Amazon observa que instrui os motoristas a não saírem de casa se a porta estiver desbloqueado. Além disso, a Amazon também deve ligar para um cliente se uma porta ficar destrancada por mais de alguns minutos.
Recomendações dos Editores
- O que fazer se o seu aplicativo Amazon Alexa não estiver funcionando
- Amazon encerrará suporte para Cloud Cam – aqui está o que isso significa
- Como acessar seus serviços de streaming de música favoritos no Amazon Echo Show
- Como fazer seu Amazon Echo latir como um cachorro para assustar intrusos
- Como usar seu display inteligente como câmera de segurança
Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.
