Команда исследователей безопасности из Сиэтла Лаборатории безопасности Rhino продемонстрировал, что Amazon Key и его компаньон Облачная камера можно отключить и заморозить, что позволит любому человеку войти в ваш дом. Если система таким образом снята с охраны, даже если вы смотрите «живую» трансляцию, ничего необычного вы не увидите. Это было не просто необоснованное утверждение: когда Wired рассказал Amazon о новом исследовании безопасности, компания отметила, что выпустит программный патч для решения проблемы «позже на этой неделе».
Рекомендуемые видео
Так как же именно будет работать атака? По словам Rhino, курьеру сначала придется получить законный доступ, отперев вашу дверь с помощью приложения Amazon Key. Но вместо того, чтобы запереть дверь с помощью своего приложения, они могли бы просто запустить программу либо на компьютере или портативном устройстве с Raspberry Pi и антенной, которая деавторизует Облачная камера. Вместо того, чтобы отключаться, Cloud Cam просто непрерывно показывала последний кадр, записанный до его деавторизации. Это означает, что злоумышленник или кто-либо еще останется незамеченным.
Связанный
- Новые камеры Ring получили радар, новый дизайн и теперь могут управлять роботом Amazon Astro.
- Как предотвратить взлом ваших умных камер Ring
- Лучшие способы использовать Amazon Echo Show на кухне
Честно говоря, вероятность такой атаки довольно мала. Злоумышленнику необходимо будет иметь право доставить пакет по определенному адресу и в определенное время, независимо от того, включена или выключена Cloud Cam. «Каждый водитель доставки проходит комплексную проверку биографических данных, которую проверяет Amazon, прежде чем он сможет осуществлять доставку на дом. Каждая доставка связана с конкретного водителя, и прежде чем мы откроем дверь для доставки, Amazon проверяет, что правильный водитель находится по правильному адресу и в назначенное время», — отметил Amazon. вне. Так что, если у курьера не было давнего плана сделать что-то гнусное, весь сценарий маловероятен. Тем не менее, в заявлении Amazon отмечается: «В настоящее время мы уведомляем клиентов, если камера находится в автономном режиме в течение длительного периода времени. Позже на этой неделе мы выпустим обновление, позволяющее быстрее отправлять уведомления, если камера отключается во время доставки».
Однако, возможно, более тревожным является тот факт, что при отключении Cloud Cam отключается и Amazon Key. В конце концов, замок не поддерживает собственное подключение к Интернету, поскольку он опирается на «беспроводной протокол Zigbee для Cloud Cam, который действует как его соединение с облачной камерой». Wi-Fi-роутер и остальной интернет», — сообщает Wired. Это означает, что потенциальный вор может просто следовать за доставщиком и отправить команду деавторизации после завершения доставки. Затем, когда путь будет очищен, преступник сможет просто пройти через незапертую дверь.
Конечно, это будет означать, что курьер не обратит внимания на то, заперта ли дверь. за ним или за ней, и Amazon отмечает, что предписывает водителям не выходить из дома, если дверь закрыта. разблокировано. Кроме того, Amazon также должен позвонить клиенту, если дверь остается незапертой более нескольких минут.
Рекомендации редакции
- Что делать, если ваше приложение Amazon Alexa не работает
- Amazon прекратит поддержку Cloud Cam – вот что это значит
- Как получить доступ к вашим любимым сервисам потоковой передачи музыки на Amazon Echo Show
- Как заставить Amazon Echo лаять, как собака, чтобы отпугнуть злоумышленников
- Как использовать умный дисплей в качестве камеры наблюдения
Обновите свой образ жизниDigital Trends помогает читателям быть в курсе быстро меняющегося мира технологий благодаря всем последним новостям, забавным обзорам продуктов, содержательным редакционным статьям и уникальным кратким обзорам.
