Тим истраживача безбедности из Сијетла Рхино Сецурити Лабс показао да Амазон Кеи и његов пратилац Цлоуд Цам може бити онемогућен и замрзнут, дозвољавајући скоро свакоме да уђе у ваш дом. Ако је систем на тај начин деактивиран, чак и ако гледате „уживо“ пренос, не бисте видели ништа необично. Ово није била само неоснована тврдња - када је Виред рекао Амазону о новом безбедносном истраживању, компанија је напоменула да ће издати софтверску закрпу како би решила проблем "касније ове недеље".
Препоручени видео снимци
Па како би тачно функционисао напад? Према Рхино-у, достављач би прво морао да добије легитиман приступ, откључавајући ваша врата помоћу апликације Амазон Кеи. Али уместо да поново закључавају врата својом апликацијом, могли би једноставно покренути програм или на а рачунару или на ручном уређају изграђеном са Распберри Пи и антеном која би деауторизовала Цлоуд Цам. Уместо да замрачи, Цлоуд Цам би једноставно непрекидно приказивао последњи кадар снимљен пре него што је деауторизован. То значи да би нападач, или било ко други, остао неоткривен.
Повезан
- Нове Ринг камере добијају радар, свеж дизајн и сада могу да пошаљу робота Амазон Астро
- Како спречити хаковање ваших Ринг паметних камера
- Најбољи начини за коришћење Амазон Ецхо Схов-а у кухињи
Да будемо поштени, вероватноћа таквог напада је прилично мала. Нападач би морао да буде овлашћен да испоручи пакет на одређену адресу и време, без обзира да ли је Цлоуд Цам укључена или искључена. „Сваки возач достављача пролази свеобухватну проверу прошлости коју верификује Амазон пре него што може да изврши испоруку код куће, свака испорука је повезана са одређеног возача, и пре него што откључамо врата за испоруку, Амазон проверава да је тачан возач на правој адреси, у предвиђено време“, истакао је Амазон оут. Дакле, осим ако достављач није имао дугогодишњи план да уради нешто подло, цео сценарио је мало вероватан. Ипак, Амазон је навео у изјави: „Тренутно обавештавамо купце ако је камера ван мреже током дужег периода. Касније ове недеље ћемо применити ажурирање да бисмо брже достављали обавештења ако Камера излази ван мреже током испоруке.”
Међутим, можда више забрињава чињеница да када је Цлоуд Цам онемогућена, Амазон Кеи је такође искључен. На крају крајева, брава не одржава сопствену интернет везу, јер се ослања на „Зигбее бежични протокол за Цлоуд Цам, који делује као његова веза са Ви-Фи рутер и остатак интернета“, преноси Виред. То значи да би потенцијални лопов могао само да прати особу за испоруку и пошаље команду за деауторизацију када се достава заврши. Онда, када је обала чиста, криминалац би могао једноставно да прође кроз откључана врата.
Наравно, ово би подразумевало да достављач не обраћа пажњу на то да ли су врата закључана или не иза њега или ње, а Амазон напомиње да налаже возачима да не излазе из куће ако су врата откључана. Осим тога, Амазон такође треба да позове купца ако врата остану откључана дуже од неколико минута.
Препоруке уредника
- Шта учинити ако ваша Амазон Алека апликација не ради
- Амазон укида подршку за Цлоуд Цам – ево шта то значи
- Како да приступите својим омиљеним сервисима за стримовање музике на Амазон Ецхо Схов-у
- Како натерати ваш Амазон Ецхо да лаје као пас да би уплашио уљезе
- Како да користите свој паметни екран као сигурносну камеру
Надоградите свој животни стилДигитални трендови помажу читаоцима да прате убрзани свет технологије са свим најновијим вестима, забавним рецензијама производа, проницљивим уводницима и јединственим кратким прегледима.
