Seattle merkezli güvenlik araştırmacılarından oluşan bir ekip Rhino Güvenlik Laboratuvarları Amazon Key ve onun arkadaşının olduğunu gösterdi Bulut Kamera devre dışı bırakılabilir ve dondurulabilir, bu da hemen hemen herkesin evinize girmesine izin verir. Sistem bu şekilde devre dışı bırakılırsa, "canlı" bir yayını izleseniz bile sıra dışı hiçbir şey göremezsiniz. Bu sadece asılsız bir iddia değildi; Wired, Amazon'a yeni güvenlik araştırmasından bahsettiğinde şirket, sorunu "bu haftanın ilerleyen aylarında" çözmek için bir yazılım yaması yayınlayacağını belirtti.
Önerilen Videolar
Peki bir saldırı tam olarak nasıl çalışır? Rhino'ya göre teslimat görevlisinin öncelikle Amazon Key uygulamasıyla kapınızın kilidini açarak yasal erişim elde etmesi gerekiyor. Ancak kapıyı uygulamalarıyla yeniden kilitlemek yerine, bir programı çalıştırabilirler. bilgisayarda veya Raspberry Pi ve antenin yetkisini ortadan kaldıracak bir antenle oluşturulmuş el tipi bir cihazda Bulut Kamera. Bulut Kamera, kararmak yerine, yetkisi kaldırılmadan önce kaydedilen son kareyi sürekli olarak gösterecekti. Bu, saldırganın veya herhangi birinin tespit edilemeyeceği anlamına gelir.
İlgili
- Yeni Ring kameraları radar ve yeni tasarıma sahip ve artık Amazon Astro'nun robotunu gönderebiliyorlar
- Ring akıllı kameralarınızın saldırıya uğraması nasıl önlenir
- Amazon Echo Show'u mutfakta kullanmanın en iyi yolları
Adil olmak gerekirse, böyle bir saldırının olasılığı oldukça zayıf. Bulut Kameranın açık veya kapalı olmasına bakılmaksızın, saldırganın bir paketi belirli bir adres ve saatte teslim etme yetkisine sahip olması gerekir. “Her teslimat sürücüsü, ev içi teslimat yapmadan önce Amazon tarafından doğrulanan kapsamlı bir geçmiş kontrolünden geçiyor, her teslimat bir Amazon, teslimat için kapıyı açmadan önce doğru sürücünün doğru adreste, istenilen zamanda bulunduğunu doğruluyor" dedi. dışarı. Dolayısıyla, teslimat görevlisinin kötü bir şey yapmak için uzun süredir devam eden bir planı olmadığı sürece, senaryonun tamamı pek olası değildir. Yine de Amazon, yaptığı açıklamada şunları kaydetti: "Kameranın uzun bir süre çevrimdışı kalması durumunda şu anda müşterilerimize bilgi veriyoruz. Bu haftanın ilerleyen zamanlarında, bildirimlerin daha hızlı sağlanması için bir güncelleme dağıtacağız. kamera Teslimat sırasında çevrimdışı oluyor."
Ancak belki de daha endişe verici olan şey, bir Cloud Cam devre dışı bırakıldığında Amazon Key'in de bağlantısının kesilmesidir. Sonuçta kilit kendi internet bağlantısını sağlayamıyor, çünkü bulut kamerayla bağlantı görevi gören "Zigbee kablosuz protokolüne" bağlı. Kablosuz yönlendirici ve internetin geri kalanı,” diyor Wired. Bu, potansiyel bir hırsızın teslimat görevlisini takip edebileceği ve teslimat tamamlandığında yetkilendirmeyi kaldırma komutunu gönderebileceği anlamına gelir. Daha sonra, sahil temizlendiğinde, suçlu kilitli olmayan kapıdan içeri girebilir.
Elbette bu, teslimatçının kapının kilitli olup olmadığına dikkat etmemesini de içerecektir. Amazon, sürücülere kapı açıksa evden çıkmamaları talimatını verdiğini belirtiyor. kilidi açıldı. Ayrıca, bir kapı birkaç dakikadan uzun süre açık bırakılırsa Amazon'un müşteriyi araması da gerekiyor.
Editörlerin Önerileri
- Amazon Alexa uygulamanız çalışmıyorsa ne yapmalısınız?
- Amazon, Cloud Cam desteğini sonlandıracak – bunun anlamı şu:
- Amazon Echo Show'da favori müzik akışı hizmetlerinize nasıl erişebilirsiniz?
- Davetsiz misafirleri korkutmak için Amazon Echo'nuzun köpek gibi havlamasını nasıl sağlayabilirsiniz?
- Akıllı ekranınızı güvenlik kamerası olarak kullanma
Yaşam tarzınızı yükseltinDigital Trends, en son haberler, eğlenceli ürün incelemeleri, anlayışlı başyazılar ve türünün tek örneği olan ön bakışlarla okuyucuların teknolojinin hızlı tempolu dünyasını takip etmelerine yardımcı olur.
