Nuevo video muestra que Amazon Key fue pirateada y genera temores de seguridad de bloqueo inteligente
Nunca creería que Amazon Key, el servicio que permite a los repartidores de Amazon desbloquear su puerta y colocar sus paquetes adentro, podría ser un riesgo de seguridad, pero un nuevo truco muestra que el sistema tiene un par de fallas.
Un video publicado en Twitter muestra a un hacker desbloqueando la puerta protegida con Amazon Key, utilizando un dispositivo especial. El hombre, que solo es conocido como ‘MG', dice que no revelará los detalles para permitir que la técnica sea "abusada en la naturaleza".
Lectura imprescindible: Las mejores cerraduras inteligentes
El video muestra al atacante configurando lo que él llama un ‘Dropbox' y ocultando el dispositivo cerca de la puerta. Cuando se realiza una entrega, este dispositivo, una Raspberry Pi, intercepta la aplicación y bloquea la comunicación. Cuando el atacante regresa, abre la puerta y quita el dispositivo, y el video parece mostrar que ahora tiene el control total de la cerradura.
Para los no iniciados, Amazon Key es un servicio lanzado por la compañía el año pasado para servicios Prime. Es una combinación de una cerradura inteligente y una cámara de seguridad, que permite que un repartidor de Amazon abra y vuelva a cerrar la puerta después de dejar el paquete. Puede mirar en la cámara y Kwikset proporciona las cerraduras inteligentes.
Ha habido múltiples informes de hacks desde que se puso en marcha el servicio, con algunos explotando vulnerabilidades alrededor de la cámara y la red Wi-Fi. Amazon ha respondido cada vez y, en este caso, emitió una declaración detallada a Forbes, que afirmaba que el ataque solo era posible en teoría, y no en situaciones del mundo real.
"Las funciones de seguridad integradas en la tecnología de la aplicación de entrega utilizada para la entrega a domicilio no se utilizan en la demostración" , dijo a Forbes Kristen Kish, portavoz de Amazon.
Amazon afirma que la demostración muestra una vulnerabilidad entre la versión del cliente de la aplicación y la puerta, no el conductor de la entrega, que afirma que tiene una capa adicional de seguridad. Por supuesto, esa sigue siendo una vulnerabilidad considerable, y Amazon dice que está trabajando en una solución. Amazon también señaló que hay muchas capas de seguridad adicional, incluido el conductor que verifica que la puerta esté cerrada antes de irse.
A medida que las cerraduras inteligentes se vuelven más frecuentes, este tipo de falla debe eliminarse. La confianza del consumidor no se puede construir con este tipo de fallas que aparentemente se encuentran semanalmente.