Nunca creer\u00eda que Amazon Key, el servicio que permite a los repartidores de Amazon desbloquear su puerta y colocar sus paquetes adentro, podr\u00eda ser un riesgo de seguridad, pero un nuevo truco muestra que el sistema tiene un par de fallas.<\/p>\n
Un video publicado en Twitter muestra a un hacker desbloqueando la puerta protegida con Amazon Key, utilizando un dispositivo especial. El hombre, que solo es conocido como ‘MG', dice que no revelar\u00e1 los detalles para permitir que la t\u00e9cnica sea "abusada en la naturaleza".<\/p>\n
Lectura imprescindible:<\/strong> Las mejores cerraduras inteligentes<\/a><\/p>\n El video muestra al atacante configurando lo que \u00e9l llama un ‘Dropbox' y ocultando el dispositivo cerca de la puerta. Cuando se realiza una entrega, este dispositivo, una Raspberry Pi, intercepta la aplicaci\u00f3n y bloquea la comunicaci\u00f3n. Cuando el atacante regresa, abre la puerta y quita el dispositivo, y el video parece mostrar que ahora tiene el control total de la cerradura.<\/p>\n Para los no iniciados, Amazon Key es un servicio lanzado por la compa\u00f1\u00eda el a\u00f1o pasado para servicios Prime. Es una combinaci\u00f3n de una cerradura inteligente y una c\u00e1mara de seguridad, que permite que un repartidor de Amazon abra y vuelva a cerrar la puerta despu\u00e9s de dejar el paquete. Puede mirar en la c\u00e1mara y Kwikset proporciona las cerraduras inteligentes.<\/p>\n Ha habido m\u00faltiples informes de hacks desde que se puso en marcha el servicio, con algunos explotando vulnerabilidades alrededor de la c\u00e1mara y la red Wi-Fi. Amazon ha respondido cada vez y, en este caso, emiti\u00f3 una declaraci\u00f3n detallada a Forbes, que afirmaba que el ataque solo era posible en teor\u00eda, y no en situaciones del mundo real.<\/p>\n "Las funciones de seguridad integradas en la tecnolog\u00eda de la aplicaci\u00f3n de entrega utilizada para la entrega a domicilio no se utilizan en la demostraci\u00f3n" , dijo a Forbes Kristen Kish, portavoz de Amazon<\/a>.<\/p>\n Amazon afirma que la demostraci\u00f3n muestra una vulnerabilidad entre la versi\u00f3n del cliente de la aplicaci\u00f3n y la puerta, no el conductor de la entrega, que afirma que tiene una capa adicional de seguridad. Por supuesto, esa sigue siendo una vulnerabilidad considerable, y Amazon dice que est\u00e1 trabajando en una soluci\u00f3n. Amazon tambi\u00e9n se\u00f1al\u00f3 que hay muchas capas de seguridad adicional, incluido el conductor que verifica que la puerta est\u00e9 cerrada antes de irse.<\/p>\n A medida que las cerraduras inteligentes se vuelven m\u00e1s frecuentes, este tipo de falla debe eliminarse. La confianza del consumidor no se puede construir con este tipo de fallas que aparentemente se encuentran semanalmente.<\/p>\n