Uues videos on näha, kuidas Amazon Key häkitakse ja see tekitab nutika luku turvahirmu
Te ei usuks kunagi, et Amazon Key, teenus, mis võimaldab Amazoni kohaletoimetamisjuhtidel teie ukse lukust lahti teha ja pakid sisse panna, võib tegelikult olla turvarisk – kuid uus häkkimine, mis näitab, et süsteemil on paar viga.
Twitterisse postitatud videol on näha, kuidas häkker avab spetsiaalse seadme abil Amazon Key kaitstud ukse. Mees, keda tuntakse ainult MG-na, ütleb, et ta ei avalda üksikasju, et tehnikat "looduses kuritarvitada".
Oluline lugemine: parimad nutikad lukud
Videol on näha, kuidas ründaja seadistab nn Dropboxi ja peidab seadme ukse lähedale. Kui kohaletoimetamine toimub, peatab see seade – Raspberry Pi – rakenduse ja lukustab suhtluse. Kui ründaja naaseb, avab ta ukse ja eemaldab seadme ning video näib näitavat, et tal on nüüd luku üle täielik kontroll.
Asjatundmatute jaoks on Amazon Key teenus, mille ettevõte käivitas eelmisel aastal Prime-teenuste jaoks. See on nutika luku ja turvakaamera kombinatsioon, mis võimaldab Amazoni kohaletoimetamisjuhil pärast paki äraviimist teie ukse avada ja uuesti lukustada. Saate vaadata kaameras ja nutikaid lukke tarnib Kwikset.
Pärast teenuse käivitamist on häkkimisest teatatud mitmel korral, kusjuures mõned on ära kasutanud kaamera ja WiFi-võrgu turvaauke. Amazon on iga kord vastanud ja sel juhul avaldas ta Forbesile üksikasjaliku avalduse, milles väideti, et häkkimine oli võimalik ainult teoreetiliselt – ja mitte reaalsetes olukordades.
"Kodusse kohaletoimetamiseks kasutatavasse kohaletoimetamise rakendustehnoloogiasse sisseehitatud turvaelemente esitlusel ei kasutata," ütles Amazoni pressiesindaja Kristen Kish Forbesile.
Amazon väidab, et demonstratsioon näitab haavatavust rakenduse kliendiversiooni ja ukse vahel, mitte kohaletoimetaja juhi oma, millel on tema väitel täiendav turvakiht. Muidugi on see endiselt märkimisväärne haavatavus ja Amazon ütleb, et töötab selle parandamise kallal. Amazon juhtis tähelepanu ka sellele, et lisaturvalisuse kihte on palju, sealhulgas juht kontrollib, kas uks on enne lahkumist lukus.
Kuna nutikad lukud muutuvad üha levinumaks, tuleb selline viga kõrvaldada. Tarbijate usaldust ei saa luua, kui selliseid vigu leitakse näiliselt iganädalaselt.