Uusi video näyttää, että Amazon Key on hakkeroitu ja herättää älylukkoturvapelkoja
Et uskoisi koskaan, että Amazon Key, palvelu, jonka avulla Amazonin kuljettajat voivat avata ovesi ja laittaa paketit sisälle, voisi todella olla turvallisuusriski – mutta uusi hakkerointi, joka osoittaa, että järjestelmässä on pari puutetta.
Twitteriin lähetetyssä videossa näkyy, kuinka hakkeri avaa Amazon Key -suojatun oven lukituksen erityisellä laitteella. Mies, joka tunnetaan vain nimellä "MG", sanoo, että hän ei paljasta yksityiskohtia, jotta tekniikkaa "käytetään väärin luonnossa".
Tärkeää luettavaa: Parhaat älykkäät lukot
Videolla näkyy, kuinka hyökkääjä perustaa Dropboxiksi kutsutun laitteen ja piilottaa laitteen oven lähelle. Kun toimitus tapahtuu, tämä laite – Raspberry Pi – kaappaa sovelluksen ja lukitsee viestinnän. Kun hyökkääjä palaa, hän avaa oven ja poistaa laitteen, ja video näyttää osoittavan, että hän hallitsee lukon kokonaan.
Asiattomille Amazon Key on yrityksen viime vuonna lanseeraama palvelu Prime-palveluille. Se on älylukon ja turvakameran yhdistelmä, jonka avulla Amazon-kuljettaja voi avata ja lukita ovesi uudelleen paketin jättämisen jälkeen. Voit katsoa kameralla, ja älylukot toimittaa Kwikset.
Palvelun käyttöönoton jälkeen on raportoitu useaan otteeseen hakkeroista, joissa on käytetty hyväksi kameran ja Wi-Fi-verkon haavoittuvuuksia. Amazon on vastannut joka kerta, ja tässä tapauksessa se julkaisi Forbesille yksityiskohtaisen lausunnon, jossa väitettiin, että hakkerointi oli mahdollista vain teoreettisesti – eikä todellisissa tilanteissa.
"Kotitoimitukseen käytettyyn toimitussovellusteknologiaan sisäänrakennettuja turvaominaisuuksia ei käytetä demonstraatiossa" , Amazonin tiedottaja Kristen Kish kertoi Forbesille.
Amazon väittää, että esittely osoittaa haavoittuvuuden sovelluksen asiakasversion ja oven välillä, ei jakelukuljettajan, jolla se väittää olevan lisäsuojaus. Tietenkin se on edelleen huomattava haavoittuvuus, ja Amazon sanoo työskentelevänsä korjauksen parissa. Amazon huomautti myös, että on olemassa monia lisäturvakerroksia, mukaan lukien kuljettaja tarkistaa, että ovi on lukittu ennen lähtöään.
Kun älylukot yleistyvät, tällainen puute on poistettava. Kuluttajien luottamusta ei voida rakentaa, jos tällaisia puutteita havaitaan viikoittain.