Et uskoisi koskaan, ett\u00e4 Amazon Key, palvelu, jonka avulla Amazonin kuljettajat voivat avata ovesi ja laittaa paketit sis\u00e4lle, voisi todella olla turvallisuusriski \u2013 mutta uusi hakkerointi, joka osoittaa, ett\u00e4 j\u00e4rjestelm\u00e4ss\u00e4 on pari puutetta.<\/p>\n
Twitteriin l\u00e4hetetyss\u00e4 videossa n\u00e4kyy, kuinka hakkeri avaa Amazon Key -suojatun oven lukituksen erityisell\u00e4 laitteella. Mies, joka tunnetaan vain nimell\u00e4 "MG", sanoo, ett\u00e4 h\u00e4n ei paljasta yksityiskohtia, jotta tekniikkaa "k\u00e4ytet\u00e4\u00e4n v\u00e4\u00e4rin luonnossa".<\/p>\n
T\u00e4rke\u00e4\u00e4 luettavaa:<\/strong> Parhaat \u00e4lykk\u00e4\u00e4t lukot<\/a><\/p>\n Videolla n\u00e4kyy, kuinka hy\u00f6kk\u00e4\u00e4j\u00e4 perustaa Dropboxiksi kutsutun laitteen ja piilottaa laitteen oven l\u00e4helle. Kun toimitus tapahtuu, t\u00e4m\u00e4 laite \u2013 Raspberry Pi \u2013 kaappaa sovelluksen ja lukitsee viestinn\u00e4n. Kun hy\u00f6kk\u00e4\u00e4j\u00e4 palaa, h\u00e4n avaa oven ja poistaa laitteen, ja video n\u00e4ytt\u00e4\u00e4 osoittavan, ett\u00e4 h\u00e4n hallitsee lukon kokonaan.<\/p>\n Asiattomille Amazon Key on yrityksen viime vuonna lanseeraama palvelu Prime-palveluille. Se on \u00e4lylukon ja turvakameran yhdistelm\u00e4, jonka avulla Amazon-kuljettaja voi avata ja lukita ovesi uudelleen paketin j\u00e4tt\u00e4misen j\u00e4lkeen. Voit katsoa kameralla, ja \u00e4lylukot toimittaa Kwikset.<\/p>\n Palvelun k\u00e4ytt\u00f6\u00f6noton j\u00e4lkeen on raportoitu useaan otteeseen hakkeroista, joissa on k\u00e4ytetty hyv\u00e4ksi kameran ja Wi-Fi-verkon haavoittuvuuksia. Amazon on vastannut joka kerta, ja t\u00e4ss\u00e4 tapauksessa se julkaisi Forbesille yksityiskohtaisen lausunnon, jossa v\u00e4itettiin, ett\u00e4 hakkerointi oli mahdollista vain teoreettisesti – eik\u00e4 todellisissa tilanteissa.<\/p>\n "Kotitoimitukseen k\u00e4ytettyyn toimitussovellusteknologiaan sis\u00e4\u00e4nrakennettuja turvaominaisuuksia ei k\u00e4ytet\u00e4 demonstraatiossa" , Amazonin tiedottaja Kristen Kish kertoi Forbesille<\/a>.<\/p>\n Amazon v\u00e4itt\u00e4\u00e4, ett\u00e4 esittely osoittaa haavoittuvuuden sovelluksen asiakasversion ja oven v\u00e4lill\u00e4, ei jakelukuljettajan, jolla se v\u00e4itt\u00e4\u00e4 olevan lis\u00e4suojaus. Tietenkin se on edelleen huomattava haavoittuvuus, ja Amazon sanoo ty\u00f6skentelev\u00e4ns\u00e4 korjauksen parissa. Amazon huomautti my\u00f6s, ett\u00e4 on olemassa monia lis\u00e4turvakerroksia, mukaan lukien kuljettaja tarkistaa, ett\u00e4 ovi on lukittu ennen l\u00e4ht\u00f6\u00e4\u00e4n.<\/p>\n Kun \u00e4lylukot yleistyv\u00e4t, t\u00e4llainen puute on poistettava. Kuluttajien luottamusta ei voida rakentaa, jos t\u00e4llaisia \u200b\u200bpuutteita havaitaan viikoittain.<\/p>\n