Vous ne croiriez jamais qu’Amazon Key, le service qui permet aux chauffeurs-livreurs d’Amazon de d\u00e9verrouiller votre porte et de mettre vos colis \u00e0 l’int\u00e9rieur, pourrait en fait \u00eatre un risque pour la s\u00e9curit\u00e9 – mais un nouveau piratage a montr\u00e9 que le syst\u00e8me a quelques d\u00e9fauts.<\/p>\n
Une vid\u00e9o publi\u00e9e sur Twitter montre un pirate d\u00e9verrouillant la porte prot\u00e9g\u00e9e par la cl\u00e9 Amazon, \u00e0 l’aide d’un appareil sp\u00e9cial. L’homme, qui n’est connu que sous le nom de "MG", dit qu’il ne r\u00e9v\u00e9lerait pas les d\u00e9tails pour laisser la technique \u00eatre "abus\u00e9e dans la nature".<\/p>\n
Lecture essentielle :<\/strong> Les meilleures serrures intelligentes<\/a><\/p>\n La vid\u00e9o montre l’attaquant installant ce qu’il appelle une "Dropbox" et dissimulant l’appareil pr\u00e8s de la porte. Lorsqu’une livraison a lieu, cet appareil – un Raspberry Pi – intercepte l’application et verrouille la communication. Lorsque l’agresseur revient, il ouvre la porte et retire l’appareil, une vid\u00e9o semble montrer qu’il a maintenant le contr\u00f4le total de la serrure.<\/p>\n Pour les non-initi\u00e9s, Amazon Key est un service lanc\u00e9 par la soci\u00e9t\u00e9 l’ann\u00e9e derni\u00e8re pour les services Prime. Il s’agit d’une combinaison d’une serrure intelligente et d’une cam\u00e9ra de s\u00e9curit\u00e9, qui permet \u00e0 un chauffeur-livreur Amazon d’ouvrir et de reverrouiller votre porte apr\u00e8s avoir d\u00e9pos\u00e9 votre colis. Vous pouvez regarder sur la cam\u00e9ra et les serrures intelligentes sont fournies par Kwikset.<\/p>\n Il y a eu plusieurs rapports de piratage depuis la mise en service du service, certains exploitant des vuln\u00e9rabilit\u00e9s autour de la cam\u00e9ra et du r\u00e9seau Wi-Fi. Amazon a r\u00e9pondu \u00e0 chaque fois, et dans ce cas, il a publi\u00e9 une d\u00e9claration d\u00e9taill\u00e9e \u00e0 Forbes, qui affirmait que le piratage n’\u00e9tait possible que th\u00e9oriquement \u2013 \u200b\u200bet non dans des situations r\u00e9elles.<\/p>\n "Les fonctionnalit\u00e9s de s\u00e9curit\u00e9 int\u00e9gr\u00e9es \u00e0 la technologie d’application de livraison utilis\u00e9e pour la livraison \u00e0 domicile ne sont pas utilis\u00e9es dans la d\u00e9monstration" , a d\u00e9clar\u00e9 Kristen Kish, porte-parole d’Amazon, \u00e0 Forbes<\/a>.<\/p>\n Amazon affirme que la d\u00e9monstration montre une vuln\u00e9rabilit\u00e9 entre la version client de l’application et la porte, et non celle du chauffeur-livreur, qui, selon elle, poss\u00e8de une couche de s\u00e9curit\u00e9 suppl\u00e9mentaire. Bien s\u00fbr, c’est toujours une vuln\u00e9rabilit\u00e9 importante, et Amazon dit qu’il travaille sur un correctif. Amazon a \u00e9galement soulign\u00e9 qu’il existe de nombreuses couches de s\u00e9curit\u00e9 suppl\u00e9mentaires, y compris le conducteur v\u00e9rifiant que la porte est verrouill\u00e9e avant de partir.<\/p>\n \u00c0 mesure que les serrures intelligentes deviennent plus courantes, ce type de d\u00e9faut doit \u00eatre \u00e9limin\u00e9. La confiance des consommateurs ne peut pas \u00eatre \u00e9tablie avec ce genre de failles apparemment d\u00e9couvertes chaque semaine.<\/p>\n