Non crederesti mai che Amazon Key, il servizio che consente ai corrieri di Amazon di aprire la tua porta e mettere i tuoi pacchi all'interno, potrebbe effettivamente essere un rischio per la sicurezza, ma un nuovo hack ha dimostrato che il sistema ha un paio di difetti.<\/p>\n
Un video pubblicato su Twitter mostra un hacker che sblocca la porta protetta da Amazon Key, utilizzando un dispositivo speciale. L'uomo, noto solo come ‘MG', dice che non riveler\u00e0 i dettagli per lasciare che la tecnica venga "abusata in natura".<\/p>\n
Lettura essenziale:<\/strong> le migliori serrature intelligenti<\/a><\/p>\n Il video mostra l'aggressore che installa quello che chiama un "Dropbox" e nasconde il dispositivo vicino alla porta. Quando avviene una consegna, questo dispositivo – un Raspberry Pi – intercetta l'app e blocca la comunicazione. Quando l'aggressore rientra, apre la porta e rimuove il dispositivo, e il video sembra mostrare che ora ha il controllo completo della serratura.<\/p>\n Per chi non lo sapesse, Amazon Key \u00e8 un servizio lanciato dall'azienda lo scorso anno per i servizi Prime. \u00c8 una combinazione di una serratura intelligente e una telecamera di sicurezza, che consente a un corriere di Amazon di aprire e richiudere la porta dopo aver lasciato il pacco. Puoi guardare sulla fotocamera e le serrature intelligenti sono fornite da Kwikset.<\/p>\n Ci sono state pi\u00f9 segnalazioni di hack da quando il servizio \u00e8 stato attivato, con alcune vulnerabilit\u00e0 di sfruttamento intorno alla telecamera e alla rete Wi-Fi. Amazon ha risposto ogni volta e in questo caso ha rilasciato una dichiarazione dettagliata a Forbes, in cui affermava che l'hack era possibile solo teoricamente e non in situazioni del mondo reale.<\/p>\n "Le funzionalit\u00e0 di sicurezza integrate nella tecnologia dell'applicazione di consegna utilizzata per la consegna a domicilio non vengono utilizzate nella dimostrazione" , ha detto a Forbes Kristen Kish, portavoce di Amazon<\/a>.<\/p>\n Amazon afferma che la dimostrazione mostra una vulnerabilit\u00e0 tra la versione del cliente dell'app e la porta, non quella del corriere, che sostiene abbia un ulteriore livello di sicurezza. Naturalmente, questa \u00e8 ancora una vulnerabilit\u00e0 considerevole e Amazon afferma che sta lavorando a una soluzione. Amazon ha anche sottolineato che ci sono molti livelli di sicurezza aggiuntiva, incluso l'autista che controlla che la porta sia chiusa prima di partire.<\/p>\n Man mano che le serrature intelligenti diventano pi\u00f9 diffuse, questo tipo di difetto deve essere eliminato. La fiducia dei consumatori non pu\u00f2 essere costruita con questo tipo di difetti apparentemente trovati su base settimanale.<\/p>\n