Neues Video zeigt, wie Amazon Key gehackt wird und weckt Sicherheitsängste bei Smart Locks

Sie würden nie glauben, dass Amazon Key, der Dienst, der es Amazon-Lieferfahrern ermöglicht, Ihre Tür aufzuschließen und Ihre Pakete hineinzulegen, tatsächlich ein Sicherheitsrisiko darstellen könnte – aber ein neuer Hack, der gezeigt hat, dass das System ein paar Fehler hat.

Ein auf Twitter gepostetes Video zeigt einen Hacker, der die durch Amazon Key geschützte Tür mit einem speziellen Gerät aufschließt. Der Mann, der nur als "MG" bekannt ist, sagt, dass er die Details nicht preisgeben würde, um die Technik "in freier Wildbahn missbrauchen" zu lassen.

Pflichtlektüre: Die besten Smart Locks

Das Video zeigt, wie der Angreifer eine sogenannte „Dropbox” aufstellt und das Gerät in der Nähe der Tür versteckt. Bei einer Lieferung fängt dieses Gerät – ein Raspberry Pi – die Kommunikation zwischen App und Schloss ab. Als der Angreifer zurückkommt, öffnet er die Tür und entfernt das Gerät, und das Video scheint zu zeigen, dass er jetzt die vollständige Kontrolle über das Schloss hat.

Für Uneingeweihte: Amazon Key ist ein Dienst, den das Unternehmen letztes Jahr für Prime-Dienste eingeführt hat. Es ist eine Kombination aus einem intelligenten Schloss und einer Sicherheitskamera, die es einem Amazon-Lieferfahrer ermöglicht, Ihre Tür zu öffnen und wieder zu verriegeln, nachdem Sie Ihr Paket abgegeben haben. Sie können auf die Kamera schauen, und die intelligenten Schlösser werden von Kwikset geliefert.

Es gab mehrere Berichte über Hacks, seit der Dienst live ging, wobei einige Schwachstellen in der Kamera und im Wi-Fi-Netzwerk ausnutzten. Amazon hat jedes Mal geantwortet und in diesem Fall eine ausführliche Erklärung an Forbes abgegeben, in der behauptet wurde, dass der Hack nur theoretisch möglich sei – und nicht in realen Situationen.

„Die Sicherheitsfunktionen, die in die Lieferanwendungstechnologie integriert sind, die für die Lieferung zu Hause verwendet wird, werden in der Demonstration nicht verwendet” , sagte Kristen Kish, Sprecherin von Amazon, gegenüber Forbes.

Amazon behauptet, die Demonstration zeige eine Schwachstelle zwischen der Kundenversion der App und der Tür, nicht der des Lieferfahrers, die angeblich eine zusätzliche Sicherheitsebene hat. Natürlich ist das immer noch eine beträchtliche Schwachstelle, und Amazon sagt, dass an einer Lösung gearbeitet wird. Amazon wies auch darauf hin, dass es viele Ebenen zusätzlicher Sicherheit gibt, einschließlich des Fahrers, der überprüft, ob die Tür verschlossen ist, bevor er losfährt.

Mit der zunehmenden Verbreitung intelligenter Schlösser muss diese Art von Fehler ausgemerzt werden. Das Vertrauen der Verbraucher kann nicht aufgebaut werden, wenn diese Art von Mängeln scheinbar wöchentlich gefunden werden.