Nowy film pokazuje, jak Amazon Key zostaje zhakowany i budzi obawy związane z bezpieczeństwem inteligentnego zamka

Nigdy nie uwierzyłbyś, że Amazon Key, usługa, która umożliwia dostawcom Amazon otwieranie drzwi i umieszczanie paczek w środku, może faktycznie stanowić zagrożenie dla bezpieczeństwa – ale nowy hack pokazuje, że system ma kilka wad.

Film opublikowany na Twitterze pokazuje hakera otwierającego drzwi chronione kluczem Amazon za pomocą specjalnego urządzenia. Mężczyzna, który jest znany tylko jako „MG", mówi, że nie ujawniłby szczegółów, aby pozwolić tej technice „nadużywać na wolności”.

Niezbędna lektura: Najlepsze inteligentne zamki

Film pokazuje, jak atakujący ustawia coś, co nazywa „Dropbox” i ukrywa urządzenie w pobliżu drzwi. Kiedy ma miejsce dostawa, to urządzenie – Raspberry Pi – przechwytuje aplikację i blokuje komunikację. Kiedy atakujący wraca, otwiera drzwi i usuwa urządzenie, a wideo wydaje się pokazywać, że ma teraz pełną kontrolę nad zamkiem.

Dla niewtajemniczonych Amazon Key to usługa uruchomiona przez firmę w zeszłym roku dla usług Prime. Jest to połączenie inteligentnego zamka i kamery bezpieczeństwa, które umożliwia kurierowi Amazon otwieranie i ponowne blokowanie drzwi po zrzuceniu paczki. Możesz oglądać na kamerze, a inteligentne zamki są dostarczane przez Kwikset.

Od czasu uruchomienia usługi pojawiło się wiele doniesień o włamaniach, a niektóre wykorzystywały luki w zabezpieczeniach kamery i sieci Wi-Fi. Amazon reagował za każdym razem iw tym przypadku opublikował szczegółowe oświadczenie dla Forbesa, w którym twierdził, że włamanie było możliwe tylko teoretycznie – a nie w rzeczywistych sytuacjach.

„Funkcje bezpieczeństwa wbudowane w technologię aplikacji dostawczej używanej do dostarczania do domu nie są wykorzystywane w demonstracji” – powiedziała Forbesowi Kristen Kish, rzeczniczka Amazon.

Amazon twierdzi, że demonstracja pokazuje lukę między wersją aplikacji dla klienta a drzwiami, a nie dostawcą, który, jak twierdzi, ma dodatkową warstwę bezpieczeństwa. Oczywiście jest to wciąż spora luka w zabezpieczeniach, a Amazon twierdzi, że pracuje nad poprawką. Amazon zwrócił również uwagę, że istnieje wiele warstw dodatkowych zabezpieczeń, w tym kierowca sprawdzający, czy drzwi są zamknięte przed wyjazdem.

Ponieważ inteligentne zamki stają się coraz bardziej rozpowszechnione, tego rodzaju wada musi zostać wyeliminowana. Zaufania konsumentów nie da się zbudować, jeśli tego rodzaju wady pojawiają się co tydzień.