Новое видео показывает взлом Amazon Key и вызывает опасения по поводу безопасности смарт-замков
Вы бы никогда не поверили, что Amazon Key, служба, которая позволяет водителям Amazon отпирать вашу дверь и помещать ваши посылки внутрь, на самом деле может представлять угрозу безопасности, но новый взлом показал, что в системе есть пара недостатков.
На видео, размещенном в Твиттере, видно, как хакер открывает дверь, защищенную Amazon Key, с помощью специального устройства. Человек, известный только как «MG», говорит, что не будет раскрывать подробности, чтобы позволить технике «злоупотреблять в дикой природе».
Важное чтение: лучшие умные замки
На видео видно, как злоумышленник настраивает то, что он называет «Dropbox», и прячет устройство возле двери. Когда происходит доставка, это устройство — Raspberry Pi — перехватывает приложение и блокирует связь. Когда злоумышленник возвращается, он открывает дверь и вынимает устройство, и на видео, кажется, видно, что теперь он полностью контролирует замок.
Для непосвященных: Amazon Key — это сервис, запущенный компанией в прошлом году для услуг Prime. Это комбинация интеллектуального замка и камеры безопасности, которая позволяет водителю доставки Amazon открывать и снова запирать вашу дверь после того, как вы доставите посылку. Вы можете смотреть на камеру, а умные замки поставляются Kwikset.
С момента запуска службы было получено несколько сообщений о взломе, некоторые из которых использовали уязвимости вокруг камеры и сети Wi-Fi. Amazon каждый раз отвечал, и в этом случае он опубликовал подробное заявление для Forbes, в котором утверждалось, что взлом возможен только теоретически, а не в реальных ситуациях.
«Функции безопасности, встроенные в технологию приложения доставки, используемую для доставки на дом, не используются в демонстрации» , — заявила Forbes представитель Amazon Кристен Киш.
Amazon утверждает, что демонстрация показывает уязвимость между клиентской версией приложения и дверью, а не версией водителя доставки, которая, как утверждается, имеет дополнительный уровень безопасности. Конечно, это все еще значительная уязвимость, и Amazon говорит, что работает над ее исправлением. Amazon также указал, что существует много уровней дополнительной безопасности, в том числе проверка водителем, заперта ли дверь, прежде чем он уйдет.
Поскольку умные замки становятся все более распространенными, этот недостаток необходимо искоренять. Доверие потребителей не может быть построено с такими недостатками, которые, казалось бы, обнаруживаются еженедельно.