Ny video visar att Amazon Key blir hackad och väcker rädsla för smarta låssäkerhet
Du skulle aldrig tro att Amazon Key, tjänsten som gör det möjligt för Amazons leveransförare att låsa upp din dörr och lägga dina paket inuti, faktiskt kan vara en säkerhetsrisk – men ett nytt hack som visade att systemet har ett par brister.
En video som publicerats på Twitter visar en hacker som låser upp Amazon Key-skyddad dörr med hjälp av en speciell enhet. Mannen, som bara är känd som ‘MG', säger att han inte skulle avslöja detaljerna för att låta tekniken "missbrukas i det vilda".
Viktig läsning: De bästa smarta låsen
Videon visar angriparen sätta upp vad han kallar en "Dropbox" och dölja enheten nära dörren. När en leverans äger rum, avlyssnar den här enheten – en Raspberry Pi – appen och låser kommunicerande. När angriparen kommer tillbaka öppnar han dörren och tar bort enheten, och videon verkar visa att han nu har fullständig kontroll över låset.
För de oinitierade är Amazon Key en tjänst som lanserades av företaget förra året för Prime-tjänster. Det är en kombination av ett smart lås och säkerhetskamera, som gör att en Amazon-förare kan öppna och låsa din dörr igen efter att ha lämnat ditt paket. Du kan titta på kameran och de smarta låsen levereras av Kwikset.
Det har förekommit flera rapporter om hackor sedan tjänsten gick live, med vissa utnyttjande av sårbarheter runt kameran och Wi-Fi-nätverket. Amazon har svarat varje gång, och i det här fallet släppte det ett detaljerat uttalande till Forbes, som hävdade att hacket bara var möjligt teoretiskt – och inte i verkliga situationer.
"Säkerhetsfunktionerna som är inbyggda i leveransapplikationsteknologin som används för hemleverans används inte i demonstrationen," sa Kristen Kish, Amazons talesperson, till Forbes.
Amazon hävdar att demonstrationen visar en sårbarhet mellan kundversionen av appen och dörren, inte leveransförarens, som den hävdar har ett extra lager av säkerhet. Naturligtvis är det fortfarande en betydande sårbarhet, och Amazon säger att det jobbar på en fix. Amazon påpekade också att det finns många lager av extra säkerhet, inklusive att föraren kontrollerar att dörren är låst innan de går.
I takt med att smarta lås blir vanligare måste den här typen av brister elimineras. Konsumenternas förtroende kan inte byggas med den här typen av brister som verkar hittas varje vecka.