Du skulle aldrig tro att Amazon Key, tj\u00e4nsten som g\u00f6r det m\u00f6jligt f\u00f6r Amazons leveransf\u00f6rare att l\u00e5sa upp din d\u00f6rr och l\u00e4gga dina paket inuti, faktiskt kan vara en s\u00e4kerhetsrisk \u2013 men ett nytt hack som visade att systemet har ett par brister.<\/p>\n
En video som publicerats p\u00e5 Twitter visar en hacker som l\u00e5ser upp Amazon Key-skyddad d\u00f6rr med hj\u00e4lp av en speciell enhet. Mannen, som bara \u00e4r k\u00e4nd som 'MG', s\u00e4ger att han inte skulle avsl\u00f6ja detaljerna f\u00f6r att l\u00e5ta tekniken "missbrukas i det vilda".<\/p>\n
Viktig l\u00e4sning:<\/strong> De b\u00e4sta smarta l\u00e5sen<\/a><\/p>\n Videon visar angriparen s\u00e4tta upp vad han kallar en "Dropbox" och d\u00f6lja enheten n\u00e4ra d\u00f6rren. N\u00e4r en leverans \u00e4ger rum, avlyssnar den h\u00e4r enheten \u2013 en Raspberry Pi \u2013 appen och l\u00e5ser kommunicerande. N\u00e4r angriparen kommer tillbaka \u00f6ppnar han d\u00f6rren och tar bort enheten, och videon verkar visa att han nu har fullst\u00e4ndig kontroll \u00f6ver l\u00e5set.<\/p>\n F\u00f6r de oinitierade \u00e4r Amazon Key en tj\u00e4nst som lanserades av f\u00f6retaget f\u00f6rra \u00e5ret f\u00f6r Prime-tj\u00e4nster. Det \u00e4r en kombination av ett smart l\u00e5s och s\u00e4kerhetskamera, som g\u00f6r att en Amazon-f\u00f6rare kan \u00f6ppna och l\u00e5sa din d\u00f6rr igen efter att ha l\u00e4mnat ditt paket. Du kan titta p\u00e5 kameran och de smarta l\u00e5sen levereras av Kwikset.<\/p>\n Det har f\u00f6rekommit flera rapporter om hackor sedan tj\u00e4nsten gick live, med vissa utnyttjande av s\u00e5rbarheter runt kameran och Wi-Fi-n\u00e4tverket. Amazon har svarat varje g\u00e5ng, och i det h\u00e4r fallet sl\u00e4ppte det ett detaljerat uttalande till Forbes, som h\u00e4vdade att hacket bara var m\u00f6jligt teoretiskt \u2013 och inte i verkliga situationer.<\/p>\n "S\u00e4kerhetsfunktionerna som \u00e4r inbyggda i leveransapplikationsteknologin som anv\u00e4nds f\u00f6r hemleverans anv\u00e4nds inte i demonstrationen," sa Kristen Kish, Amazons talesperson, till Forbes<\/a>.<\/p>\n Amazon h\u00e4vdar att demonstrationen visar en s\u00e5rbarhet mellan kundversionen av appen och d\u00f6rren, inte leveransf\u00f6rarens, som den h\u00e4vdar har ett extra lager av s\u00e4kerhet. Naturligtvis \u00e4r det fortfarande en betydande s\u00e5rbarhet, och Amazon s\u00e4ger att det jobbar p\u00e5 en fix. Amazon p\u00e5pekade ocks\u00e5 att det finns m\u00e5nga lager av extra s\u00e4kerhet, inklusive att f\u00f6raren kontrollerar att d\u00f6rren \u00e4r l\u00e5st innan de g\u00e5r.<\/p>\n I takt med att smarta l\u00e5s blir vanligare m\u00e5ste den h\u00e4r typen av brister elimineras. Konsumenternas f\u00f6rtroende kan inte byggas med den h\u00e4r typen av brister som verkar hittas varje vecka.<\/p>\n