Nul
Amazon Sleutel kunt Amazon koeriers plaats goederen binnen Prime klanten thuis veilig het gebruik van Amazon ‘s nieuwe Cloud-Cam security camera’ s, een smart deur op slot en de Sleutel app.
Afbeelding: Sarah Tew/CNET
Amazon is haast een fix voor een lek in de beveiliging camera die bewaakt koeriers leveren van pakjes in de huizen van de Belangrijkste klanten.
Amazon Toets is de onlangs gelanceerde dienst waarmee Amazon koeriers te plaatsen goederen binnen Prime klanten thuis. De dienst werkt samen met Amazon ‘s nieuwe Cloud-Cam security camera’ s, een smart deur op slot en de Sleutel app die op afstand opent de deur en laat een live video feed.
Maar, als Vast rapporten, Seattle-based security-firma Rhino Security Labs heeft ontdekt dat er een fout in de procedure die een slinkse koerier voor het bevriezen van de camera. Dat vermogen ondermijnt het belangrijkste onderdeel dat geeft klanten de zekerheid bij het verhuren van een vreemdeling in een onbewaakt huis.
De aanval kan worden ingezet binnen Wi-Fi-bereik, en dat is precies waar een hacker koerier zou worden geplaatst. Met behulp van een computer, de aanvaller stuurt een volley van ‘intrekken’ van pakketten naar de doel Cloud Cam, die stopt met het gebruik van een access point als het probeert om andere referenties. Het is een bekende techniek voor het Wi-Fi jammen en is niet specifiek voor Cloud Cam.
Hoewel de Amazon camera is offline, het blijft om het laatste beeld van de camera opgenomen wanneer het is aangesloten, het verlaten van de woning eigenaar niet op de hoogte dat de weergave in de app is niet live.
De Rhino ‘ s demo video toont een levering man het leveren van een pakket als verwacht, maar dan, na het bevriezen van de camera op een gesloten deur beeld, hij weer in het huis. De camera heeft geen opname van het tweede item, en de Sleutel app niet logboek van de tweede inschrijving.
Een Amazon woordvoerster vertelde ZDNet zustersite CNET dat het momenteel waarschuwt klanten als Cloud Cam is voor een “langere periode”.
Een update komt later deze week zal bieden gebruikers meldingen als de camera uitvalt tijdens een verzending. De service zal ook niet ontgrendelen van de deur als Wi-Fi is uitgeschakeld en de camera is offline.
Alle Belangrijke koeriers ondergaan een uitgebreide achtergrond controleren dat Amazon controleert voordat zij gebruik kunnen maken van de in-huis leveringen, de woordvoerster gezegd. Bovendien, links van Amazon elke levering aan een specifieke driver en controleert dat het de juiste chauffeur aan het juiste adres.
Rhino Security Labs’ video laten zien hoe een aanval zou plaatsvinden.
Rhino Security Labs/YouTube
Vorige en aanverwante dekking
Amazon onthult in-levering aan huis-service van Amazon Toets
Het Amazone-Key systeem wordt verkocht als een kit met de Amazon Cloud Cam -, de Amazone-Toets app en een van de verschillende compatibele smart sloten.
Google Startpagina en Amazon Echo getroffen door de grote boze Bluetooth gebreken
Google en Amazon patch 20 miljoen smart-luidsprekers kwetsbaar voor ernstige Bluetooth-aanval.
Amazon Cloud Cam review, CNET
Amazon ‘s Cloud Cam is betaalbaar, betrouwbaar en gemakkelijk te gebruiken, maar het is de gratis opslag die uiteindelijk maakt het meer aantrekkelijk dan het Nest, security camera’ s en vele andere home security concurrenten.
Verwante Onderwerpen:
Amazon
Beveiliging TV
Data Management
CXO
Datacenters
0