מודל השירות המוצע על ידימפתח אמזון, שנותן לחיל המשלוחים של החברה גישה לבתי הלקוחות באמצעות מנעול חכם, נשמע מעט מעורפל בנסיבות הטובות ביותר. עם זאת, אמזון הבטיחה ללקוחות פוטנציאליים שלא יהיה מה לדאוג עם Key - המערכת מציעה ניטור 24/7 באמצעות ה-Alexa.מצלמת ענןלפקח על משלוחים.
מגן האבטחה הזה לא נראה כל כך חסין תקלות אחרי קבוצת חוקרים מRhino Security Labsגילו טכניקות מרובות לדפוק את ה-Cloud Cam ולהיכנס לבית מצויד במערכת מפתח שלא זוהתה. הקבוצה שיתפה את הממצאים שלהחוטיובשני סרטונים הדגימו את הטכניקות שמאחורי הפריצות הפשוטות יחסית, שיכולות לאפשר לאנשים משלוחים חסרי מצפון לנוע בבתים עם מפתח ללא זיהוי.
כל מה שצריך כדי לדפוק את המצלמה הוא מחשב שמריץ את התוכנה הנכונה בטווח של רשת ה-Wi-Fi הביתית. ההדגמה הראשונה מציגה את "המשלוח" פותח את הדלת באמצעות קוד ה-PIN, נכנס לחדר כדי להעביר חבילה וסוגר את הדלת מאחוריו, בדיוק כמו שצריך.
במקום לנעול את הדלת, לעומת זאת, הגנב מריץ תוכנית "מוות" כדי להעיף זמנית את ה-Cloud Cam מרשת ה-Wi-Fi. סקריפט מניעת שירות (DoS) מונע מהמצלמה לחזור למצב מקוון כל עוד הפורץ דורש, שכן התוכנית מבצעת לולאה של הפריים האחרון שהוקלט לפני היציאה למצב לא מקוון. כל הצופים בשידור חי או בעלי הבית הסוקרים את ההקלטה אינם חכמים יותר.
לאחר שיצא מטווח המצלמה ונעל את הדלת כדי למנוע חשד, הגנב יכול היה לנוע בבית כאוות נפשו.
מהירות אור ניתנת לריסוק
סביר להניח שהמתקפה השנייה תוצא לפועל IRL, אבל עדיין כדאי להדגיש אותה. אותו סגנון של DoS משמש כדי לדפוק את Cloud Cam, אבל איש המשלוח הוא לא הגנב.
במקום זאת, האקר לא קשור ממתין שהשליח יוריד חבילה, ואז מפעיל את המתקפה לפני שהדלת ננעלת מחדש. לרוע המזל, חיבור ה-Wi-Fi של Key Lock הוא דרך ה-Cloud Cam - כך שכאשר המצלמה דופקת במצב לא מקוון, המנעול הולך איתה. ברגע שהמשלוח יצא מהתמונה, הגנב יוכל לגשת לבית ללא הפרעה.
שני התרחישים הללו תלויים במשתנים אחרים כדי שיעבדו בפועל מבלי להפיל את המערכת - איש המשלוח צריך לצאת דרך דלת אחרת בראשון, בעוד שהשני תלוי בתזמון מושלם ובעבודת משלוח מרושלת - אבל כדאי להדגיש את הנקודות תורפה.
אמזון מודעת לממצאים של חוקר הקרנף, אך הפחיתה מהאיום הממשי שהם עלולים להוות אם יושמו בפועל. החברה ציינה בפנינו באימייל כי למשלוחי All Key יש דוחות עם חותמת זמן המפרטים את משך פתיחת הדלתות והחברה מתריעה ללקוחות אם המצלמה עוברת לא מקוון לפרקי זמן ממושכים.
אמזון סומכת גם על אנשי המשלוחים שלה. נציג של החברה אמר לנו שאמזון מאמת את כל הנהגים שלה באמצעות "בדיקת רקע מקיפה", והדגיש כיצד כל משימה קשורה לנהג בודד, כך שכל עסק מצחיק יתגלה מיד.
ובכל זאת, אמזון תנפיק עדכון לתוכנת Key כדי להודיע למשתמשים מהר יותר אם המצלמה עוברת לא מקוון במהלך המסירה, והשירות לא יפתח את נעילת הדלת אם ה-Wi-Fi מושבת והמצלמה אינה מקוונת.
ברט וויליאמס הוא כתב טכנולוגי ב- Mashable. הוא כותב על חדשות טכנולוגיות, טרנדים ונושאים אחרים הקשורים למשיק עם עניין מיוחד בציוד לביש ובטכניקת פעילות גופנית. לפני Mashable, הוא כתב עבור Inked Magazine ו- Thrillist. עבודתו של ברט הופיעה גם ב-Fusion וב-AskMen, אם להזכיר כמה. אתה יכול לעקוב אחר ברט בטוויטר @bdwilliams910.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.
