Amazon Key pozwala dostarczać ludzi do Twojego domu — i właśnie został zhakowany

Kategoria: Przetwarzanie danych Opublikowany 16 listopada

Okazuje się, że zabezpieczenie sprzętowe w niedawno uruchomionej przez Amazon usłudze dostawy, gdy jesteś poza domem, ma dużą dziurę. I cóż – powiedzmy, że prawdopodobnie powinieneś był to przewidzieć.

Amazon Key korzysta z inteligentnego zamka i kamery bezpieczeństwa opartej na chmurze, aby umożliwić dostawcom dostarczanie paczek do domu, gdy klienta nie ma. Kierowca prosi o dostęp za pośrednictwem Amazon, ale klient może oglądać materiał z kamery Amazon Cloud Cam, aby mieć czujne oko na postępowanie – miły sposób na wzbudzenie pewności, że wspomniany kierowca nie ukradnie wszystkich twoich rzeczy. Cała ta wygoda za jedyne 250 dolarów!

Jest tylko jeden problem: jak Przewodowy raporty, badacze z Rhino Security Labs wykazali, że możliwe jest, aby ktoś w zasięgu Wi-Fi kamery Cloud Cam wysyłał jej polecenia, które wyłączają ją. To niewygodne, ale nie okropne — bo przynajmniej zobaczysz, że kamera jest w trybie offline i coś z tym zrobisz, prawda?

Nie! Jak coś z Jedenaście Oceanu , kamera nie pokazuje klientowi, że jest offline: pokazuje tylko ostatnią klatkę, zamrożoną, więc scena wygląda zupełnie normalnie. W międzyczasie ktoś może przeszukiwać twoje szafki, jeść twoje Cheerios lub (bardziej prawdopodobne) kraść twój telewizor.

Warto zauważyć, że Amazon zezwala tylko upoważnionym pracownikom na otwieranie inteligentnej blokady, która stanowi część systemu, więc wymagałoby to nieuczciwego pracownika. Firma zapewnia również ubezpieczenie, jeśli coś pójdzie nie tak. A teraz mówi, że zaktualizuje swoje oprogramowanie, aby użytkownicy byli ostrzegani, jeśli kamera przejdzie w tryb offline podczas dostawy.

Ale wiadomość powinna być ostrzeżeniem, jeśli jest to potrzebne, że skrzyżowanie inteligentnych urządzeń, bezpieczeństwa w domu, dostaw podczas nieobecności i Big Tech to kombinacja, którą ludzie powinni naprawdę się denerwować. Nie tylko dlatego, że obecnie inteligentne urządzenia są mniej więcej tak bezpieczne, jak serwery Komitetu Narodowego Demokratów, a włamywanie się do domów pozostaje atrakcyjną propozycją dla każdego przestępcy o zdrowych zmysłach.

Artykuł opinii zatytułowany Amazon Key to Silicon Valley w najbardziej oderwanym momencie, opublikowany w Washington Post krótko po uruchomieniu usługi ładnie skłania się do jednego toku myślenia:

Ciekawą rzeczą są procesy myślowe innowatorów z Doliny Krzemowej. Wielu obserwatorów zauważyło, że najczęstsze propozycje wydają się należeć do kategorii rzeczy, które ja, 25-latek, chciałbym jeszcze zrobić dla mojej mamy. … Może to być zaskoczeniem dla tych, którzy chcą mieszkać na parkingu Google i pić zamiennik posiłku Soylent zamiast jeść prawdziwe jedzenie, ale niektórzy z nas dbają o coś więcej niż tylko wygodę.

W przypadku Key istnieje bardzo wyraźny kompromis. Możesz mieć wygodę lub możesz zachować bezpieczeństwo i prywatność, które zapewniają twoje zwykłe drzwi wejściowe. Po prostu nie możesz mieć obu.

Inteligentne zamki, gdy są bezpośrednio kontrolowane przez właściciela domu, to jedno: możesz sprawdzać dzwoniących i zezwalać na wejście na podstawie własnych pragnień, instynktów, uprzedzeń lub czegokolwiek. Dzięki Amazon Key ta autonomia jest przekazywana dużej firmie technologicznej, której zależy głównie na tym, aby zarobić pieniądze, zaspokajając twoje konsumpcyjne pragnienia.

Oczywiście jesteśmy różnymi stworzeniami, z różnymi apetytami na ryzyko i wygodę. Ale jeśli w ogóle zależy ci na bezpieczeństwie swojego domu, Key zawsze będzie złym pomysłem. Dziś wygląda to naprawdę okropnie.