Anonim
מפתח אמזון

כדי להקל על חששות האבטחה בנוגע לשירות המסירה הביתי החדש שלה, אמזון הדגישה כי לקוחות יכולים לצפות בנשירה בשידור חי, היישר מהטלפון שלהם, בזכות Cloud Cam שלה.

אבל קצת יותר משבוע לאחר שהופיעה הופעת הבכורה של אמזון קי, חוקרים עם חברת האבטחה Rhino Security Labs אמרו שהם גילו דרך להקפיא את הענן מצלמת אמזון. לטענת Wired, איש משלוחים עם כוונות רעות יוכל לבצע את ההתקפה הזו "באמצעות תוכנית פשוטה המופעלת מכל מחשב בטווח Wi-Fi", כדי להראות כאילו דלת הלקוח עדיין סגורה, גם אם הם היו בפנים מה שהם רוצים.

מייסד מעבדות אבטחה של קרנף, בן קאודיל, אמר ל- Wired: "המצלמה היא מאוד משהו שאמזון מסתמכת על כך שהיא מציגה את האבטחה של זה כפתרון בטוח. "השבתת המצלמה הזו בפקודה היא יכולת די חזקה כשמדברים על סביבות בהן אתה סומך מאוד על כך שהיא מנגנון בטיחות קריטי."

כפי שניתן לראות בסרטון, התוקף היה מוריד חבילה כרגיל וסוגר את הדלת מאחוריהם. לאחר היציאה מהבית, התוקף היה מפעיל תסריט כדי לחסום את האות של המצלמה, ולהיכנס שוב לבית. ללקוח של אמזון הצופה בזרם זה נראה כאילו הדלת עדיין סגורה וננעלה. בינתיים, איש המסירה הגרוע נמצא בתוך הבית שלך ומעביר את המסמכים באמצעות מסמכים וגניבה של דברים. הלקוח אפילו לא יקבל הודעה בטלפון שלו שהמצלמה במצב לא מקוון.

לדברי Wired, ההתקפה אינה מסתמכת על פגם ב"מצלמת הענן "עצמה.

הדו"ח מציין כי מדובר בבעיה עבור כמעט כל התקני ה- Wi-Fi, כזו שמאפשרת לכל אחד לזייף פקודה מנתב Wi-Fi, בועט באופן זמני מכשיר מהרשת ". "במקרה זה, התסריט של קרנף שולח את הפקודה שוב ושוב, כדי לשמור על המצלמה במצב לא מקוון כל עוד התסריט פועל."

קשורים

  • וולמארט תעביר מצרכים למקרר שלך בזמן שאתה בחוץ וולמארט תעביר מצרכים למקרר שלך בזמן שאתה בחוץ

אמזון לא הגיבה מייד לבקשת PCMag לתגובה, אך הזעיקה את ההתקפה הזו בהצהרה ל- Wired ואמרה שהיא מתכוונת לטפל בפגם באמצעות עדכון תוכנה בהמשך השבוע.

"אנו מודיעים כרגע ללקוחות אם המצלמה במצב לא מקוון תקופה ממושכת", אמרה אמזון לשקע החדשות. "בהמשך השבוע נפרוס עדכון בכדי לספק התראות במהירות רבה יותר אם המצלמה תשתנה במצב לא מקוון במהלך המסירה."

על פי הדיווחים, החברה המשיכה ואמרה כי "כל נהג משלוחים עובר בדיקת רקע מקיפה שמאומתת על ידי אמזון לפני שהם יכולים לבצע משלוחים פנימיים. כל משלוח מחובר לנהג ספציפי ולפני שנפתח את הדלת למסירה, אמזון מוודאת שהנהג הנכון נמצא בכתובת הנכונה, בזמן המיועד. "