乐智网

亚马逊送货进家服务遭破解,下一步该怎么玩?

2017-11-20 9:41 来源:36氪

上个月底,亚马逊推出了Amazon Key 的服务,这项服务可以让快递员开启用户的家门,并在摄像头的监控下完成送货进门。

不过这项服务推出不到一个月后,就被发现了一个安全漏洞,快递员在送完货出门之后可再次进入消费者家中。

亚马逊、Amazon Key

可让快递小哥进家门的Amazon Key

这项服务是在上个月月底推出的,除了智能门锁外,这个系统还包含Alexa Cloud Cam 摄像头以及一个App

当快递小哥将网购商品送至用户填写的地址后,会扫描商品上的条形码寻求开门的指令。在这之后,系统会确认用户是否选择了送货进家的服务,当系统确认之后会自动开启摄像头进行监控。

与此同时,快递小哥手机上会收到进门的许可,然后进入房间内,完成配送。而在快递小哥完成这些操作的同时,用户也会收到系统的提示,显示快递小哥正在配送,并且可以通过App 来监看整个送货过程。

不过想要使用这项服务,用户首先需要注册成为Amazon Key 的会员,之后才可以在家中安装套件。此外,这项服务的售价也不便宜,套装售价250 美元,约合人民币1658 元。

Amazon Key 又是如何被破解的?

虽然这项服务较为方便,但其也存在一些安全问题。美国雷诺安全实验室就发现了其中存在的一个安全漏洞。

网络安全工程师已证明,连接用户家Wi-Fi 后执行一个非常简单的程序,就可以控制监控摄像头拍摄的画面,使监控画面暂停。这就意味着,用户通过手机看到的画面是静止的,即便是有人再次打开家门,看到自己家的门仍是关闭的。

更为重要的是,攻击Amazon Key 服务非常简单,因为任何电脑、移动设备都可向摄像头发送取消授权的命令。据网络安全公司介绍,几乎所有连接Wi-Fi 的设备都面临同样问题,向Wi-Fi 路由器发送虚假命令让联网设备暂时下线,摄像头下线后远程查看的监控画面就处于静止状态。

对于此安全漏洞,亚马逊表示,相关团队已对这一漏洞进行了初步审查,该公司认为,这对消费者没有什么风险,但他们正在迅速采取行动。如果WiFi 延迟问题导致联网摄像头发生延迟,未来的安全更新将立即提醒用户。

此外亚马逊还表示:「如果摄像头长时间处于离线状态,系统会自动通知用户。本周晚些时候,如果摄像头在交货期间处于离线状态,我们将部署更新以更快速地通知用户。如果消费者家中的WiFi 无法使用,且摄像头并未联网,智能门锁则不会自动打开。」

该项目刚被推出的时候就被质疑,很多消费者很顾虑它的安全问题,而现在该问题被研究人员证实。如此看来,要想安全广泛的使用这项服务,我们还需要等待一段时间。

版权与免费声明
①本网凡注明来源“乐智网”的所有作品,版权均属于乐智网。转载方务必在文中注明来源,并附带链接 http://www.lezhiot.com/。若转载方没有严格执行上述约定,乐智网将视为侵权,并追究相关法律责任。 ②本网转载其他网站作品的过程中会注明来源,目的在于为读者传递更多信息,并不代表乐智网赞同其观点或证实相关内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品来源,并主动承担版权等法律责任。
乐智网二维码

扫一扫关注我们