关注我们 

中安网微信

亚马逊送货进家服务被破解,你还会让快递员进家门吗?

2017-11-24 10:47:17 来源:搜狐 责任编辑: lijiating 收藏本文
摘要:上个月底,亚马逊推出了AmazonKey的服务,这项服务可以让快递员开启用户的家门,并在摄像头的监控下完成送货进门。不过这项服务推出不到一个月后,就被发现了一个安全漏洞,快递员在送完货出门之后可再次进入消费者家中。

    【CPS中安网 cps.com.cn】上个月底,亚马逊推出了AmazonKey的服务,这项服务可以让快递员开启用户的家门,并在摄像头的监控下完成送货进门。

  不过这项服务推出不到一个月后,就被发现了一个安全漏洞,快递员在送完货出门之后可再次进入消费者家中。

  可以让快递小哥进家门的AmazonKey这项服务是在上个月月底推出的,除了智能门锁外,这个系统还包含AlexaCloudCam摄像头以及一个App。

  当快递小哥将网购商品送至用户填写的地址后,会扫描商品上的条形码寻求开门的指令。在这之后,系统会确认用户是否选择了送货进家的服务,当系统确认之后会自动开启摄像头进行监控。

  与此同时,快递小哥手机上会收到进门的许可,然后进入房间内,完成配送。而在快递小哥完成这些操作的同时,用户也会收到系统的提示,显示快递小哥正在配送,并且可以通过App来监看整个送货过程。

  不过想要使用这项服务,用户首先需要注册成为AmazonKey的会员,之后才可以在家中安装套件。此外,这项服务的售价也不便宜,套装售价250美元,约合人民币1658元。

  AmazonKey又是如何被破解的?虽然这项服务较为方便,但其也存在一些安全问题。美国雷诺安全实验室就发现了其中存在的一个安全漏洞。

  网络安全工程师已证明,连接用户家Wi-Fi后执行一个非常简单的程序,就可以控制监控摄像头拍摄的画面,使监控画面暂停。这就意味着,用户通过手机看到的画面是静止的,即便是有人再次打开家门,看到自己家的门仍是关闭的。

  更为重要的是,攻击AmazonKey服务非常简单,因为任何电脑、移动设备都可向摄像头发送取消授权的命令。据网络安全公司介绍,几乎所有连接Wi-Fi的设备都面临同样问题,向Wi-Fi路由器发送虚假命令让联网设备暂时下线,摄像头下线后远程查看的监控画面就处于静止状态。

  对于此安全漏洞,亚马逊表示,相关团队已对这一漏洞进行了初步审查,该公司认为,这对消费者没有什么风险,但他们正在迅速采取行动。如果WiFi延迟问题导致联网摄像头发生延迟,未来的安全更新将立即提醒用户。

  此外亚马逊还表示:「如果摄像头长时间处于离线状态,系统会自动通知用户。本周晚些时候,如果摄像头在交货期间处于离线状态,我们将部署更新以更快速地通知用户。如果消费者家中的WiFi无法使用,且摄像头并未联网,智能门锁则不会自动打开。」

  该项目刚被推出的时候就被质疑,很多消费者很顾虑它的安全问题,而现在该问题被研究人员证实。如此看来,要想安全广泛的使用这项服务,我们还需要等待一段时间。

 

声明:

凡文章来源标注为"CPS中安网"的文章版权均为本站所有,如需转载请务必注明出处为"CPS中安网",违反者本网将追究相关法律责任。非本网作品均来自互联网,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。

关键词亚马逊送货进家服务被破解
分享到:

相关阅读

征稿:

为了更好的发挥CPS中安网资讯平台价值,促进诸位自身发展以及业务拓展,更好地为企业及个人提供服务,中安网诚征各类稿件,欢迎有实力安防企业、机构、研究员、行业分析师。投稿邮箱: tougao@cps.com.cn(查看征稿详细)

品牌推荐