La clé Amazon permet aux livreurs d'entrer dans votre maison - et elle vient d'être piratée

Catégorie: L'informatique Posté 16 novembre

Une protection matérielle dans le service de livraison pendant votre absence récemment lancé par Amazon s'avère avoir un gros trou. Et bien, disons simplement que vous auriez probablement dû voir cela venir.

Amazon Key utilise une serrure intelligente et une caméra de sécurité basée sur le cloud afin de permettre au personnel de livraison de déposer des colis à l'intérieur d'une maison pendant qu'un client est absent. Le chauffeur demande l'accès via Amazon, mais le client peut regarder des images de la Cloud Cam d'Amazon pour garder un œil attentif sur la procédure - une belle façon d'inspirer confiance que ledit chauffeur ne volera pas toutes vos affaires. Toute cette commodité, pour seulement 250 $!

Il y a juste un problème : comme Filaire rapports, des chercheurs de Rhino Security Labs ont démontré qu'il est possible pour quelqu'un dans la portée Wi-Fi de la Cloud Cam de lui envoyer des commandes qui la mettent hors ligne. C'est inconfortable, mais pas terrible, car au moins vous verriez que la caméra était hors ligne et feriez quelque chose à ce sujet, n'est-ce pas ?

Non! Comme quelque chose de Ocean’s Eleven , la caméra ne montre pas au client qu'elle est hors ligne : elle montre simplement la dernière image, figée, de sorte que la scène semble totalement normale. Pendant ce temps, quelqu'un pourrait fouiller dans vos placards, manger vos Cheerios ou (plus probablement) voler votre téléviseur.

Il convient de noter qu'Amazon n'autorise que le personnel autorisé à ouvrir le verrou intelligent qui fait partie du système, il faudrait donc un employé voyou pour que cela se produise. L'entreprise fournit également une assurance en cas de problème. Et il dit maintenant qu'il mettra à jour son logiciel afin que les utilisateurs soient alertés si la caméra se déconnecte pendant la livraison.

Mais la nouvelle devrait être un avertissement, s'il en était besoin, que l'intersection des appareils intelligents, de la sécurité à domicile, des livraisons pendant votre absence et de la Big Tech est une combinaison dont les gens devraient vraiment être nerveux. Notamment parce qu'actuellement, les appareils intelligents sont à peu près aussi sûrs que les serveurs du Comité national démocrate, et que pénétrer par effraction dans les maisons reste une proposition attrayante pour tout criminel sensé.

Un article d'opinion intitulé Amazon Key is Silicon Valley at its most out-of-touch, publié dans le Poste de Washington peu de temps après le lancement du service, met une ligne de pensée bien:

Les processus de pensée des innovateurs de la Silicon Valley sont une chose curieuse. De nombreux observateurs ont noté que les propositions les plus courantes semblent tomber dans la catégorie des choses que moi, un homme de 25 ans, souhaite que je puisse encore amener ma mère à faire pour moi. … Cela peut surprendre ceux qui sont prêts à vivre dans le parking de Google et à boire des substituts de repas Soylent au lieu de manger de la vraie nourriture, mais certains d'entre nous se soucient de plus que de la commodité.

Avec Key, il y a un compromis très clair. Vous pouvez avoir la commodité, ou vous pouvez maintenir la sécurité et l'intimité que votre porte d'entrée habituelle offre. Vous ne pouvez tout simplement pas avoir les deux.

Les serrures intelligentes, lorsqu'elles sont directement contrôlées par un propriétaire, sont une chose : vous pouvez contrôler les appelants et autoriser l'entrée sur la base de vos propres désirs, instincts intestinaux, préjugés, etc. Avec Amazon Key, cette autonomie est confiée à une grande entreprise technologique qui se soucie principalement de générer de l'argent en alimentant vos désirs de consommation.

Nous sommes bien sûr tous des créatures différentes, avec des appétits variés pour le risque et la commodité. Mais si vous tenez à la sécurité de votre maison, la clé serait toujours une mauvaise idée. Aujourd'hui, il ressemble à un vraiment horrible.