亚马逊Key安全漏洞:可能造成用户财产损失

科技头条汇 2017-12-05 14:20 次阅读

 

亚马逊Key是什么?简单来说就是一套让亚马逊快递员直接进到你家送货、同时并允许你通过网络摄像头监控的服务。硬件方面需要亚马逊Cloud Cam安全相机、一个智能门锁就可以了,快递在得到授权条形码后就可以开门了。

由于国外住宅多为独栋,所以很少有小区、物业,亚马逊在美国推出这种服务就不难理解了。从安全角度来说,只有亚马逊直属的雇员快递才能进入你的家,员工素质方面更容易把控;另外再加上有安全相机直播式监控,用户承受的风险不算高。然而,最近有人发现了亚马逊Key服务的漏洞,可能会带来一系列安全问题。

西雅图Rhino安全实验室的研究人员表示,亚马逊Key和安全相机都有可能被禁用和“冻结”,即显示静止图像,并且在手机客户端上看不到任何异样。首先,送货员在获得访问许可之后,可以通过一个特殊的树莓派手持设备运行黑客应用、取消Cloud Cam安全相机的授权。这时候,相机并不会变黑、只会显示最后一帧图像,所以用户很难发现。

需要指出的是,该漏洞造成亚马逊用户财物损失的前提、是快递员没有抵挡住诱惑而犯罪。诚然,不会有很多人铤而走险犯罪,但这的确是一个诱惑。另外,亚马逊用户也不会忍受任何安全漏洞,会导致该服务无法得到信任。

目前,亚马逊发布声明表示,每个快递员均经过亚马逊的严格审核和背景调查,并且在他们抵达用户地址时,亚马逊会监控其GPS位置、送货时间,来判断是否存在异样状况。另外,

如果Cloud Cam安全相机在送货期间长时间处于离线状态,亚马逊会电话通知用户。至于安全补丁,则会在本周晚些时候发布。

当然,也有媒体有不同看法。比如Wired认为,即便亚马逊快递员是令人放心的,但该漏洞可能会让小偷尾随快递员、藏在用户家中并实施盗窃。因为当快递员开门之后,小偷禁用Cloud Cam后亚马逊Key也会失效,因为该服务依赖于相机的Zigbee无线连接协议。

科技头条汇 技术专区

原文标题:亚马逊Key存在安全漏洞:可远程控制安全相机

文章出处:【微信号:zxkjwx,微信公众号:科技头条汇】欢迎添加关注!文章转载请注明出处。

关注电子发烧友微信

有趣有料的资讯及技术干货

下载发烧友APP

打造属于您的人脉电子圈

关注发烧友课堂

锁定最新课程活动及技术直播
收藏 人收藏
分享:

评论

相关推荐

介绍十家推动智慧生活走入百姓家庭的核心厂商

尽管智能家居全面落地还有一段路程,但智慧生活迎合了年轻人的消费升级,尤其在产业链的推动下,智慧生活时....

的头像 传感物联网 发表于 01-22 08:31 次阅读 0条评论
介绍十家推动智慧生活走入百姓家庭的核心厂商

总结谷歌、微软和亚马逊三家巨头公司的战略和战术

昨天,谷歌重磅发布Cloud AutoML,这个无需写代码,全自动训练的AI工具被视为谷歌在机器学习....

的头像 新智元 发表于 01-19 14:46 次阅读 0条评论
总结谷歌、微软和亚马逊三家巨头公司的战略和战术

死磕微软亚马逊 谷歌建三条水下电缆增强云业务实力

据报道,谷歌为了在全球云业务上增强实力,继续抗衡微软亚马逊,计划将新建三条水下电缆,预计在2019年....

发表于 01-17 13:27 次阅读 0条评论
死磕微软亚马逊 谷歌建三条水下电缆增强云业务实力

CES展VR新品辈出 亚马逊正在积极探索AR头盔技术

根据彭博(Bloomberg)报导,亚马逊(Amazon)尚未发表扩增实境(AR)、VR产品相关计划....

的头像 DIGITIMES 发表于 01-16 17:57 次阅读 0条评论
CES展VR新品辈出 亚马逊正在积极探索AR头盔技术

云计算市场亚马逊不敌微软 微软四季度占据20%

在2017年四季度云计算市场份额比例中,亚马逊AWS云平台份额降低了6个百分点,而微软的Azure云....

发表于 01-16 14:36 次阅读 0条评论
云计算市场亚马逊不敌微软 微软四季度占据20%

国内智能音箱处于发展初期 BAT、京东、小米入局前景大好

结合人工智能的智能音箱成了广大用户比较受欢迎的产品,从市场来看,国外市场较为成熟,据悉美国四成用户已....

发表于 01-16 08:34 次阅读 0条评论
国内智能音箱处于发展初期 BAT、京东、小米入局前景大好

2018智能硬件市场上演百“箱”大战 科技/互联网巨头抢夺市场蛋糕

2018年将会是智能硬件市场最关键性的一年,再加上AI应用的加持,,国内外科技/互联网巨头纷纷切入智....

发表于 01-15 14:22 次阅读 0条评论
2018智能硬件市场上演百“箱”大战 科技/互联网巨头抢夺市场蛋糕

亚马逊释出开发工具包,Dash按钮进一步走入智能家居领域

亚马逊在去年推出“一键下订”的Dash按钮虚拟版,直接点击按钮就能下单,本周更宣布将释出软件开发工具....

的头像 物联之家网 发表于 01-15 12:51 次阅读 0条评论
亚马逊释出开发工具包,Dash按钮进一步走入智能家居领域

亚马逊手机的失败是置之死地而后生?

亚马逊的设备在国外已经以惊人的速度扎根,但这个科技巨头并没有得到任何好处。早在2014年,亚马逊就发....

发表于 01-15 11:58 次阅读 0条评论
亚马逊手机的失败是置之死地而后生?

2018年CES展上周五落幕,您想看的现场精彩瞬间回顾

作为世界最大、影响力不俗的消费类电子技术展会,CES大会上从来都不缺先进的技术和产品。CES2018....

的头像 电子设计 发表于 01-15 10:29 次阅读 1条评论
2018年CES展上周五落幕,您想看的现场精彩瞬间回顾

2017年四季度商业云服务市场份额:亚马逊处于下滑的趋势 微软小幅增长

据悉,在去年的四季度的商业云服务市场中,亚马逊的AWS场份额为62%,相比2016年同期处于下滑趋势....

发表于 01-15 10:20 次阅读 0条评论
2017年四季度商业云服务市场份额:亚马逊处于下滑的趋势 微软小幅增长

谷歌亚马逊爆发视频封锁大战 谷歌计划扩充硬件销售

谷歌亚马逊之间爆发的视频封锁大战,还在持续的发酵。谷歌的硬件遭亚马逊封杀,谷歌无奈欲全面扩张其它网店....

发表于 01-15 10:01 次阅读 0条评论
谷歌亚马逊爆发视频封锁大战 谷歌计划扩充硬件销售

2018CES上的智能硬件表现如何?这篇文章告诉你

美国拉斯维加斯时间2018年1月9日,家电巨头LG在2018 CES开展前举办了一场大型发布会,高调....

的头像 电子设计 发表于 01-12 14:25 次阅读 0条评论
2018CES上的智能硬件表现如何?这篇文章告诉你

传谷歌收购Redux 聚焦音频与触觉反馈技术

英国创业公司Redux在音频与触觉反馈技术具有很大的优势,如何利用音频来传输数据, Google 收....

发表于 01-12 10:47 次阅读 0条评论
传谷歌收购Redux 聚焦音频与触觉反馈技术

Facebook发布Portal视频聊天设备 互联网巨头展开直接对抗

智能音箱的互联网巨头即将开启更直接的对抗赛,导火线就是Facebook将推出Portal视频聊天设备....

发表于 01-10 16:56 次阅读 0条评论
Facebook发布Portal视频聊天设备 互联网巨头展开直接对抗

亚马逊申请AR镜子专利 可免除试穿衣服烦扰

亚马逊AR镜子新专利曝光,AR镜子会自动采集用户的身体的动作用投影仪来显示人像,让你在各种虚拟的环境....

发表于 01-08 13:58 次阅读 0条评论
亚马逊申请AR镜子专利 可免除试穿衣服烦扰

谷歌与亚马逊将角逐CES展会 热点是智能音箱类产品

今年的CES即将开幕,毫不意外今年的CES又将成为谷歌与亚马逊语音助手竞争战场,去年亚马逊Alexa....

发表于 01-08 13:41 次阅读 0条评论
谷歌与亚马逊将角逐CES展会 热点是智能音箱类产品

掌握IIoT关键趋势 将成数码转型催化剂

早期的工业物联网应用大多为特殊专案而非标准解决方案,所以需要透过系统集成商或服务供应商来协助设计及管....

发表于 01-08 08:59 次阅读 0条评论
掌握IIoT关键趋势 将成数码转型催化剂

图解科技人才流动率:巨头上演AI人才争夺战 亚马逊成人才跳板

人工智能刚刚开始繁盛就要面临人才紧缺的瓶颈,特别是机器学习领域的人才,已经成为个大科技巨头的相互挖角....

发表于 01-06 09:40 次阅读 0条评论
图解科技人才流动率:巨头上演AI人才争夺战 亚马逊成人才跳板

叫板谷歌,亚马逊微软推出深度学习库 训练神经网络更加简单

据报道,亚马逊和微软合力推出全新的深度学习库,名字叫Gluon。此举被认为是在云计算市场上与谷歌叫板....

发表于 01-05 16:56 次阅读 0条评论
叫板谷歌,亚马逊微软推出深度学习库 训练神经网络更加简单