Twitter 用户称 Amazon Key 漏洞将导致摄像头和门锁无法正常使用

Amazon Key 是亚马逊公司针对是 Prime 用户推出的一个项目，通过在用户家中安装监控摄像头和电子锁，这样亚马逊送货员就可以将货物放在用户的家中，而不是在门外。然而近日 Rhino 安全实验室透露可能通过从远程计算机对网络执行 DDoS 攻击来使摄像头无法正常使用。

  这个漏洞不仅暂停了视频画面，还使电子锁无法正常使用。然而，亚马逊低估了这个漏洞的严重性。现在，一个独立的安全 “ 爱好者 ” 通过 Twitter 账号 MG 揭示了一个攻击者（非送货员）可能如何利用该系统。他称物理硬件为 “ Break＆Enter dropbox ” ，并用他自己的 Amazon Key 设置在视频中演示了攻击。

  简而言之，攻击者隐藏目标门附近的设备。硬件将以某种方式干扰锁定机制，也可能是摄像头。当送货员带着包裹并使用密码进入时，dropbox 防止门再次被锁。

  MG 没有透露机制如何工作的细节，但表示在目前版本的亚马逊软件下它是有用的。

  亚马逊公司发言人 Kristen Kish 向 TechSpot 提供了关于黑客入侵行为的以下陈述：

  “ 这不是一个真实世界的交付场景，因为用于室内交付的交付应用技术内置的安全功能没有被用于演示中，当使用相关技术时，安全措施已经到位：我们的系统监视器 1 ）门只在短时间内打开，2 ）与摄像头的通信和锁不会中断，3 ）门可以安全地重新上锁，司机在没有实际检查门锁的情况下不会离开。而且服务的每个方面都建立了安全性。”

  Kish 声称，MG 演示中使用的软件是客户使用的软件，与亚马逊送货员使用的软件不一样。她还指出，司机在交货期间采取了几个步骤，包括检查，以确保交货后门已上锁。

  亚马逊希望向主要客户保证，由于他们已有的对策，他们面临这种攻击的风险非常小。