科技信息

亚马逊“Amazon Key”曝安全漏洞 快递人员离开后可再次进入

2017年11月17日来源:

驱动中国2017年11月17日消息 日前,亚马逊推出“Amazon Key”的智能开锁服务。它是一把可以随时取用的备用钥匙,送货的快递员能够利用消费者家中的联网摄像头,进行包裹扫描之后自动打开门锁,将商品放在消费者家中。但近日,这把“亚马逊钥匙”被曝出现安全漏洞问题。

C1Y)_OT)DYL(6X[L}}S96(W

CNBC、连线等美国媒体报道,和亚马逊公司同在西雅图市的美国雷诺安全实验室发现了亚马逊这一服务存在一个漏洞。该机构的研究人员发现,不良之徒可以对消费者家中的联网摄像头发动拒绝服务攻击,即通过互联网向它发出大量的随机信息请求,这样的情况下,这台摄像头将会陷入瘫痪或断网的状态。那么消费者家中就会出现盗窃等风险。送货的快递员在进入房间中,离开房间之后,可以在稍后再一次进入消费者的家中,而摄像头无法侦测到第二次进入。

201710301437102564

亚马逊知悉这一“漏洞”后表示,相关团队对外部安全人员发现的漏洞进行了初步的审核,认为这对消费者不会构成太大风险,不过亚马逊将采取若干措施。未来的安全更新,将会在联网摄像头发生延迟的情况下及时通知消费者。

同时,亚马逊官方对媒体表示,安全是亚马逊服务的基本要素,所有的快递人员在执行送货任务之前,已经通过了亚马逊的安全背景审查,得到了资质认证。另外,每一次送货任务直接和某个快递人员挂钩,在智能门锁自动打开消费者房门之前,亚马逊将会确认正确的快递人员在正确的时间,来到了正确的房屋地址。

20171026175635_d41d8cd98f00b204e9800998ecf8427e_6

目前,如果联网摄像头长时间断网,系统将会自动通知消费者,本周之内亚马逊将会进行一次安全更新,如果联网摄像头在送货活动的过程中出现了断网,系统也会快速通知消费者。如果摄像头并未联网,以及消费者家中的Wi-Fi无法使用,则智能锁将不会自动打开。

如此看来,亚马逊新近推出的这项“闯空门”服务确实还不够成熟,较之此前说的“绝对靠谱的品牌合作商,品质值得信赖”有点打脸。这套智能解锁套件还是先优化检查各项指标安全后再考虑接入更多的上门服务,毕竟基于高科技的服务要让更多消费者放心、安心,才能成功“上路”。