Amazon Key consente di consegnare le persone a casa tua, ed è appena stato violato

Categoria: Informatica Inserito 16 novembre

Una protezione hardware nel servizio di consegna mentre sei fuori da Amazon, lanciato di recente, si rivela avere un grosso buco. E, beh, diciamo solo che probabilmente avresti dovuto vederlo arrivare.

Amazon Key utilizza una serratura intelligente e una telecamera di sicurezza basata su cloud per consentire al personale di consegna di lasciare i pacchi all'interno di una casa mentre un cliente è fuori. L'autista richiede l'accesso tramite Amazon, ma il cliente può guardare i filmati dalla Cloud Cam di Amazon per tenere d'occhio il procedimento, un bel modo per ispirare fiducia nel fatto che l'autista non ruberà tutte le tue cose. Tutta quella comodità, per soli $ 250!

C'è solo un problema: come Cablata rapporti, i ricercatori di Rhino Security Labs hanno dimostrato che è possibile che qualcuno nella gamma Wi-Fi della Cloud Cam le invii comandi che la mettono offline. È sconfortante, ma non terribile, perché almeno vedresti che la videocamera era offline e faresti qualcosa al riguardo, giusto?

No! Come qualcosa fuori Ocean's Eleven , la telecamera non mostra al cliente che è offline: mostra solo l'ultimo fotogramma, congelato, quindi la scena appare del tutto normale. Nel frattempo, qualcuno potrebbe frugare nei tuoi armadi, mangiare i tuoi Cheerios o (più probabilmente) rubare la tua TV.

Vale la pena notare che Amazon consente solo al personale autorizzato di aprire la serratura intelligente che fa parte del sistema, quindi richiederebbe un dipendente canaglia affinché ciò avvenga. L'azienda fornisce anche un'assicurazione se qualcosa va storto. E ora dice che aggiornerà il suo software in modo che gli utenti vengano avvisati se la fotocamera va offline durante la consegna.

Ma la notizia dovrebbe essere un avvertimento, se ce ne fosse bisogno, che l'intersezione di dispositivi intelligenti, sicurezza domestica, consegne mentre sei fuori e Big Tech è una combinazione di cui le persone dovrebbero essere sinceramente nervose. Non ultimo perché, attualmente, i dispositivi intelligenti sono sicuri quanto i server del Comitato Nazionale Democratico e l'irruzione nelle case rimane una proposta allettante per qualsiasi criminale sano di mente.

Un pezzo di opinione intitolato Amazon Key è la Silicon Valley nella sua forma più fuori moda, pubblicata nel Washington Post poco dopo il lancio del servizio, mette bene una linea di pensiero:

I processi di pensiero degli innovatori della Silicon Valley sono una cosa curiosa. Molti osservatori hanno notato che le proposte più comuni sembrano rientrare nella categoria delle cose che io, un uomo di 25 anni, vorrei poter ancora far fare a mia madre per me. ... Potrebbe sorprendere coloro che sono disposti a vivere nel parcheggio di Google e bere un sostituto del pasto Soylent invece di mangiare cibo vero, ma alcuni di noi si preoccupano più della semplice comodità.

Con Key, c'è un chiaro compromesso. Puoi avere la comodità o puoi mantenere la sicurezza e la privacy offerte dalla tua normale porta d'ingresso. Semplicemente non puoi avere entrambi.

Le serrature intelligenti, se controllate direttamente dal proprietario di una casa, sono una cosa: puoi controllare i chiamanti e consentire l'ingresso in base ai tuoi desideri, istinti visceri, pregiudizi o altro. Con Amazon Key, quell'autonomia viene consegnata a una grande azienda tecnologica che si preoccupa, principalmente, di trasformare un dollaro alimentando i tuoi desideri consumistici.

Siamo, ovviamente, tutte creature diverse, con diversi appetiti per il rischio e la convenienza. Ma se sei prezioso per la sicurezza della tua casa, Key sarebbe sempre stata una cattiva idea. Oggi sembra davvero orribile.