亚马逊快递智能锁爆安全漏洞快递员可随意进入

发布时间:166 阅读次数:166

  为快递员开来一条绿色通道,快递员可以直接将物品送到用户的家里,可以通过联网摄像头扫描进入。但现在爆出来一条安全漏洞,快递员在走出房门之后可以随意进入用户家中进行盗窃等行为。

  不久前,亚马逊曾经推出一个颇为新颖的服务,送货的快递员能够利用消费者家中的联网摄像头,进行包裹扫描之后自动打开门锁,将商品放在消费者家中。不过据外媒最新消息,亚马逊这一服务近日曝出了安全漏洞,研究人员发现,快递员可以在出门之后再一次轻松进入消费者家中,带来盗窃等风险。

  亚马逊这一服务的官方名字是“亚马逊钥匙”,这一服务利用了用户家中的联网摄像头和智能门锁,对商品包裹的条码进行扫描之后,相关信息将和智能门锁匹配,家门将给快递员自动打开。

  据CNBC、连线等美国媒体报道,和亚马逊公司同在西雅图市的美国雷诺安全实验室(Rhino Security Labs)近日发现了亚马逊这一服务存在一个漏洞。

  该机构的研究人员发现,不良之徒可以对消费者家中的联网摄像头发动拒绝服务攻击,即通过互联网向它发出大量的随机信息请求,这样这台摄像头实际上将陷入瘫痪或断网的状态。

  在这种情况下,送货的快递员在进入房间中,离开房间之后,可以在稍后再一次进入消费者的家中,而摄像头将无法侦测到第二次进入。换言之,盗贼完全可以通过“亚马逊钥匙”服务,随意进入消费者的家中进行盗窃活动。

  亚马逊公司对外表示,已经获悉了这一漏洞,相关团队对外部安全人员发现的漏洞进行了初步的审核,认为这对消费者不会构成太大风险,不过亚马逊将采取若干措施。未来的安全更新,将会在联网摄像头发生延迟的情况下及时通知消费者。

  亚马逊官方对媒体表示,安全是亚马逊服务的基本要素,所有的快递人员在执行送货任务之前,已经通过了亚马逊的安全背景审查,得到了资质认证。另外,每一次送货任务直接和某个快递人员挂钩,在智能门锁自动打开消费者房门之前,亚马逊将会确认正确的快递人员在正确的时间,来到了正确的房屋地址。

  亚马逊表示,目前,如果联网摄像头长时间断网,系统将会自动通知消费者,本周之内亚马逊将会进行一次安全更新,如果联网摄像头在送货活动的过程中出现了断网,系统也会快速通知消费者。如果摄像头并未联网,以及消费者家中的Wi-Fi无法使用,则智能锁将不会自动打开。

  据报道,这一服务是亚马逊公司和耶鲁大学、Kwikset等公司联合开发,其中的联网摄像头是亚马逊直接销售的硬件。亚马逊计划将自动开锁进门的服务和其他智能家居服务进行捆绑,比如消费者也能够通过联网摄像头观察家中的情况,并进行视频存档。

  据悉,智能锁、联网摄像头以及上门安装服务的总费用为250美元,从11月初开始消费者已经可以预定服务或是下载相关软件。

  现今,生成式AI为企业争先讨论的热门话题,上云出海为企业转型的重中之重。无论你是行业新贵还是中小企业....

  亚马逊正在以更新的分拣机、机械臂和类似Roomba的移动机器人为基础的订单履行中心扩大机器人业务。据....

  2023年9月4日,云集世界各大汽车业巨擘的德国慕尼黑车展上,带着“Cool the earth b....

  恩智浦半导体已在其S32微控制器(MCU)和处理器车辆计算平台上扩展了对安全云连接的支持。针对车身、....

  说明 GitHub copilot虽然很强,但是每个月的使用金额并不低,而亚马逊云科技Amazon ....

  网盘是一种在线存储服务,提供文件存储,访问,备份,贡献等功能,是我们日常中不可或缺的一种服务。很多互....

  日前,亚马逊云科技宣布基于Apple芯片Mac mini计算机构建的Amazon Elastic C....

  亚马逊云科技全托管生成式AI服务Amazon Bedrock现已正式可用。客户可以使用来自众多领先A....

  背景  在很多企业的实际应用场景中,特别是金融类的客户,大部分的应用都是部署在私有子网中,如何能够让....

  物联网、AI等新一代信息技术的飞速发展,各类家居家电智能水平与日俱增。作为智能家居入口级产品,智能门....

  然而许多企业在实践中也发现,安全合规与数据应用之间经常会存在彼此矛盾的关系。合规团队需要保证敏感数据....

  2023年9月25日,亚马逊宣布与Anthropic正式展开战略合作,结合双方在更安全的生成式AI....

  近年来,随着AI技术的进步、基础设施建设的不断完善,AI应用场景不断丰富,各类AI产品和工具层出不穷....

  Anthropic选择亚马逊云科技作为首选云服务供应商,并将在Amazon Trainium和Ama....

  随着云计算不断改变企业的运营方式,优化成本已成为首要任务。利用Amazon EC2预留实例是实现云端....

  亚马逊aws台湾、香港地区负责人王定愷表示,在帮助云端制造方面存在数据安全、分类、分析等诸多困难。云....

  当向开发人员介绍亚马逊云科技云服务时,通常会花一点时间来介绍并演示Amazon Lightsail。....

  9月20日,以「LockinOpening」为主题的2023鹿客秋季发布会在上海隆重举办,面向居住安....

  西方石油公司的子公司1PointFive计划在德克萨斯州建造大型工业设施,称为直接空气捕获(DAC)....

  2023年,以基于GPT模型对话应用为代表的生成式AI浪潮席卷全球,引起企业广泛关注。自此,由生成式....

  家装万物势由新生!2023年京东家装建材商家大会暨新品战略发布会于近日隆重举行,现场邀请美的、九牧、....

  借助亚马逊云科技Amazon Lightsail,只需单击几次即可在亚马逊云科技上启动VPS(虚拟私....

  Amazon CodeWhisperer介绍 Amazon CodeWhisperer是亚马逊云科技....

  数字化转型步入深水区,企业竞争日益激烈,乘云而上、快速进行现代化转型和创新,才能不断紧跟趋势变化,实....

  慕尼黑当地时间2023年9月8日,IAA Summit圆满收官!9月9日-10日,在慕尼黑市中心的城....

  Amazon Lightsail是亚马逊云科技提供的一种易上手使用、月度价格经济实惠,并包括了计算实....

  9月2日-9月6日,2023年中国国际服务贸易交易会在北京召开,亚马逊云科技积极参与,并分享了创新技....

  2023年9月23日杭州亚运会开幕已近在眼前。近日,智能锁行业头部品牌Kaadas凯迪仕,跨界携手运....

  2023中国国际核电、风电、光伏技术装备展览会是一个以“智能低碳,引领未来”为主题的展会,展位面积达....

  随着全球数字经济的快速发展,中国国际服务贸易交易会(以下简称“服贸会”)已成为展示最新的科技成果和创....

  随着生成式AI的迅速发展,云厂商的AI开发者服务能力成为业界焦点。日前,Gartner®发布了《20....

  入户门锁,可以守护家的一方天地,其重要性可想而知。智能锁产品因为有着很强的安全性和便捷性,受到越来越....

  亚马逊云科技大中华区战略业务发展部总经理顾凡在接受21世纪经济报道记者专访时表示,生成式人工智能将从....

  什么是UL? UL是美国保险商试验所(Underwriter Laboratories Inc.)的....

  培训大型深层学习模式需要大型数据集。亚马逊简单存储服务(Amazon S3)是用于储存大型培训数据集....

  自从换了智能锁霍尔开关,我真的是爱不释手!这个小东西,不仅给我带来了安全,还给我带来了无限的便利。 ....

  8月31日,亚马逊云科技re:Inforce 2023中国站首次登陆中国,在北京盛大开启!此次大会以....

  未来,没有订阅亚马逊Prime的客户如果想要免费送货,就必须花费更多了。 正如CNBC早些时候发现的....

  2023年,生成式AI带来了无数的创新,并将会在行业应用中产生更多的新能力、新场景。与此同时,关于生....

  亚马逊美国站公布要求卖家需遵守扭电池和硬币电池的新包装和警示标签规定公告。如果您在亚马逊销售单独的纽....

  早在大语言模型如GPT-3.5等的兴起和被日渐广泛的采用之前,教育行业已经在AI辅助教学领域有过各种....

  Meta公司表示,Meta发布了一种名为Code Llama的工具,该工具建立在其Llama 2大型....

  亚马逊已开始要求员工重返办公室 疫情已经过去,电商巨头亚马逊已开始要求员工重返办公室,此前因为疫情,....

  亚马逊平台对于产品安全要求严格,消费者也对其提出了更高的要求。为了确保销售的电子产品满足安全标准,亚....

  能打败凯迪仕的,只有它自己。这是我们在体验过凯迪仕最新旗舰产品K70「千里眼」智能锁之后的感受。作为....

  细说中国电动自行车出口美国市场准入标准-UL2849认证 欧美地区民众喜欢把电动自行车当做出行工具,....

  随着亚马逊扩大其在线护理服务,人们现在已经可以在全美50个州开始使用Amazon Clinic的视频....

  主控芯片使用W600 的 TW-03 WIFI模组,指纹识别使用 FPC1020A,这里开门使用MG....

  亚马逊云科技近日宣布,正在将Amazon Bedrock提供的大语言模型能力与支持自然语言问答的Am....

  什么是PSE认证? PSE认证(Product Safety of Electrical Appli....

  亚马逊网络服务首席执行官 Adam Selipsky在 6 月份接受 CNBC 采访时表示:“全世界....

  高可靠高赋能M3系列(MG32F10x/157) - 智能锁的大脑 稳健增长的市场智能门锁是一种可以通过智能手机、指纹识别、...

  您好,我有一个 Rocket 2.0 智能锁,正在寻找安装该装置本身的手册 它带有配置手册,但与实际安装无关 ...

  1、基于RT-Thread+RA6M4的智能锁设计 应用背景 传统的门锁需要随身携带钥匙,一来不便携带,而来容易丢失。而...

  本文旨在通过简单的几个步骤向大家介绍更加安全的CPU加密卡的实现方式。

  【与数据同行】已开通综合、数据仓库、数据分析、产品经理、数据治理及机器学习六大专业群。...

  这里说的“共享单车工作原理”主要针对于单车上的那个智能车锁。当然,用过共享单车的人都知道——不是所有共享单车都...

  本文介绍了一种集成的智能锁电机驱动器设计方案,具有动态过流检测功能,可以适应供电电压和负载的变化。 ...

  亚马逊平台美国站UL测试报告讲解—UL报告针对哪些类目 近期我司接到很多亚马逊卖家朋友的反馈,需要提供UL测...

  UL问题导致CBP扣关 究竟是什么原因,让亚马逊如此重视此类产品是否取得安规证明(UL认证)呢?因为带电类产...