Amazon Key : des chercheurs parviennent à tromper la caméra Cloud Cam

Fin octobre, le revendeur présentait Amazon Key, une serrure connectée permettant à un livreur d'ouvrir votre porte pour y déposer un colis. Elle est couplée avec une caméra Cloud Cam afin d'enregistrer et surveiller les mouvements dans la maison (et tenter de rassurer les clients).

Problème, des chercheurs du Rhino Security Labs ont non seulement réussi à désactiver la caméra, mais aussi à geler son image, comme l'explique Wired. Un utilisateur ne verra donc pas forcément qu'il y a un souci puisqu'il aura simplement la même image en boucle.

Le problème principal est que l'application ne prévient pas l'utilisateur que la caméra ne répond plus (l'attaque consiste à inonder la caméra de requêtes Wi-Fi à l'aide d'un ordinateur portable ou d'un mini PC par exemple). Une vidéo de démonstration de cette attaque est disponible par ici.

Amazon indique que ce genre d'attaque est difficile à mettre en œuvre, mais proposera tout de même un patch prochainement. Bref, une fois de plus cela montre que les systèmes de sécurité ne sont pas infaillibles et qu'il faut redoubler de prudence, notamment face à des services qui veulent vous simplifier la vie à l'extrême.

Vous n'avez pas encore de notification

Page d'accueil
Options d'affichage
Abonné
Actualités
Abonné
Des thèmes sont disponibles :
Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !