Gefahr für US-Kunden Amazons Schlüssel-Service hat eine Schwachstelle
News folgenEin smartes Türschloss soll Amazon-Kunden in den USA das Leben leichter machen. Doch das Sicherheitspaket ist alles andere als sicher.
Das Paket ist unterwegs, aber niemand ist zu Hause - in einigen Städten in den USA ist das kein Problem mehr. Ein smartes Türschloss soll den Paketboten automatisch einlassen, während eine Sicherheitskamera den Vorgang aufzeichnet. "Amazon Key" nennt sich das Pilotprojekt des Online-Händlers. Doch wie sich jetzt herausstellt, haben die Erfinder etwas übersehen: Hacker können die Kamera austricksen und so potenziellen Einbrechern Tür und Tor öffnen. Das berichtet das US-Magazin Wired.
Wie die US-amerikanische Sicherheitsfirma Rhino Security Labs herausfand, lässt sich die Amazon-Kamera per WLAN-Attacke hacken und abstellen. Genau genommen schaltet sich die Kamera nicht aus, sondern geht nur offline. Der Besitzer kriegt davon nichts mit, denn das Bild wird nicht etwa schwarz, sondern friert ein.
Für die Attacke müssten die Einbrecher aber in Funkreichweite sein und einen Amazon-Paketboten als Komplizen haben, der die Tür zunächst ordnungsgemäß entsperrt und damit das Sicherheitssystem aktiviert. Während ein Skript die Kamera per Funk für eine Weile außer Gefecht setzt, könnten die Einbrecher unbemerkt die Wohnung ausräumen. Dem Eigentümer wird hingegen nur angezeigt, dass die Lieferung wie bestellt erfolgt ist.
Amazon hat auf die Hinweise der IT-Sicherheitsexperten bereits reagiert und kündigt ein Software-Update an. Außerdem wurden Käufer des System gewarnt, dass sie stutzig werden sollen, falls die Kamera während einer Lieferung plötzlich vom Netz geht.
Die gute Nachricht ist: Die smarten Türschlösser, die Amazon in seinem Smart Home-Kit für etwa 250 US-Dollar ausliefert, scheinen gegen Hackerangriffe weitgehend immun zu sein. Auch eine Studie der Firma AV-Test belegte kürzlich, dass vernetzte Türschlösser vergleichsweise sicher sind.
