in

Αυτό το εξαιρετικά επικίνδυνο “βιντεοκουδούνι” εξακολουθεί να πωλείται στο Amazon

Σε ένα άρθρο που δημοσιεύτηκε πρόσφατα, η Consumer Reports (CR) προειδοποιεί τους ανθρώπους για ένα ελαττωματικό κουδούνι βίντεο που πωλείται στο Amazon και το οποίο μπορεί εύκολα να χειριστεί ένας εντελώς άγνωστος.
 
Η ίδια η συσκευή δεν έχει συγκεκριμένο όνομα, καθώς πωλείται με διαφορετικές επωνυμίες σε πολλές εμπορικές πλατφόρμες. όχι μόνο η Amazon. Αυτά τα ονόματα περιλαμβάνουν Fishbot, Gemee, Luckwolf, Rakeblue και Tuck. Δεν έχει σημασία από πού ή από ποιον αγοράζετε το κουδούνι, καθώς όλα μπορούν να ελέγχονται από την εφαρμογή Aiwit, η οποία ανήκει στην κινεζική εταιρεία ηλεκτρονικών Eken. Η CR, ως μέρος της έρευνάς της, αγόρασε τη συσκευή και έβαλε μερικά μέλη του προσωπικού να δοκιμάσουν την ασφάλειά της. Περιττό να πούμε ότι είναι πολύ κακό. Το μόνο που χρειάζεται ένας κακός ηθοποιός για να αναλάβει το προϊόν του Eken είναι να έχει εγκατεστημένη την εφαρμογή του Aiwit στο smartphone του. 

Κακή ασφάλεια

Σύμφωνα με τα ευρήματά τους, ένα τυχαίο άτομο μπορεί να περπατήσει μέχρι το σπίτι ενός στόχου, «να κρατήσει πατημένο το κουμπί του κουδουνιού για να τον βάλει σε λειτουργία σύζευξης», στη συνέχεια να τον συνδέσει στο Wi-Fi hotspot του τηλεφώνου του και να πάρει τον απόλυτο έλεγχο. Αυτό που είναι ακόμη τρομακτικό είναι ότι η πρόσβαση επιτρέπει σε αγνώστους να δουν τον σειριακό αριθμό του κουδουνιού της πόρτας. Με αυτόν τον αριθμό, μπορούν να προβάλλουν εξ αποστάσεως ακίνητες εικόνες από την πηγή τροφοδοσίας βίντεο ανά πάσα στιγμή. Αν αυτό δεν ήταν αρκετό, οι φωτογραφίες έχουν σφραγίδα χρόνου, ώστε να γνωρίζουν ακριβώς πότε κάποιος φεύγει και γυρίζει στο σπίτι του.

Τα θέματα ασφαλείας δεν σταματούν εδώ. Αυτά τα κουδούνια στην πραγματικότητα «εκθέτουν τη διεύθυνση IP του σπιτιού σας και» το όνομα του δικτύου Wi-Fi σας στο Διαδίκτυο χωρίς κανένα είδος κρυπτογράφησης. Οι σειρικοί αριθμοί μπορούν να κοινοποιηθούν με άλλους στο διαδίκτυο, δίνοντας και σε αυτά τα άτομα πρόσβαση. Η CR επισημαίνει ότι οι συσκευές «δεν διαθέτουν ορατό αναγνωριστικό που έχει εκδοθεί από την Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC)». Χωρίς αυτήν την ετικέτα, είναι στην πραγματικότητα παράνομη η πώληση του προϊόντος στις Ηνωμένες Πολιτείες.

Αυτό που είναι ιδιαίτερα εξωφρενικό είναι ότι το κουδούνι της πόρτας του Eken έλαβε το σήμα του Amazon’s Choice, που σημαίνει ότι προωθείται από την πλατφόρμα ως προϊόν υψηλής ποιότητας.

Επικοινωνία

Μετά την έρευνα, η CR επικοινώνησε με πολλές πλατφόρμες ενημερώνοντάς τις για το ελαττωματικό κουδούνι της πόρτας. Λίγοι απάντησαν. ένας από τους οποίους ήταν η Walmart που είπε στη δημοσίευση ότι έχουν αφαιρέσει το προϊόν από τον ιστότοπό τους χωρίς να σχεδιάζουν να το επαναφέρουν. Η Amazon, από την άλλη, μένει ήσυχη. Εξακολουθούσαν να πουλούσαν τη συσκευή τη στιγμή που γραφόταν αυτό το άρθρο. Η Consumer Reports επικοινώνησε ακόμη και με τον Eken, αλλά συνάντησε σιωπή στο ραδιόφωνο. Η TechRadar επικοινώνησε επίσης με την Amazon και θα ενημερώσει αυτήν την ιστορία με την απάντησή της.

Αξίζει να αναφέρουμε ότι η Eken πουλάει κάμερες εσωτερικού χώρου, αν και είναι άγνωστο εάν και αυτές έχουν τα ίδια τρωτά σημεία. Η CR είπε στο TheVerge ότι δεν έχουν δοκιμάσει τα άλλα μοντέλα ούτε φαίνεται ότι οι διακομιστές Aiwit έχουν κάποιο είδος άμυνας από επίδοξους χάκερ. Οποιοσδήποτε μπορεί να στείλει έναν τόνο αιτημάτων και φαινομενικά να αποκτήσει είσοδο στη ροή των ανθρώπων χωρίς μεγάλη απώθηση.

Η Consumer Reports συνιστά στους σημερινούς ιδιοκτήτες να αποσυνδέσουν αμέσως το βιντεοκουδούνι της πόρτας Eken από το Wi-Fi τους και να το αφαιρέσουν από την πόρτα τους. Ζητούν επίσης από τους διαδικτυακούς λιανοπωλητές να είναι πιο προορατικοί για τη διασφάλιση της ποιότητας των αντικειμένων που πωλούν.

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Η Google μπλοκάρει το RCS σε “ριζωμένες” συσκευές Android!

Το Facebook θα καταργήσει την καρτέλα News και θα σταματήσει να πληρώνει τους εκδότες για ειδήσεις