上个月，Amazon Key向全世界推出了一项新服务，这项服务来自在线购物巨头Amazon Key，它允许快递员打开你的前门递送包裹。这项服务的一个主要问题是，主要客户是否足够信任亚马逊，让亚马逊监控他们的家，并决定何时可以为陌生人开门。这项服务依赖于云摄像头和兼容的智能锁，只允许快递员在扫描条形码后进入，条形码是根据云中的信息进行检查的。摄像头还可以监控和记录下车过程，以便客户可以检查是否发生可疑事件。

据Wired报道，现在安全研究人员发现，通过Wi-Fi范围内任何计算机运行的程序，摄像头都可以被禁用和冻结。这意味着，客户在观看送货时，只会看到一扇紧闭的门，即使有人打开门进去——这一漏洞可能会让流氓快递员抢劫客户的家。

犀牛安全实验室（Rhino security Labs）的创始人本•考迪尔（Ben Caudill）告诉《连线》（Wired）杂志说：“亚马逊在推销这一安全解决方案时，非常依赖摄像头。这家安全公司的研究人员发现了Amazon密钥攻击，并对其进行了复制。”当你谈论的环境中，你严重依赖相机作为一种关键的安全机制时，按命令禁用相机是一种非常强大的功能。”

袭击的视频演示显示，一名男子将一个包裹扔到一所房子里。亚马逊钥匙应用程序显示送货正常进行，并显示送货员离开时门锁上。但一旦禁用程序运行，快递员重新进入公寓，应用程序只显示门仍然关闭。

该演示是一种概念证明和取消授权技术。如果相机关闭了，即使是由用户手动关闭，几分钟后也会收到一个推送通知，说它处于脱机状态。有人想破门而入，可以跟随亚马逊快递员，等待他们送货上门。当快递员离开时，他们可能会触发一个取消授权的命令，并导致Amazon密钥离线，从而阻止门锁。

但亚马逊确实有一个流程，旨在避免这些情况的发生；快递员必须打开门，离开，然后手动重新上锁，客户这样做时会收到通知。如果一个快递员走了，门没有很快被锁上，客户就会知道有东西关了，尽管这样的攻击会让他们看不到到底发生了什么。根据亚马逊的程序，快递员也不能继续下一次送货，直到门被锁上并且云计算确认了这一步。

美国东部时间11月16日中午12:41更新：亚马逊的一位发言人说：“安全和安保是服务的每一个方面。每个送货司机都通过了全面的背景调查，在他们可以在家送货之前，亚马逊会对其进行验证，每个送货都与特定的司机相连，在我们打开送货门之前，亚马逊会验证正确的司机在预定的时间在正确的地址。如果相机长时间离线，我们会通知客户。本周晚些时候，我们将部署一个更新，以更快地提供通知，如果相机在交付过程中脱机。如果Wi-Fi被禁用且摄像头未联机，则该服务将不会解锁车门。”

这个故事的一个早期版本说，亚马逊的相机并没有向用户表明相机是离线的。这是不正确的。