亚马逊推出智能服务 让快递真正到家你敢用吗？

  原标题：亚马逊推出智能服务让快递真正到你家你敢用吗？

  据英国《独立报》报道，亚马逊于11月8日起，在美国37个城市推出一项全新服务——免费入户送，让快递人员把包裹放进家。不仅如此，亚马逊还想布一个更大的局：亚马逊将和清扫、遛狗等家庭服务公司合作，这样，清洁工、代遛狗的人、水电工，以及亲朋好友都能方便进出了。

▲智能入户服务为其他家政服务提供便利来源：亚马逊

  然而，新服务一经推出就引人疑虑：让陌生人在主人不在家时进出，便利的同时，安全问题如何保证？

  安全担忧：

  凭摄像监控过程，漏洞大易被攻击

  亚马逊方面称，这并不是一项实验，而是未来服务业的一个核心部分。

  这项入户服务需要设备支撑——亚马逊入户智能锁套装，该套装包括三部分：一个智能门锁，一个配套摄像头，一个手机App。主人不在家时，可通过App远程查看监控摄像头，在手机上遥控开启或关闭智能锁。只要门一开，快递人员进门，摄像头就开始录像，记录整个放包裹的过程，最后再确保快递人员离开，直至将门关好。

▲智能入户设备套装来源：CNBC

  “监控摄像是亚马逊依赖的唯一安保方案。”西雅图安保公司——犀牛安全实验室创始人本·考迪尔指出。

  该公司研究人员发现，在用户家Wi-Fi范围内，随便用一台电脑或手持设备，运行一个简单的程序，就能把摄像头踢下线。当不法分子打开门溜进房间的时候，监控画面就只会显示一个冻结画面——关闭好的门。

▲摄像头对准门口监控动向来源：CNBC

  其实，这并不是亚马逊摄像头自身的软件漏洞，而是所有连接Wi-Fi设备的漏洞。任何人都能运用程序，暂时将Wi-Fi连接范围内的某个设备踢下线。在这样的攻击下，亚马逊的监控设备并不会黑屏，只是冻结在最后一帧画面。

  这就造成了入室盗窃甚至更严重犯罪的风险。

  该公司甚至做了一个视频（如下），演示了在整个入侵过程中，监控设备和实际画面的对照。

  亚马逊回应：

  将修补漏洞并实行快递员“责任制”

  “在入户递送前，每个快递人员都通过了亚马逊核实的背景调查，而且每一次递送都是跟具体的递送人挂钩的。开门前，亚马逊系统会再次核实是不是正确的递送人员，正确的递送地址，及预估的时间。” 亚马逊回应《连线》杂志称，即使摄像头被踢下线，时间、人员和地址对不上，智能锁也不会开门。快递人员并不知道锁的密码。在快递人员离开，门被锁好之前，他们无法进行下一个递送。

▲手机监控的智能入户服务来源：亚马逊

  “目前，掉线信息需要一点时间才能通知到客户。不过，我们本周内将进行升级，一旦递送期内摄像头掉线，主人就能很快收到通知。”

  同时，亚马逊指出，他们还有一个“满意保证”：入侵一旦发生，即使没有直接证据，他们也能够立即确认快递人员身份。任何盗窃等犯罪行为发生的时候，快递人员将成为头号怀疑对象，这也会降低犯罪可能。

  / 评价/

  虽不乏漏洞

  但它迎合了一种未来生活趋势

  此外，这项入户服务还将带来其他的攻击风险。

  黑客可跟踪亚马逊快递人员，等他们关门离开的时候，发起让摄像头下线的攻击。摄像头被踢下线的同时，智能门锁也跟着掉线。于是，等快递人员一走，黑客就能直接进入没能锁上的房子。不过，只要快递人员确认门被成功锁上，注意app的锁门成功提示，就能避免这种情况发生。

  最有效的方法还是备一个不联网就能摄像的监控设备。或者，在摄像头监控范围内摆上一个随时移动的东西，如钟表等，就能判断是否为实时画面。

  此外，根据科技达人的亲身自测发现，亚马逊智能锁无法关闭家庭安保系统。这意味着，有包裹递送的那天，主人得自行关闭安保系统，才能让快递人员入内。亚马逊目前还未回应，是否将与家庭安保系统合作，解决这个问题。

  测试还发现，一旦家里有狗，（主人）必须通知亚马逊，否则智能服务只能是摆设。亚马逊工作人员的默认工作准则是：一旦听到狗叫，或看到狗趴在门上，就会把包裹丢在门外。这一方面是为了保证快递人员的人身安全，一方面也是防止开门导致狗跑出家门，引起不必要的麻烦。

  总的来说，尽管这项服务还有提升和补漏的空间，但智能家居设备和密码门禁系统其实已经走进了普通人的生活。密码锁允许清洁等服务人员进入，或像Airbnb等民宿业中，以密码允许经过身份验证的客人进入，这都是未来生活的趋势。