Hur en man hackade Amazons Dash-knapp för att spåra sitt barns pottvanor

Amazon började nyligen leverera sin geniala Dash-knappar: små, batteridrivna, Wi-Fi-anslutna stickor som beställer om specifika produkter med en knapptryckning. Men det visar sig att de är kapabla till mycket mer. Av misstag har Amazon skickat en otroligt billig Internet of Things-enhet som kan hackas för att utföra en mängd olika funktioner.

Hur en man hackade Amazons Dash-knapp för att spåra sitt barns pottvanor

Hackbarheten hos Amazons Dash Button upptäcktes av Cloudstitch CTO Ted Benson som, i brist på bättre lösningar, fann att han kunde undergräva en Dash Button och använda den för att logga sitt barns tarmrörelser istället. Han publicerade sin upptäckt på Medium, och det visar sig att du inte behöver en enorm mängd tekniskt kunnande för att få det att fungera.

Dash-knappar sparar ström genom att bara ansluta till internet när de behöver; så bara när du trycker på enhetens knapp. Varje gång knappen trycks in ansluter den till ditt Wi-Fi-nätverk och gör en anslutning till Amazons servrar. Du kan se när detta händer genom att övervaka din routertrafik och hålla utkik efter Dash Buttons unika MAC-adress, som visas varje gång en anslutning görs.

För att säkerställa att hans Dash Button inte gjorde en Amazon-beställning varje gång dess knapp trycktes, utelämnade Benson helt enkelt steget där du länkar knappen till att beställa en specifik produkt. Det betyder att den kommer att gå igenom rörelserna för att ansluta till din Wi-Fi-router, men kommer faktiskt aldrig att köpa någonting.

Nästa steg var lite mer tekniskt: Benson uppmanade sina Python-programmeringskunskaper för att få varje tryck på Dash-knappen att lägga upp ett inlägg i ett kalkylblad med tider och datum. Naturligtvis vill inte alla spåra sina barns pottvanor, men möjligheterna är spännande – appar som IF kan potentiellt förvandla Dash-knappen till en utlösare för en mängd olika fördefinierade kommandon.

Du kanske vill ha en uppkopplad dörrklocka som ringer din mobiltelefon när någon står utanför dörren, istället för att ringa vilt genom ditt hus? Eller så kan du ansluta den till en Raspberry Pi 2 och använda den för att skapa en mängd coola Pi-projekt.

Naturligtvis kan Amazon besluta att det inte riktigt gillar att folk undergräver dess Dash-knappar. Det verkar som om det finns väldigt lite den kan göra för att åtgärda situationen, men kanske kommer den att börja skicka hårdkodade knappar till enskilda produkter, istället för att förlita sig på att konsumenterna gör det själva.

Lämna en kommentar

Din e-postadress kommer inte publiceras.