Как один мужчина взломал Dash Button на Amazon, чтобы отслеживать привычки своего ребенка к горшку

Amazon недавно начал поставлять свои гениальные Кнопки тире: небольшие палочки с питанием от аккумулятора и Wi-Fi, которые позволяют повторно заказывать определенные продукты одним нажатием кнопки. Однако оказывается, что они способны и на гораздо большее. Amazon случайно выпустила невероятно дешевое устройство Интернета вещей, которое можно взломать и выполнить множество функций.

Возможность взлома Dash Button от Amazon была обнаружена техническим директором Cloudstitch Тедом Бенсоном, который из-за отсутствия лучших решений обнаружил, что может подорвать Dash Button и вместо этого использовать ее для регистрации испражнений своего ребенка. Он опубликовал свое открытие на Серединаи оказывается, что вам не нужно огромное количество технических знаний, чтобы заставить его работать.

Dash Buttons экономят электроэнергию, подключаясь к Интернету только тогда, когда это необходимо; так что только когда вы нажимаете кнопку устройства. При каждом нажатии кнопки он подключается к вашей сети Wi-Fi и устанавливает соединение с серверами Amazon. Вы можете увидеть, когда это происходит, отслеживая трафик вашего маршрутизатора и отслеживая уникальный MAC-адрес Dash Button, который появляется каждый раз при установке соединения.

Чтобы гарантировать, что его Dash Button не будет делать заказ на Amazon при каждом нажатии кнопки, Бенсон просто пропустил шаг, на котором вы связываете кнопку с заказом определенного продукта. Это означает, что он выполнит все действия по подключению к вашему Wi-Fi-маршрутизатору, но на самом деле ничего не купит.

Следующий шаг был немного более техническим: Бенсон применил свои знания программирования на Python, чтобы при каждом нажатии кнопки «тире» отображалась запись в электронной таблице со временем и датами. Конечно, не все хотят отслеживать привычки своего ребенка к горшку, но возможности интригуют — такие приложения, как IF, потенциально могут превратить Dash Button в триггер для выполнения целого ряда предопределенных команд.

Возможно, вам нужен подключенный дверной звонок, который будет звонить на ваш мобильный телефон, когда кто-то стоит у двери, а не дико звонить по всему дому? Или вы можете подключить его к Raspberry Pi 2 и использовать для создания множества крутых проектов Pi.

Конечно, Amazon может решить, что ему не совсем нравятся люди, искажающие его Dash Buttons. Кажется, что компания мало что может сделать, чтобы исправить ситуацию, но, возможно, она начнет поставлять кнопки, жестко закодированные в отдельные продукты, вместо того, чтобы полагаться на то, что потребители сделают это самостоятельно.