С 8 июня Amazon по умолчанию активирует на своей линейке умных устройств функцию, которая отдаёт небольшую часть вашего интернет-канала соседям поблизости. Отказаться можно, но только вручную: механизм работает по принципу opt-out, а не opt-in. Под раздачу попадают колонки Echo, видеозвонки Ring Video Doorbell, а также камеры Ring Floodlight Cam и Ring Spotlight Cam.
Так компания подключает все совместимые и работающие в США устройства к масштабной сети под названием Sidewalk — общей mesh-сети, которую Amazon готовит к запуску в стране.
Что такое Sidewalk
Sidewalk был впервые анонсирован в сентябре 2019 года. Это попытка Amazon построить беспроводную сеть большого радиуса действия, которая объединяет Bluetooth и диапазон 900 МГц (FSK), чтобы Echo, Ring, трекеры Tile и другие совместимые устройства могли обмениваться данными через интернет даже без Wi-Fi.
Идея в том, чтобы расширить рабочую зону маломощных устройств и сохранять их на связи, даже когда они вышли за пределы домашней сети Wi-Fi. Достигается это за счёт того, что от каждого участвующего устройства «откусывается» тонкий кусочек интернет-канала, и из этих кусочков собирается общая сеть.
По логике Sidewalk напоминает то, как Apple использует свою огромную установленную базу устройств для поиска потерянных гаджетов через сеть Find My. Но Sidewalk выходит за рамки простого определения местоположения и рассчитан практически на любой короткодистанционный двусторонний обмен данными. Помимо Bluetooth Low Energy (BLE) технология задействует беспроводную связь дальнего радиуса LoRa, чтобы держать устройства на связи на больших расстояниях.
Включив Sidewalk по умолчанию для всех подходящих устройств в США, Amazon рассчитывает втянуть в сеть миллионы умных домашних гаджетов и обеспечить почти повсеместное покрытие за пределами зоны обычного Wi-Fi.
Какие устройства становятся «мостами» Sidewalk
Полный список устройств Amazon, способных работать как Sidewalk Bridge:
- Echo (третье поколение и новее)
- Echo Dot (третье поколение и новее)
- Echo Dot for Kids (третье поколение и новее)
- Echo Dot with Clock (третье поколение и новее)
- Echo Input
- Echo Flex
- Echo Plus (все поколения)
- Echo Show (все модели и поколения)
- Echo Spot
- Echo Studio
- Ring Floodlight Cam (2019)
- Ring Spotlight Cam Mount (2019)
- Ring Spotlight Cam Wired (2019)
Что с приватностью и безопасностью
Рассказывая о встроенной защите, компания уверяет, что пакеты, идущие через сеть, шифруются в три слоя, а несанкционированные устройства не могут подключиться: для аутентификации используются учётные данные Sidewalk, созданные при регистрации устройства.
«Sidewalk защищает приватность клиента, ограничивая объём и тип метаданных, которые Amazon нужно получать от конечных точек Sidewalk для управления сетью», — говорится в техническом документе компании. Там же подчёркивается, что в Sidewalk заложены протоколы безопасности, не допускающие раскрытия личной информации и передаваемых по сети команд.
Каждая передача между конечным устройством (например, датчиком протечки, дверным замком или умной лампой) и его сервером приложения помечается уникальным идентификатором передачи (TX-ID), который меняется каждые 15 минут — это мешает отслеживать устройства и привязывать их к конкретному пользователю.
При этом Sidewalk всё же должен знать серийный номер стороннего совместимого устройства, чтобы направить сообщение нужному серверу приложения. «Маршрутная информация, которую Amazon получает для работы сетевых компонентов Sidewalk, автоматически очищается каждые 24 часа», — добавили в компании. Отдельно отмечается, что конечные точки, заявленные как потерянные или украденные, попадают в чёрный список.
Гарантии безопасности — безусловно, шаг в правильном направлении. Но уже не раз доказано, что беспроводные технологии вроде Bluetooth и Wi-Fi подвержены критическим уязвимостям, из-за которых устройства оказываются открыты для самых разных атак, — и проприетарный протокол Sidewalk вряд ли станет исключением. Отдельная тревога — потенциальная возможность превратить технологию в инструмент слежки, чтобы незаметно отслеживать партнёра, что открывает дорогу сталкингу.
Как отключить Amazon Sidewalk
Главная претензия в том, что Sidewalk работает по принципу opt-out: пользователей подключают автоматически, и, чтобы выйти, нужно явно отключить функцию самому.
В разделе FAQ на странице Sidewalk Amazon предупреждает, что при отключении вы «лишаетесь преимуществ Sidewalk в части связи и определения местоположения», а также «перестаёте отдавать свой интернет-канал на поддержку расширенного покрытия сообщества — например, для поиска питомцев и ценных вещей с помощью устройств с поддержкой Sidewalk».
Владельцы Echo и Ring могут отказаться от участия через приложения Alexa или Ring:
- Приложение Alexa: «Ещё» → «Настройки» → «Настройки аккаунта» → «Amazon Sidewalk», переключить тумблер.
- Приложение Ring: меню из трёх полосок → «Центр управления» → «Sidewalk», нажать ползунок.
Источник: The Hacker News.