​​Утечка пароля Wi-Fi в умных дверных звонках Amazon

Компания "Bitdefender" летом этого года обнаружила проблему в умных дверных звонках "Ring Video Doorbell Pro", владелец которых "Amazon".

Эти звонки позволяют видеть и общаться с тем, кто стоит перед дверью. Но для этого требуется подключение к Wi-Fi и настроенное приложение.

В этом и скрывалась проблема замков. При первичной настройке устройства, обмен данными между приложением и звонком происходит через HTTP.

Например, данные доступа к Wi-Fi передавались в незашифрованном текстовом формате. Эту информацию можно перехватить атакой man-in-the-middle.

О проблеме компании было сообщено еще летом. Она уже выпустила фикс уязвимости и просит владельцев устройств обновить прошивку.

#новость #amazon

​Баг в push уведомлении от Amazon

Речь идет об уведомлении о наличии товара в корзине приложения. В нем вместо названия товара отображалась строка:

{{products.[0].Description.title}}

Синтаксис строки схож с шаблонизатором Jinja. Видимо разработчик случайно поставил лишнюю точку после "products" из-за чего выборка по индексу [0] не сработала.

#новость #amazon

​​Amazon сменил иконку приложения из-за Гитлера

В январе Amazon выпустила новую иконку для своего приложения. На ней изображена зубчатая лента над "улыбкой".

Некоторые клиенты заявили, что новый логотип напоминает лицо Гитлера. Вернее, его усы. Из-за жалоб иконку пришлось изменить.

Компания выпустила новый вариант значка, в которой зубчатую ленту заменили сложенной.

#новость #amazon