Для программы Prime Air компании Amazon по доставке товаров с помощью беспилотников, наступили не лучшие времена. По данным издания CNBC, в двух локациях в США, где сейчас действует сервис, удалось выполнить всего лишь 100 доставок.

Источник изображения: Amazon

Согласно планам компании, озвученным в январе, к концу 2023 года она должна выполнить 10 тыс. доставок с помощью флота беспилотников. По данным февральского доклада, старт программы вышел очень медленным, удалось обслужить лишь 10 домохозяйств. Amazon уже призналась журналистам, что вынуждена изменить годовые цели в соответствующем сегменте. При этом программа находится в разработке почти 10 лет, прежний глава Amazon Джефф Безос (Jeff Bezos) анонсировал планы начала доставок сервисом Prime Air ещё в конце 2013 года, а разрешение на тестовые доставки изначально было получено ещё в 2015 году.

Побывав в Калифорнии и пообщавшись с местными жителями, журналисты выяснили что по слухам, на услуги сервиса подписались только 14 человек. В свою очередь, в Amazon заявляют, что желание пользоваться воздушными доставками изъявили тысячи людей.

В то же время Федеральное управление гражданской авиации США (FAA) использует очень строгие нормы, регламентирующие применение беспилотников для доставки, особое внимание уделяется перелётам через дороги и движению вблизи людей. Другими словами, выполнять такие правила в частном секторе очень сложно. Тем не менее, Amazon пытается усовершенствовать дроны, чтобы те соответствовали требованием стандартов FAA, но пока так и не убедила ведомство снять самые значимые ограничения. Хотя некоторые из них были всё-таки отменены, если потенциальный клиент живёт в отдалении от беспилотного хаба Amazon, доставку к нему вряд ли можно будет осуществлять.

В прошлом зарегистрировано несколько инцидентов с участием беспилотников Amazon, на тестовой площадке в Орегоне в своё время даже вспыхнул масштабный пожар. Теперь компании придётся доказать, что использование БПЛА действительно безопасно. Выступая перед журналистами, представитель Amazon заявил, значимых инцидентов с доставками реальным клиентам никогда не происходило.

Дела у соперников Amazon идут намного лучше. Walmart заявляет, что уже совершила более 6 тыс. доставок в семи Штатах при сотрудничестве с партнёрами DroneUp, Flytrex и Zipline. По некоторым данным одним из самых востребованных товаров для доставки являются цыплята-гриль.

В системах крупных интернет-компаний всё чаще обнаруживаются различные уязвимости и недоработки критического характера. На этот раз в списке таковых засветилась Amazon — к её базе предпочтений пользователей медиасервиса Prime Video мог получить доступ любой желающий.

Источник изображения: Renato Ramos Puma/unsplash.com

По словам специалиста по кибербезопасности Анурага Сена (Anurag Sen), база с описанием предпочтений пользователей хранилась на внутреннем сервере Amazon и была доступна любому пользователю Сети, поскольку не имела никакой защиты, включая простейшей защиты паролем. Доступ можно было получить непосредственно из браузера — достаточно было знать IP-адрес сервера.

База на основе Elasticsearch под названием Sauron содержала порядка 215 млн обезличенных данных о пользовательских привычках — названиях сериалов, на каких устройствах они воспроизводились, а также включавших прочие сведения для внутреннего пользования вроде качества сетевого соединения и деталей подписки.

По данным поискового движка Shodan, база была впервые обнаружена и стала доступна в Сети 30 сентября. К счастью для пользователей, записи такого типа псевдонимизированы, поэтому по ним нельзя установить самого пользователя или крайне сложно это сделать. Тем не менее, инцидент свидетельствует об очередной неверной конфигурации серверов, время от времени допускаемой даже интернет-гигантами.

Как сообщает портал TechCrunch, после выявления инцидента редакция связалась с Amazon, вскоре после этого доступ к базе был закрыт. По данным самого медиасервиса, имела место т.н. ошибка развёртывания аналитического сервера Prime Video. Проблема была устранена и никак не связана с безопасностью сервисов AWS. Кроме того, отсутствовал доступ к важнейшим сведениям вроде логинов и платёжных данных.