เครื่องซักผ้า LG ส่งข้อมูล 3.7GB ต่อวัน

 (tomshardware.com)
1 คะแนน โดย GN⁺ 2024-01-15 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • ผู้ใช้เครื่องซักผ้าอัจฉริยะ LG รายหนึ่งตรวจพบจาก UI ของเราเตอร์ว่าเครื่องซักผ้ามีการใช้ข้อมูลเฉลี่ย 3.66GB ต่อวัน ก่อนจะบล็อกเครื่องออกจาก Wi‑Fi
  • ในบางวันมีการบันทึกว่า อัปโหลด 3.57GB และดาวน์โหลดราว 100MB โดยพบว่าทราฟฟิกเกิดขึ้นแทบต่อเนื่องตลอดเวลา
  • มีการพูดถึงความเป็นไปได้ทั้งการดาวน์โหลดพรีเซ็ตโปรแกรมซัก การถูกแฮ็ก หรือการถูกนำไปใช้กับบอตเน็ตและการขุดคริปโต แต่ข้อมูลที่สังเกตได้ส่วนใหญ่เป็น การอัปโหลด
  • คำอธิบายที่น่าเชื่อถือที่สุดในตอนนี้คือ การแสดงผลที่ไม่แม่นยำของเครื่องมือเราเตอร์ Asus โดยผู้ใช้เครื่องซักผ้าอัจฉริยะ LG รายอื่นมักมีการใช้ข้อมูลต่ำกว่า 1MB ต่อวัน
  • แม้สาเหตุจะไม่ใช่การเจาะระบบจริง แต่อุปกรณ์ที่เชื่อมต่อเครือข่ายหากถูกยึดครองก็อาจนำไปสู่ความเสียหายร้ายแรงได้ เช่น ในกรณีของ IoT ทางการแพทย์หรืออุตสาหกรรม

ทราฟฟิกที่มากผิดปกติซึ่งตรวจพบจากเครื่องซักผ้า LG

  • Johnie ผู้ใช้เครื่องซักผ้าอัจฉริยะ LG แชร์บน X ว่าเครื่องซักผ้าของเขาใช้ข้อมูลเฉลี่ย 3.66GB ต่อวัน
  • เขาบล็อกอุปกรณ์ดังกล่าวจาก UI ของเราเตอร์ ทำให้เครื่องซักผ้าเข้าสู่สถานะ ออฟไลน์
  • ทราฟฟิกในวันหนึ่งที่ปรากฏในภาพหน้าจอแรกมีดังนี้
    • อัปโหลด: 3.57GB
    • ดาวน์โหลด: ประมาณ 100MB
    • รูปแบบทราฟฟิก: เกิดขึ้นแทบต่อเนื่อง
    • สัดส่วนของทราฟฟิกอินเทอร์เน็ตทั้งหมดที่มาจากเครื่องซักผ้า: เกือบ 5% ต่อวัน

จุดที่อัปโหลดมากกว่าดาวน์โหลด

  • เจ้าของเครื่องซักผ้าพูดติดตลกว่า Wi‑Fi คงถูกใช้กับ “DLCs(Downloadable Laundry Cycles)”
    • ที่จริงแล้วเครื่องซักผ้ารุ่นนี้ดาวน์โหลด พรีเซ็ต สำหรับผ้าหลายประเภท
    • อย่างไรก็ตาม ทราฟฟิกที่สังเกตได้ส่วนใหญ่ไม่ใช่การดาวน์โหลด แต่เป็นการอัปโหลด
  • ความเป็นไปได้ว่าจะถูกนำไปใช้ขุดคริปโตก็ถูกพูดถึงแบบขำ ๆ เช่นกัน
    • ผู้ใช้อีกรายชี้ถึงกรณีในอดีตที่เครื่องใช้ไฟฟ้าอัจฉริยะของ LG ถูกยึดครอง
    • ช่องโหว่ HomeHack ในเครื่องใช้ไฟฟ้า LG SmartThinQ เคยถูกแพตช์ภายในไม่กี่สัปดาห์หลังเปิดเผยสู่สาธารณะ
  • จึงยังไม่อาจตัดความเป็นไปได้ทิ้งทั้งหมดว่าเครื่องซักผ้าอาจถูกนำไปใช้เป็นส่วนหนึ่งของบอตเน็ตขนาดใหญ่ เพื่อขุดคริปโตหรือใช้โจมตีเครือข่าย
    • แม้จะเป็นอุปกรณ์พลังงานต่ำ แต่เมื่อรวมกันจำนวนมากก็อาจมีผลกระทบสูงได้

ความเป็นไปได้เรื่องการแสดงผลผิดพลาดของเราเตอร์ Asus

  • คำอธิบายที่น่าเชื่อถือที่สุดในตอนนี้คือปัญหาไม่ได้อยู่ที่ตัวเครื่องซักผ้าเอง แต่เป็น ความผิดพลาดในการแสดงการใช้ข้อมูลของเราเตอร์ Asus
  • Johnie ระบุในโพสต์ติดตามผลว่าเป็น “ความไม่แม่นยำของเครื่องมือเราเตอร์ ASUS” โดยอ้างถึงการใช้ข้อมูลของ Apple iMessage
  • ใน UI ของเราเตอร์ที่ผู้ใช้เครื่องซักผ้าอัจฉริยะ LG รายอื่นแชร์มา อุปกรณ์ประเภทนี้มักมีการใช้ข้อมูลทั่วไปต่ำกว่า 1MB ต่อวัน
  • LG ยังไม่ได้ตอบคำขอข้อมูลเพิ่มเติมจาก Tom’s Hardware ในทันที

ความเสี่ยงจริงของความปลอดภัยในอุปกรณ์เชื่อมต่อ

  • แม้กรณีนี้จะถูกแชร์กันในบรรยากาศสบาย ๆ แต่การแฮ็กอุปกรณ์ที่เชื่อมต่อเครือข่ายสามารถก่อผลกระทบร้ายแรงได้
  • หากอุปกรณ์การแพทย์หรืออุปกรณ์ IoT ภาคอุตสาหกรรมถูกผู้โจมตียึดครอง ผลกระทบอาจร้ายแรงเกินกว่าแค่ปัญหาการใช้ข้อมูล
  • มีการพบช่องโหว่หลายรายการในประแจอุตสาหกรรมแบบเชื่อมต่อเครือข่ายของ Bosch
    • นักวิจัยมองว่าประแจอุตสาหกรรมไร้สายดังกล่าวอาจถูกใช้โจมตีผ่าน exploit หรือ ransomware ได้
    • ผู้โจมตีอาจสั่งปิดประแจจำนวนมากพร้อมกัน หรือแอบปรับค่าแรงบิดจนทำให้สิ่งที่ประกอบแล้วเป็นอันตรายต่อผู้ใช้
    • คาดว่าจะมีการปล่อยแพตช์ในเร็ว ๆ นี้

ข้อสังเกตเชิงปฏิบัติ

  • ทราฟฟิกผิดปกติของเครื่องใช้ไฟฟ้าอัจฉริยะอาจเกิดได้ทั้งจาก การถูกเจาะระบบจริง และ ความผิดพลาดในการวัดค่าของเราเตอร์ จึงยากจะสรุปสาเหตุจากตัวเลขใน UI เพียงอย่างเดียว
  • เมื่อเทียบกับข้อมูลจากผู้ใช้รายอื่นของผลิตภัณฑ์กลุ่มเดียวกัน การอัปโหลดหลาย GB ต่อวันถือว่าแตกต่างจากการใช้งานปกติของเครื่องซักผ้าอัจฉริยะ LG อย่างมาก
  • มาตรการตรงไปตรงมาที่ผู้ใช้เลือกทำในขณะที่ยังไม่ทราบสาเหตุแน่ชัด คือ ตัดเครื่องซักผ้าออกจาก Wi‑Fi

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2024-01-15
ความเห็นบน Hacker News

  • 3.7GB อาจดูเยอะก็จริง แต่เครื่องใช้ไฟฟ้ารุ่นใหม่มีประสิทธิภาพสูงมาก จนบิตจำนวนมากในนั้นแค่ไหลวนไปมาระหว่างผ้าซักกับเราเตอร์เพื่อให้เย็นลงระหว่างรอบซักเท่านั้นเอง
    คนดูเหมือนจะไม่รู้ว่าการซักมือใช้ข้อมูลมากแค่ไหน กิกะไบต์ไหลกระฉอก ๆ ลงท่อระบายน้ำไปเลย
    (https://twitter.com/meekaale/status/1744807035454079079)

    • น่าจะเป็นแค่ SOCKS proxy มากกว่า ยกเครดิตให้ SwiftOnSecurity
    • มีโอกาสสูงที่มันถูก Pi-hole บล็อกแล้วเลยลองใหม่ซ้ำ ๆ จริง ๆ แล้วสิ่งที่ตั้งใจจะส่งอาจมีแค่ไม่กี่ KB

  • ถ้าอุปกรณ์แบบนี้ถูกออกแบบมาให้อัปโหลด รายงานวินิจฉัยอัตโนมัติ ไปยังตัวติดตามส่วนกลาง เครื่องซักผ้านี้อาจค้างอยู่ในสถานะล้มเหลวและกำลังสร้าง error log ปริมาณมหาศาลก็ได้

    • ถึงอย่างนั้นก็ไม่โอเคอยู่ดีไม่ใช่หรือ? ไม่ว่าจะมีสถานะล้มเหลวแบบอื่นหรือไม่ การ กินแบนด์วิดท์ แบบนี้ในตัวมันเองก็คือความล้มเหลวแล้ว
      แล้วก็ยังน่าสงสัยด้วยว่าเครื่องซักผ้าจะสร้าง error log ได้ถึง 3.7GB ต่อวัน ได้อย่างไร ปริมาณข้อมูลแบบนี้ไร้เหตุผลมาก

  • ผมใช้ เครื่องซักผ้าและเครื่องอบผ้า LG ที่เชื่อมต่อ Wi-Fi และเก็บข้อมูล netflow ไว้ 90 วัน
    ทั้งสองเครื่องใช้รวมกันแค่ประมาณ 10MB ตลอด 90 วันที่ผ่านมา และทั้งหมดเชื่อมต่อไปยัง IP ที่ AWS EC2 เป็นเจ้าของผ่านพอร์ต TCP 8883 ปกติวันละต่ำกว่า 100KB สูงสุด 2MB/วัน ต่ำสุดราว 12KB/วัน
    ดูปฏิทินแล้วสอดคล้องกับวันที่ซักผ้าและวันที่ไม่ได้ใช้งาน ผมว่าปริมาณข้อมูลระดับนี้โอเค

  • ในโพสต์ติดตามผล Johnie พูดถึง ความไม่แม่นยำของเครื่องมือเราเตอร์ ASUS และผู้ใช้เครื่องซักผ้าอัจฉริยะ LG คนอื่น ๆ ก็แสดงปริมาณการใช้ข้อมูลของอุปกรณ์ในแอปด้วย
    โดยทั่วไปเครื่องใช้ไฟฟ้าแบบนี้ดูเหมือนจะใช้ข้อมูลต่ำกว่า 1MB ต่อวัน

    • การที่ผู้ใช้คนอื่นมีปริมาณใช้งานต่ำ ก็ไม่ได้เป็นหลักฐานว่าเครื่องนั้นต้องต่ำด้วยไม่ใช่หรือ?
      ไม่แน่ใจว่าการพูดว่า “ไม่รู้” มันทำให้อึดอัดขนาดนั้น จนต้องถือว่าได้คำตอบจากการอนุมานหลวม ๆ แบบนี้หรือเปล่า ผมจะกลับไปอ่านบทความกับทวีตอีกครั้ง อาจมีอะไรที่พลาดไป
    • Ubiquiti UniFi UDM ของผมระบุอุปกรณ์ได้ไม่ค่อยดี
      มันแสดงรายชื่ออุปกรณ์ที่เชื่อมต่อกับเครือข่ายยาวเหยียด และมีอุปกรณ์ที่ผมรู้ว่าไม่มีอยู่จริงปนมาด้วย ค่อนข้างน่ารำคาญ จริง ๆ แค่แสดงว่า “Maybe iPad Air” ก็พอ อย่าฟันธงว่าเป็น “iPad Pro 2nd Gen” ทั้งที่ผมรู้ว่าไม่ได้อยู่ในเครือข่ายผม
    • อ้างอิงไว้ว่า ประเด็นนั้นถูกนำเสนอผิดใน บทความของ TomsHardware
      ส่วนที่บอกว่าแสดงเหมือนใช้ iMessage นั่นแหละคือส่วนที่ผมบอกว่าอาจถูกรายงานไม่ถูกต้อง ตอนนี้ยังเห็นปริมาณการใช้ข้อมูลที่น่าสงสัยอยู่ เลยเริ่มตามด้วย Wireshark ตั้งแต่เมื่อวาน
    • วันละ 1MB ก็ยังดูมากเกินไปอยู่ดี

  • ทำไมยังไม่มีใครพูดถึง บอตเน็ต เลย? อุปกรณ์แบบนี้เป็นเป้าหมายสมบูรณ์แบบของตัวลอกเลียนแบบ Mirai
    นี่ก็เป็นเหตุผลที่ที่บ้านยังรันเมลเซิร์ฟเวอร์ไม่ได้ เพราะตอนนี้เป็นยุค Internet of Shit แล้ว

    • เธรด Reddit ที่ผมเห็น ส่วนใหญ่เดากันว่าเป็นบอตเน็ต
      แต่ก็ยังไม่มั่นใจอยู่ดี ถ้าจะเป็นแบบนั้น เครื่องซักผ้าต้องเปิดพอร์ตภายนอกบนเราเตอร์ของผู้ใช้ ซึ่งดูไม่น่าจะเป็นไปได้ ผมลองหาอ่านคู่มือเครื่องซักผ้าที่มีฟีเจอร์ “ThinQ” แล้ว แต่ไม่เห็นพูดถึง UPnP
    • ผมก็นึกถึงเรื่องนั้นเป็นอย่างแรก ลองจินตนาการว่ากองทัพเครื่องซักผ้าแต่ละเครื่องส่งข้อมูล 3.7GB ดูสิ เป็นวิธีที่สมบูรณ์แบบสำหรับทำ DDoS และไม่มีใครสังเกตเห็น

  • ผมเข้าใจเสน่ห์ของอุปกรณ์เครือข่ายที่เข้าถึงได้จากทุกที่ แต่ทุกอย่างควร ควบคุมภายในเครือข่ายได้
    การให้ตัวเลือกคลาวด์เพิ่มเติมก็โอเค แต่ควร local-first วิธี “ควบคุมจากทุกที่” ตอนนี้รู้สึกเหมือนเป็นทางออกที่ขี้เกียจที่สุดและละเมิดความเป็นส่วนตัวที่สุด แถมถ้าบริษัท XYZ ปิดบริการและทิ้งผลิตภัณฑ์ในอีก 2 ปีข้างหน้า คุณก็อาจใช้มันไม่ได้อีกต่อไป เป็นความสิ้นเปลือง

  • มีการถกเถียงเพิ่มเติมที่นี่ด้วย และคนที่แจ้งปัญหานี้ก็มาโพสต์เอง: https://news.ycombinator.com/item?id=38930507

  • คนที่ไม่ชอบ Wi-Fi ในเครื่องใช้ไฟฟ้า ก็ยังซื้อ เครื่องซักผ้าราคาสมเหตุสมผล คะแนนสูง และไม่มี Wi-Fi ได้อยู่
    แม้แต่จากบริษัทที่ใส่ Wi-Fi แทบทุกผลิตภัณฑ์ก็ยังทำได้ เช่น ผมเพิ่งซื้อ LG WM3400CW ราคา 650 ดอลลาร์ ซึ่งอยู่ร่วมอันดับ 3 ในการจัดอันดับเครื่องซักผ้าฝาหน้าของ Consumer Reports ส่วน LG 3900 กับ 4000 ได้คะแนนรวม 87 เท่ากันเป็นอันดับ 1 และ 3400·8900·3600 ได้คะแนนรวม 85 เท่ากันเป็นอันดับ 3
    สินค้า LG ทุกวันนี้แทบทั้งหมดมี Wi-Fi แต่ 3400 ไม่มี Consumer Reports บอกว่ามี Wi-Fi แต่คงสับสนเพราะ “Smart Diagnosis” ของ LG ฟีเจอร์นี้คือการใช้แอปมือถือ LG เพื่อรับข้อมูลวินิจฉัย
    ในรุ่นที่มี Wi-Fi นั้น Smart Diagnosis ใช้ Wi-Fi จริง ๆ ส่วนรุ่นที่ไม่มี Wi-Fi จะใช้ เสียง เมื่อเครื่องซักผ้าส่งเสียงเหมือนโมเด็มเสียงยุคก่อนบรอดแบนด์ แอปมือถือจะฟังเสียงนั้นแล้วดึงข้อมูลวินิจฉัยออกมา

    • การส่งข้อมูลวินิจฉัยด้วยเสียงในรุ่นที่ไม่มี Wi-Fi นี่เท่ดี
      อยากให้ใช้วิธีแบบนี้มากขึ้นเพื่อเร่งอนาคตแบบ R2-D2 ให้มาถึงเร็ว ๆ
    • ก็แค่เสียบปลั๊กแล้วไม่ตั้งค่า Wi-Fi ก็ได้ไม่ใช่เหรอ?

  • เป็น บทความ SEO ขยะ ต้องคุ้ยหน้าที่อัดแน่นด้วยข้อมูลกับโฆษณาเพื่อให้ได้เนื้อหาหนึ่งย่อหน้าที่ยังหาข้อสรุปไม่ได้ Google เห็นอยู่ไหม

  • เขาบอกว่า “เจ้าของเครื่องซักผ้า LG และคนที่เรียกตัวเองว่าเป็นเนิร์ดฟินเทค ถามบน Twitter ว่าทำไมเครื่องใช้ไฟฟ้าอัจฉริยะของเขาถึงกินข้อมูลเฉลี่ยวันละ 3.66GB” แล้วคนที่ไม่เชี่ยวชาญเทคโนโลยีล่ะ?
    ถ้าเครื่องใช้ไฟฟ้า คอมพิวเตอร์ โทรศัพท์ และอุปกรณ์ในบ้านมี พฤติกรรมเก็บข้อมูล แบบนี้ พวกเขาจะสังเกตและรับมือได้อย่างไร? ผมคิดว่าการจะรับมือกับโลกดิจิทัลที่เปลี่ยนแปลงตลอดเวลาที่เราอาศัยอยู่ อย่างน้อยก็ต้องมีความตระหนักรู้ในตัวเองขั้นพื้นฐาน

    • สิ่งที่บริษัทที่สร้างของพวกนี้ไม่อยากให้ผู้ใช้มีมากที่สุดก็คือ ความตระหนักรู้ นั่นเอง