แบ็กดอร์ที่พบในเตียง
(trufflesecurity.com)เอา Jeff Bezos ออกจากเตียงของฉัน
-
Eight Sleep คืออะไร?
- แชร์ประสบการณ์การพบคีย์ AWS ในอุปกรณ์ IoT
- พบแบ็กดอร์ในเตียง ซึ่งเป็นหนึ่งในเหตุผลที่ผู้เชี่ยวชาญด้านความปลอดภัยรู้สึกเหนื่อยล้ากับอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตโดยไม่จำเป็น
-
ฟังก์ชันและปัญหาของ Eight Sleep
- เป็นเตียงที่มีฟังก์ชันควบคุมอุณหภูมิ
- หากการเชื่อมต่ออินเทอร์เน็ตขาดหายไป จะใช้งานไม่ได้ และฟังก์ชันพื้นฐานต้องสมัครสมาชิกเพิ่มเติม
- ควบคุมได้ผ่านแอปมือถือเท่านั้น
- หลังจากวิเคราะห์เฟิร์มแวร์แล้ว พบปัญหาด้านความปลอดภัย จึงตัดสินใจมองหาวิธีแก้ที่ง่ายกว่า
-
ปัญหาแบ็กดอร์
- พบว่าเหล่าวิศวกรของ Eight Sleep สามารถเข้า SSH ไปยังเตียงของลูกค้าทุกรายและรันโค้ดตามอำเภอใจได้
- นี่เป็นปัญหาด้านความปลอดภัยร้ายแรงที่อาจละเมิดความเป็นส่วนตัวของลูกค้า
-
ความเสี่ยงของคีย์ AWS
- คีย์ AWS ถูกใช้สำหรับการสตรีมข้อมูล ซึ่งทำให้เกิดความเสี่ยงที่จะมีค่าใช้จ่ายจำนวนมาก
- หลังจากมีการรายงานปัญหา Eight Sleep ก็เพิกถอนคีย์ดังกล่าว
-
ทางเลือกด้วยเครื่องทำความเย็นตู้ปลา
- สามารถต่อท่อยางที่เชื่อมกับปลอกของ Eight Sleep เข้ากับเครื่องทำความเย็นตู้ปลาเพื่อให้มีฟังก์ชันควบคุมอุณหภูมิได้
- วิธีนี้เป็นทางออกที่เรียบง่ายที่ช่วยหลีกเลี่ยงการเชื่อมต่ออินเทอร์เน็ต แบ็กดอร์ และปัญหาด้านความปลอดภัย
-
บทสรุป
- Eight Sleep เป็นผลิตภัณฑ์ที่มีนวัตกรรม แต่ปัญหาด้านความปลอดภัยและโมเดลการสมัครสมาชิกอาจสร้างความไม่สะดวกให้ผู้ใช้
- สามารถใช้เครื่องทำความเย็นตู้ปลาเพื่อใช้งานฟังก์ชันควบคุมอุณหภูมิด้วยวิธีที่ปลอดภัยและเรียบง่ายกว่า
1 ความคิดเห็น
ความคิดเห็นบน Hacker News
ในฐานะคนที่มีอาการนอนไม่หลับ ฉันเคยคิดว่าสินค้านี้น่าจะคุ้มค่า
สภาพความปลอดภัยของผลิตภัณฑ์ไม่ได้เหนือความคาดหมายเท่าไร แต่ส่วนต่อไปนี้น่าตกใจมาก
ในที่สุดฉันก็เบื่อปัญหาด้านไซเบอร์มาก จึงตัดสินใจมองหาเตียงควบคุมอุณหภูมิที่ต้องพึ่งการเชื่อมต่ออินเทอร์เน็ตน้อยกว่า
เวลาพูดถึง backdoor หมายถึงอะไรกันแน่
ภรรยาของฉันใช้ Bedjet ซึ่งมีทั้งรีโมตและแอป
ผู้หญิงบางคนอาจไม่ได้ทุกข์ทรมานมากในช่วงก่อนหรือระหว่างวัยหมดประจำเดือน แต่ฮอร์โมนได้รับผลกระทบมาก
ส่วนที่บอกว่า CEO เป็นสาวกของ Musk นั้นชวนขำดี
การเก็บค่าสมาชิกเตียง $20/เดือน เป็นเรื่องน่าขำแบบมองตามความจริง
Eight Sleep ทวีตว่าพวกเขาเก็บข้อมูลเตียงของผู้คน และบางครั้งก็เฝ้าดูคุณนอน
ดูเหมือนว่า Matteo CEO ของ Eight Sleep กำลังโฟกัสกับการทำให้ DOGE นอนหลับดี
มี esp32 อยู่ข้างเตียง