แบ็กดอร์ที่พบในเตียง

 (trufflesecurity.com)
1 คะแนน โดย GN⁺ 2025-02-22 | 1 ความคิดเห็น | แชร์ทาง WhatsApp

เอา Jeff Bezos ออกจากเตียงของฉัน

  • Eight Sleep คืออะไร?

    • แชร์ประสบการณ์การพบคีย์ AWS ในอุปกรณ์ IoT
    • พบแบ็กดอร์ในเตียง ซึ่งเป็นหนึ่งในเหตุผลที่ผู้เชี่ยวชาญด้านความปลอดภัยรู้สึกเหนื่อยล้ากับอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตโดยไม่จำเป็น

  • ฟังก์ชันและปัญหาของ Eight Sleep

    • เป็นเตียงที่มีฟังก์ชันควบคุมอุณหภูมิ
    • หากการเชื่อมต่ออินเทอร์เน็ตขาดหายไป จะใช้งานไม่ได้ และฟังก์ชันพื้นฐานต้องสมัครสมาชิกเพิ่มเติม
    • ควบคุมได้ผ่านแอปมือถือเท่านั้น
    • หลังจากวิเคราะห์เฟิร์มแวร์แล้ว พบปัญหาด้านความปลอดภัย จึงตัดสินใจมองหาวิธีแก้ที่ง่ายกว่า

  • ปัญหาแบ็กดอร์

    • พบว่าเหล่าวิศวกรของ Eight Sleep สามารถเข้า SSH ไปยังเตียงของลูกค้าทุกรายและรันโค้ดตามอำเภอใจได้
    • นี่เป็นปัญหาด้านความปลอดภัยร้ายแรงที่อาจละเมิดความเป็นส่วนตัวของลูกค้า

  • ความเสี่ยงของคีย์ AWS

    • คีย์ AWS ถูกใช้สำหรับการสตรีมข้อมูล ซึ่งทำให้เกิดความเสี่ยงที่จะมีค่าใช้จ่ายจำนวนมาก
    • หลังจากมีการรายงานปัญหา Eight Sleep ก็เพิกถอนคีย์ดังกล่าว

  • ทางเลือกด้วยเครื่องทำความเย็นตู้ปลา

    • สามารถต่อท่อยางที่เชื่อมกับปลอกของ Eight Sleep เข้ากับเครื่องทำความเย็นตู้ปลาเพื่อให้มีฟังก์ชันควบคุมอุณหภูมิได้
    • วิธีนี้เป็นทางออกที่เรียบง่ายที่ช่วยหลีกเลี่ยงการเชื่อมต่ออินเทอร์เน็ต แบ็กดอร์ และปัญหาด้านความปลอดภัย

  • บทสรุป

    • Eight Sleep เป็นผลิตภัณฑ์ที่มีนวัตกรรม แต่ปัญหาด้านความปลอดภัยและโมเดลการสมัครสมาชิกอาจสร้างความไม่สะดวกให้ผู้ใช้
    • สามารถใช้เครื่องทำความเย็นตู้ปลาเพื่อใช้งานฟังก์ชันควบคุมอุณหภูมิด้วยวิธีที่ปลอดภัยและเรียบง่ายกว่า

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 2025-02-22
ความคิดเห็นบน Hacker News

  • ในฐานะคนที่มีอาการนอนไม่หลับ ฉันเคยคิดว่าสินค้านี้น่าจะคุ้มค่า

    • ฉันก็มีประสบการณ์คล้ายกันเลยเข้าใจความรู้สึกนี้
    • สิ่งที่ช่วยฉันได้คือเครื่องไวต์นอยส์แบบที่ใช้กล่อมเด็กให้หลับ
    • ข้อดี: เครื่องนี้ช่วยให้ฉันนอนหลับได้ดี
    • ข้อเสีย: ตอนนี้ฉันนอนไม่หลับถ้าไม่มีมัน และต้องพกไปด้วยเสมอเวลาเดินทาง
    • อีกวิธีหนึ่งที่ช่วยให้นอนดีขึ้นคือการยอมรับว่าชีวิตก็โอเคพอสมควร
    • พอฉันตระหนักว่าความกังวลต่าง ๆ ถูกขยายเกินจริง คุณภาพการนอนก็ดีขึ้น
    • หวังว่าประสบการณ์นี้จะช่วยคนอื่นได้ด้วย

  • สภาพความปลอดภัยของผลิตภัณฑ์ไม่ได้เหนือความคาดหมายเท่าไร แต่ส่วนต่อไปนี้น่าตกใจมาก

    • เตียงราคา $2,000
    • ถ้าอินเทอร์เน็ตล่มก็ใช้งานไม่ได้
    • ฟังก์ชันพื้นฐานถูกซ่อนไว้หลังค่าสมาชิกรายเดือนเพิ่มอีก $19
    • วิธีควบคุมเตียงมีเพียงผ่านแอปมือถือเท่านั้น
    • ผลิตภัณฑ์ไม่ควรต้องพึ่งพาเซิร์ฟเวอร์ภายนอก และไม่ควรต้องมีค่าสมาชิก
    • น่าเสียดายที่ตลาดไม่ได้ต่อต้านการแสวงหารายได้แบบค่าเช่าของอุตสาหกรรมเทคโนโลยี

  • ในที่สุดฉันก็เบื่อปัญหาด้านไซเบอร์มาก จึงตัดสินใจมองหาเตียงควบคุมอุณหภูมิที่ต้องพึ่งการเชื่อมต่ออินเทอร์เน็ตน้อยกว่า

    • ตรงนี้ทำให้ฉันตาสว่างเลย
    • พวกเขาสามารถรู้ได้ว่าคุณนอนเมื่อไร
    • สามารถตรวจจับได้ว่ามีคนนอนอยู่บนเตียงสองคนหรือหนึ่งคน
    • สามารถรู้ได้ว่าตอนกลางคืนไม่มีใครอยู่บนเตียงหรือไม่
    • ฉันสงสัยว่าสื่อสิ่งพิมพ์สำหรับผู้บริโภคมีการรีวิวความปลอดภัยของผลิตภัณฑ์หรือเปล่า
    • ควรมีที่แบบ Consumer Reports ออกมาระบุว่าผลิตภัณฑ์เป็นฝันร้ายด้านความปลอดภัยหรือไม่
    • ท้ายที่สุดผู้คนต้องช่วยกันเผยแพร่ข้อมูลพวกนี้ และโซเชียลมีเดียควรเตือนผู้บริโภค

  • เวลาพูดถึง backdoor หมายถึงอะไรกันแน่

    • Eight Sleep จำเป็นต้องมีวิธี push อัปเดต ให้บริการ และให้การสนับสนุน
    • แต่การที่วิศวกรทุกคนสามารถ SSH เข้าเตียงของลูกค้าจากระยะไกลแล้วรันโค้ดใดก็ได้ ถือว่าเกินไปมาก
    • และมีการพบหลักฐานว่าสิ่งนี้เกิดขึ้นจริง

  • ภรรยาของฉันใช้ Bedjet ซึ่งมีทั้งรีโมตและแอป

    • โชคดีที่มันทำงานได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ต
    • มันใช้ผ้าปูที่นอนคล้ายถุงที่เป่าลมเข้าไปเพื่อปรับอุณหภูมิ
    • สำหรับผู้หญิงที่กำลังเผชิญภาวะวัยหมดประจำเดือน การควบคุมอุณหภูมิช่วยรักษาสุขภาพจิตได้

  • ผู้หญิงบางคนอาจไม่ได้ทุกข์ทรมานมากในช่วงก่อนหรือระหว่างวัยหมดประจำเดือน แต่ฮอร์โมนได้รับผลกระทบมาก

    • คำแนะนำสำหรับคู่ของผู้หญิงที่กำลังเผชิญวัยหมดประจำเดือน: จงเชื่อในสิ่งที่พวกเธอกำลังเผชิญ
    • คู่หลายคนไม่ตระหนักว่ากระบวนการนี้หนักหนาแค่ไหน

  • ส่วนที่บอกว่า CEO เป็นสาวกของ Musk นั้นชวนขำดี

    • เขาใช้ภาษาคล้ายกันในทวีตว่า: "คนบางส่วนใน SF นอนหลับไม่ดี เราต้องแก้ไขเรื่องนี้"

  • การเก็บค่าสมาชิกเตียง $20/เดือน เป็นเรื่องน่าขำแบบมองตามความจริง

    • ฉันนึกไม่ออกเลยว่าบริษัทนี้ดึงดูดลูกค้าได้อย่างไร

  • Eight Sleep ทวีตว่าพวกเขาเก็บข้อมูลเตียงของผู้คน และบางครั้งก็เฝ้าดูคุณนอน

    • แค่นี้ก็มีเหตุผลเพียงพอแล้วที่จะไม่ใช้ธุรกิจนี้
    • น่าขนลุกมาก

  • ดูเหมือนว่า Matteo CEO ของ Eight Sleep กำลังโฟกัสกับการทำให้ DOGE นอนหลับดี

    • ตอนนี้มีผู้ติดตามเพิ่มขึ้นเรื่อย ๆ

  • มี esp32 อยู่ข้างเตียง

    • สามารถบันทึกความแรงของ rssi เพื่อดูได้ว่าอยู่บนเตียงหรือไม่ หรือมีการเปลี่ยนท่าหรือไม่
    • pir ตรวจจับการเคลื่อนไหวได้ แต่แค่ติดตาม rssi อย่างเดียวก็น่าจะพอ
    • โทรศัพท์มือถือก็น่าจะใช้ได้ดีเหมือนกัน และ sdk บางตัวอาจติดตาม rssi ของโทรศัพท์เพื่อดูว่ามีการเปลี่ยนแปลงในบริเวณรอบข้างหรือไม่
    • สิ่งนี้ชวนให้คิดได้หลายอย่าง