แบ็กดอร์ที่พบในเตียง
(trufflesecurity.com)- พบหลักฐานการเข้าถึง SSH จากระยะไกลและคีย์ AWS ในเตียงควบคุมอุณหภูมิ Eight Sleep ที่พึ่งพาการเชื่อมต่ออินเทอร์เน็ตและแอป ทำให้เตียงอัจฉริยะมีความเสี่ยงด้านความปลอดภัย ความเป็นส่วนตัว และความน่าเชื่อถือควบคู่กัน
- สามารถดาวน์โหลดเฟิร์มแวร์ได้เพียงใส่ค่า
deviceIdใน URL อัปเดต และในproduction.jsonมี การตั้งค่า SSH ที่เชื่อมไปยังโฮสต์ระยะไกลอย่างremote-connectivity-api.8slp.net - เกิดข้อกังวลว่าทีมวิศวกรรมของ Eight Sleep อาจเข้าถึงคอมพิวเตอร์ที่ใช้ Linux ภายในเตียงของลูกค้าได้ เนื่องจากที่อยู่อีเมลที่เชื่อมกับ public key ที่ลงทะเบียนไว้ในอุปกรณ์
- คีย์ AWS ที่รั่วดูเหมือนจะมีสิทธิ์เขียนไปยัง Kinesis และมีการคำนวณว่าหากถูกนำไปใช้ในทางที่ผิด อาจสร้างคำขอ
PUTได้ 5,000 รายการต่อวินาที ทำให้เกิดค่าใช้จ่ายระดับ 100,000 ดอลลาร์ต่อเดือน - ทางเลือกเชิงกายภาพโดยต่อท่อของผ้าคลุม Eight Sleep เข้ากับ เครื่องทำความเย็นตู้ปลา 150 ดอลลาร์ ให้การควบคุมอุณหภูมิที่คล้ายกันโดยไม่ต้องใช้แอป การสมัครสมาชิก หรือการเชื่อมต่ออินเทอร์เน็ต
ข้อจำกัดพื้นฐานของเตียง Eight Sleep
- Eight Sleep เป็นผลิตภัณฑ์ที่ปรับอุณหภูมิเตียงให้ร้อนหรือเย็นได้ ซึ่งเป็นฟังก์ชันที่น่าสนใจสำหรับผู้ใช้ที่มีอาการนอนไม่หลับ
- แต่หากต้องการใช้งานจริง ต้องยอมรับทั้งข้อจำกัดด้านราคาและการเชื่อมต่อ
- ราคาเตียงอยู่ที่ 2,000 ดอลลาร์
- หากอินเทอร์เน็ตหลุดจะไม่ทำงาน
- ฟังก์ชันพื้นฐานบางส่วนอยู่หลังการสมัครสมาชิกเดือนละ 19 ดอลลาร์
- วิธีควบคุมมีเพียงแอปมือถือเท่านั้น
- แม้การควบคุมอุณหภูมิจะมีประโยชน์ แต่หลังจากตรวจสอบเฟิร์มแวร์แล้ว ก็ทำให้มองหาทางเลือกที่เรียบง่ายกว่าและพึ่งพาอินเทอร์เน็ตน้อยกว่า
การดาวน์โหลดเฟิร์มแวร์และร่องรอย SSH ระยะไกล
- สามารถดาวน์โหลดเฟิร์มแวร์ของ Eight Sleep ผ่าน URL อัปเดตได้
https://update-api.8slp.net/v1/updates/…- ตำแหน่ง
{anynumber}ใส่ตัวเลขใดก็ได้
- ภายในเฟิร์มแวร์มีการตั้งค่าที่ดูเหมือนเป็นการเข้าถึง SSH จากระยะไกล
- มีร่องรอยว่า SSH ถูกเปิดไปยัง โฮสต์ระยะไกล อย่าง
remote-connectivity-api.8slp.net - โดยทั่วไป SSH ควรเข้าถึงได้เฉพาะจากเครือข่ายภายในเท่านั้น แต่ตัวแปรใน
production.jsonดูเหมือนเปิดให้เข้าถึงจากระยะไกล
- มีร่องรอยว่า SSH ถูกเปิดไปยัง โฮสต์ระยะไกล อย่าง
- ในอุปกรณ์มีการลงทะเบียน public key ที่อนุญาตให้เข้าถึงไว้
- ที่อยู่อีเมลที่ผูกกับ public key บ่งชี้ว่าทีมวิศวกรรมทั้งหมดอาจเข้าถึง private key ได้
- หากข้อสันนิษฐานนี้ถูกต้อง ทีมวิศวกรรมของ Eight Sleep จะสามารถควบคุมคอมพิวเตอร์ที่ใช้ Linux ภายในเตียงของลูกค้าได้
ผลกระทบที่การเข้าถึงระยะไกลอาจสร้างได้
- เตียงสามารถรู้รูปแบบการใช้ชีวิตของผู้ใช้ผ่านข้อมูลเกี่ยวกับการนอน
- รู้ได้ว่าเข้านอนเมื่อใด
- ตรวจจับได้ว่ามีคน 2 คน ไม่ใช่ 1 คน นอนอยู่บนเตียงหรือไม่
- รู้ได้ว่ากลางคืนแต่ไม่มีใครอยู่บนเตียงหรือไม่
- หากเข้าถึงจากระยะไกลได้ ฟังก์ชันควบคุมตามปกติก็อาจกลายเป็นเป้าหมายของการควบคุมจากภายนอก
- เปลี่ยนอุณหภูมิ
- เปิดฟังก์ชันสั่น
- ปิดนาฬิกาปลุก
- หากเตียงเชื่อมต่อกับเครือข่ายภายในบ้าน ปัญหาอาจลุกลามไปถึงการเข้าถึงอุปกรณ์อื่น
- ตู้เย็นอัจฉริยะ เตาอัจฉริยะ เครื่องซักผ้าอัจฉริยะ แล็ปท็อป ฯลฯ อาจอยู่บนเครือข่ายเดียวกัน
- ความปลอดภัยของอุปกรณ์ที่สามารถ route ผ่านเตียงได้จึงตกไปอยู่ในมือของวิศวกร Eight Sleep
- ผู้ใช้ไม่ได้รับ log หรือการแจ้งเตือน เพื่อตรวจสอบว่าการเข้าถึงลักษณะนี้เกิดขึ้นเมื่อใด
- วิธีที่วิศวกรมีสิทธิ์ SSH เข้าถึงอุปกรณ์ของลูกค้าทุกเครื่องได้ตามอำเภอใจนั้นห่างไกลจากแนวปฏิบัติด้านความปลอดภัยที่ดี
คีย์ AWS และความเสี่ยงด้านค่าใช้จ่าย Kinesis
- คีย์ AWS ที่พบในเฟิร์มแวร์ดูเหมือนถูกใช้สำหรับสตรีมข้อมูลไปยัง Amazon
- ไม่สามารถยืนยัน policy ที่แน่ชัดของคีย์ได้
- เพราะ Eight Sleep ได้ยกเลิกคีย์ทันทีหลังมีการรายงาน
- จากบริบทรอบข้าง สามารถยืนยันได้ว่ามี สิทธิ์เขียน ไปยัง Kinesis
- หากผู้โจมตีใช้คีย์นี้ อาจส่งคำขอ
PUTไปยัง Kinesis ได้ 5,000 รายการต่อวินาที - ในกรณีนี้ Eight Sleep อาจต้องรับค่าใช้จ่าย AWS ระดับ 100,000 ดอลลาร์ ต่อเดือน
ทางเลือกที่ทำจากเครื่องทำความเย็นตู้ปลา
- หากถอดท่อยางของผ้าคลุม Eight Sleep แล้วต่อเข้ากับ เครื่องทำความเย็นตู้ปลา 150 ดอลลาร์ ก็จะได้ฟังก์ชันควบคุมอุณหภูมิที่คล้ายกัน
- ขั้นตอนที่ต้องทำเรียบง่าย
- หา Eight Sleep cover ได้จาก eBay ในราคาไม่กี่ร้อยดอลลาร์
- ตัดเคเบิลไทที่ยึดท่อไว้
- ต่อท่อของผ้าคลุมเข้ากับเครื่องทำความเย็นตู้ปลา
- เป็นงานที่ใช้เวลาประมาณ 30 วินาที ย้อนกลับได้ และไม่ทำลายอุปกรณ์
- เครื่องทำความเย็นตู้ปลา แม้ชื่อจะเหมือนใช้ทำความเย็นเท่านั้น แต่จริง ๆ แล้วสามารถให้ความร้อนได้ด้วย
- ใช้ thermoelectric element เพื่อควบคุมอุณหภูมิของของเหลวที่ไหลผ่าน
- ใช้เทคโนโลยีประเภทเดียวกับ Eight Sleep
- วิธีนี้ให้การควบคุมอุณหภูมิเตียงโดยไม่ต้องใช้แอป การสมัครสมาชิก การเชื่อมต่ออินเทอร์เน็ต แบ็กดอร์ หรือภาระด้านความปลอดภัย
- ยังมีโปรเจกต์อื่นสำหรับตัดการเชื่อมต่ออินเทอร์เน็ตของ Eight Sleep อย่าง Free Sleep project แต่การใช้ปุ่มกดทางกายภาพของเครื่องทำความเย็นตู้ปลาเป็นตัวเลือกที่เรียบง่ายกว่า
โมเดลธุรกิจและความน่าเชื่อถือระยะยาว
- Eight Sleep ระดมทุนจาก venture capital ได้ 110 ล้านดอลลาร์ และเป็นบริษัทที่มีรายได้ต่อปีเกิน 300 ล้านดอลลาร์
- ผลิตภัณฑ์มีโมเดลสมัครสมาชิก และจัดอยู่ในกลุ่มอุปกรณ์เชื่อมต่ออินเทอร์เน็ตที่อาจหยุดทำงานได้ในสักวันหนึ่งหากเซิร์ฟเวอร์ของบริษัทแม่ปิดตัวลง
- วิธีใช้เครื่องทำความเย็นตู้ปลาแบบเรียบง่ายจึงเป็นทางเลือกในการควบคุมอุณหภูมิที่ลดการพึ่งพาเซิร์ฟเวอร์และปัญหาการเข้าถึงจากระยะไกล
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ผมซื้อระบบสวนในบ้านมา แล้วคิดว่ามีปัญหาเลยติดต่อฝ่ายซัพพอร์ต ฝ่ายซัพพอร์ตตรวจสอบแล้วบอกว่าไม่มีอะไรผิดปกติ แค่ต้องใช้เวลาปรับตัว
แต่ระหว่างนั้นพวกเขาพูดว่าได้ ตรวจดูกล้อง แล้ว
ต่อมาผมซื้ออีกเครื่องมือสองมา ตอนกำลังทำความสะอาดก็พบว่าข้างในเป็น Raspberry Pi ธรรมดา พอลองเสียบ micro HDMI กับคีย์บอร์ด ก็เห็นว่ามันรัน Raspberry Pi OS อยู่ตรง ๆ
ไม่มีอัปเดต แถมเปิด VNC ไว้ด้วย โครงสร้างคือคนของบริษัทสามารถรีโมตเข้ามาที่อุปกรณ์ของผม ดูภาพจากกล้อง และทำอะไรบางอย่างในเครือข่ายของผมได้ เป็นฝันร้ายด้านความปลอดภัยเลย
ถ้าเป็นไปได้ก็ให้ใช้เฉพาะเครือข่ายมีสาย และบล็อกการเข้าถึงอินเทอร์เน็ตที่ไฟร์วอลล์
ด้วยเหตุผลแบบนี้ผมถึงชอบอุปกรณ์ Zigbee และไม่ค่อยยินดีกับกระแส Matter กับ “IP ทุกที่” เท่าไร
ไม่รู้ด้วยซ้ำว่ามันมีฟีเจอร์อะไรบ้าง และบางรุ่นมีกล้องด้วย
สิ่งเดียวที่ขาดไปคือไมโครโฟน แต่ก็มีรุ่นที่เชื่อมกับ Alexa ได้ แปลว่าความปรารถนานั้นก็เป็นจริงไปแล้ว
“Alexa ช่วยเช็ดอะไรที่หกในห้องนอนให้หน่อย”
“ขออภัยค่ะ งานนั้นต้องใช้การทำความสะอาดแบบล้ำลึก ดิฉันได้สั่งบริการ deep clean ให้ตรงกับเวลาที่คุณออกไปข้างนอกวันอังคาร โดยใช้วงเงินที่เหลืออยู่ในบัตรเครดิตใบที่สองของคุณแล้วค่ะ”
ผมเป็นโรคนอนไม่หลับมาเกือบทั้งชีวิต เลยเห็นด้วยกับประโยคที่ว่า “ดูเหมือนคุ้มที่จะลองสำหรับคนที่มีอาการนอนไม่หลับ”
สิ่งที่ช่วยผมได้มากคือ เครื่องสร้าง white noise แบบเรียบง่ายที่มักใช้กล่อมเด็ก
ข้อดีคือผมนอนหลับได้ดีมาก และมันไม่เชื่อมต่ออินเทอร์เน็ต ไม่ต้องใช้แอป
ข้อเสียคือ ตอนนี้แทบจะนอนไม่ได้ถ้าไม่มีเครื่องนั้น เลยต้องพกไปเวลาเดินทางหรือไปแคมป์ปิ้ง และยังซื้อเครื่องสำรองเผื่อเสียไว้ด้วย
อีกสิ่งที่ทำให้ดีขึ้นมากคือการพยายามยอมรับว่าความกังวลที่ปลุกผมตอนกลางคืนนั้นถูกขยายเกินจริง และชีวิตก็ถือว่าดีทีเดียว ต้องใช้ความพยายามจริง ๆ แต่ได้ผล
ฝากไว้เผื่อจะช่วยใครสักคนที่กำลังลำบากเรื่องการนอน
https://www.amazon.com/Yogasleep-Portable-Soothing-Rechargea...
ใช้ได้ที่ Settings -> Accessibility -> Audio/Visual -> Background Sounds โดยแต่ละเสียงต้องดาวน์โหลดหนึ่งครั้ง แต่หลังจากนั้นจะอยู่ในเครื่อง
การต้องเข้าไปลึก ๆ ใน Settings ทุกครั้งไม่ค่อยสะดวก ดังนั้นควรเพิ่มคอนโทรลอย่าง “Background Sounds” ไว้ใน Control Center เพื่อเปิดปิดเสียงทะเล
เวลาต้องการมาตรการเสริมเพื่อไม่ให้ตื่นกลางดึก ผมจะเปิดบน iPad แล้วนอน
ใช้เป็นโต๊ะวางมือถือและจุดชาร์จได้ด้วย
เมื่อก่อนผมนอนไม่ได้ถ้าไม่มี white noise และยังแพ้ขนสุนัขด้วย ตอนนี้แก้ได้ทั้งสองอย่างแล้ว
ผมเชื่อว่าความรู้สึกทางกายนำไปสู่สภาวะทางจิต แต่พิสูจน์ไม่ได้
การวินิจฉัยส่วนใหญ่มักสมมติกลับกันว่า สภาวะทางจิตทำให้เกิดอาการทางกายอย่างกระวนกระวาย กัดฟัน หรือความรู้สึกใจหวิว
คนที่มีเส้นประสาทถูกกดทับแบบรักษายาก เช่น อาการปวดเส้นประสาทไซอาติก ก็ควรลองคิดถึงสาเหตุทางกายที่เป็นไปได้ด้วย
ในกรณีของผม กระดูกสันหลังยุบจากโรคกระดูกพรุน และแก้ได้ด้วยการผ่าตัดเชื่อมกระดูกสันหลังส่วนเอว S1-L5-L4
การผ่าตัดและการฟื้นตัวโหดมาก แต่ตอนนี้ผมมักนอนได้สนิทเหมือนศพ ซึ่งดีมาก ทั้งนี้ผลอาจต่างกันไปในแต่ละคน
ผมมีเสียงวิ้งในหูข้างหนึ่งหนักกว่าอีกข้าง การปรับสองฝั่งแยกกันได้จึงมีประโยชน์
พออายุมากขึ้น ถ้าการได้ยินลดลง อาจไม่ต้องพึ่งเทคโนโลยีมากขนาดนี้ก็ได้
ที่บ้านใช้ของเรียบง่ายที่เสียบปลั๊กแล้วใช้พัดลมสร้างเสียง หน้าตาประมาณนี้: https://res.cloudinary.com/guest-supply/image/upload/f_auto,...
เวลาเดินทางจะเอารุ่นพกพาขนาดเล็กแบบชาร์จได้ไปด้วย: https://www.amazon.com/Machine-Babelio-Adults-Non-looping-So...
ผมใช้ Android เลยไม่มีเสียงในตัวแบบ iOS
“เมื่อพูดว่าแบ็กดอร์ ผมหมายถึงอะไร? แน่นอนว่า Eight Sleep จำเป็นต้องมีวิธีผลักอัปเดตเข้าไป และให้บริการกับซัพพอร์ต นั่นเป็นเรื่องที่คาดได้
แต่การทำให้วิศวกร Eight Sleep ทุกคนสามารถ SSH จากระยะไกลเข้าไปยังเตียงของลูกค้า ข้ามกระบวนการรีวิวโค้ดอย่างเป็นทางการทั้งหมด แล้วรันโค้ดใดก็ได้ นั่นล้ำเส้นไปแล้ว
และผมก็พบหลักฐานว่ามีเรื่องแบบนั้นเกิดขึ้นจริง”
นี่เป็น เรื่องใหญ่มากจริงๆ
ผมบริหารบริษัท SaaS ด้าน observability สำหรับบริษัทฮาร์ดแวร์ชื่อ Memfault และถูกถามอยู่เรื่อยๆ ว่าให้โซลูชัน remote access ได้ไหม
คู่แข่งจำนวนมากก็ให้บริการแบบนั้นจริงๆ
แต่เรามองว่านี่ (a) เป็นความรับผิดด้านความปลอดภัยขนาดใหญ่ และ (b) ถูกนำไปใช้ในทางที่ผิดได้ง่ายเกินไป
โดยพื้นฐานแล้วผู้บริโภคไม่สนใจ ดังนั้นจนกว่าสิ่งนั้นจะเปลี่ยนไป ก็ถือได้ว่าอุปกรณ์ embedded Linux จำนวนไม่น้อยจะมี แบ็กดอร์ แบบนี้อยู่
สถานะด้านความปลอดภัยของผลิตภัณฑ์เองไม่ได้เกินคาด แต่ส่วนต่อไปนี้น่าตกใจ
“ผมพยายามจะยอมรับสิ่งต่อไปนี้: เตียงราคา 2,000 ดอลลาร์, ถ้าอินเทอร์เน็ตหลุดก็ใช้งานไม่ได้, ฟังก์ชันพื้นฐานอยู่หลังกำแพง subscription เพิ่มเดือนละ 19 ดอลลาร์, การควบคุมเตียงทำได้ผ่านแอปมือถือเท่านั้น”
ไม่มีส่วนไหนของเตียงนี้ควรต้องพึ่งพาเซิร์ฟเวอร์ภายนอก และไม่มีส่วนไหนควรต้องใช้ ค่าสมาชิก
น่าเศร้าที่ตลาดดูโง่เกินกว่าจะโหวตคัดค้านอุตสาหกรรมเทคโนโลยีแบบแสวงหาค่าเช่า
ตัวแนวคิดเองก็ไร้สาระ แต่ถ้ามันขายได้ ก็คงขายได้แหละ
เช่น ซื้อเตียงมาแล้วเปลี่ยนบอร์ดจากโรงงานเป็นบอร์ดลอจิก ESP32 ที่โปรแกรมไว้ล่วงหน้า
ผมไม่คิดว่าพวกเขาโง่
ชาวอเมริกันชนชั้นนี้โดยปกติก็เลือกจ่ายเงินให้บริการต่อเนื่อง แทนที่จะลงมือทำเองแบบเน้นใช้งานจริงอยู่แล้ว
มีความเป็นไปได้สูงที่พวกเขาจะคิดโดยไม่รู้ตัวว่า “ปล่อยให้ทีมช่วยเหลือในบังกลาเทศจัดการเรื่องการเชื่อมต่อกับอัปเดตแอปมือถือไป ส่วนฉันก็แค่วางหัวลงนอนแล้วหาเงินเยอะๆ ก็พอ”
บริษัทเทคโนโลยียุคนี้ดูเหมือนจะก่อตั้งขึ้นมาโดยไม่คำนึงถึงพฤติกรรมที่ดี
แม้แต่ซัพพอร์ตลูกค้า ซึ่งเป็นขั้นต่ำสุดของการเคารพลูกค้า ก็ยังทำไม่ดี
วงการ IoT มีปัญหามาโดยตลอด และผู้ใช้กลุ่มแรกๆ ก็โดนเผาซ้ำแล้วซ้ำเล่า ดังนั้นในระยะยาวตลาดก็รับผลจากการกระทำของตัวเอง แต่การแอบสอดส่องและเฝ้าระวังกลับแนบเนียนขึ้นทุกปี
นี่เป็นปัญหาร้ายแรงสำหรับเทคโนโลยีในอนาคต ใครจะใช้ผลิตภัณฑ์ไซเบอร์เนติกส์หรือระบบพยุงชีวิตของบริษัทแบบนี้
อาจมีความเข้มงวดแบบเดียวกับที่ใช้กับบริษัทอุปกรณ์การแพทย์อย่าง Medtronic แต่ไม่แน่ใจว่ากฎระเบียบนั้นครอบคลุมถึงความมั่นคงปลอดภัยของข้อมูลและความเป็นส่วนตัวหรือไม่
เราอยู่ในยุคที่อำนาจนิยมกำลังเพิ่มขึ้นอย่างชัดเจน จีนกลายเป็นเผด็จการมากขึ้นมากภายใต้สีจิ้นผิง ในยุโรปฝ่ายขวาฟาสซิสต์กำลังผงาด และความแบ่งขั้วสุดโต่งบนเส้นทางปัจจุบันจะนำไปสู่อำนาจนิยมแบบหมุนเวียน แม้จะสมมติว่ายังมีการเลือกตั้งครั้งถัดไปก็ตาม
รัสเซียกำลังขยายเขตอิทธิพลและพยายามสั่นคลอนสถาบันประชาธิปไตยทั่วโลก
ความเป็นส่วนตัวที่อ่อนแอลงและการเก็บรวบรวมข้อมูลเป็นเครื่องมือให้รัฐอำนาจนิยมมีการรับรู้ข้อมูลแบบทั่วถึง และจะเลวร้ายลงมากเมื่อ AI ที่ใช้งานได้จริงผงาดขึ้น
อนาคตของมนุษยชาติดูมืดมน และรู้สึกเหมือนตัวกรองกำลังใกล้เข้ามา
ชอบประโยคที่ว่า “สุดท้ายความน่าขนลุกทางไซเบอร์ก็เพิ่มขึ้นจนมากพอ ผมจึงตัดสินใจหาทางออกที่ง่ายกว่าและเชื่อมต่ออินเทอร์เน็ตน้อยกว่าสำหรับความต้องการเตียงปรับอุณหภูมิ”
แล้วพอตระหนักถึงนัยต่อไปนี้ ตาผมแทบถลน
“พวกเขารู้ได้ว่าคุณนอนเมื่อไร ตรวจจับได้ว่ามีคนนอนบนเตียงหนึ่งคนหรือสองคน และรู้ได้ด้วยว่าตอนกลางคืนไม่มีใครอยู่บนเตียงหรือไม่”
คำถามที่เป็นรูปธรรมกว่าคือ มีสื่อผู้บริโภคเจ้าไหนทำ รีวิวความปลอดภัย ของผลิตภัณฑ์หรือไม่
ผมคิดว่าสื่ออย่าง Consumer Reports ควรเปิดเผยว่าผลิตภัณฑ์เป็นฝันร้ายด้านความปลอดภัยหรือไม่
สุดท้ายเรื่องแบบนี้ต้องถูกทำให้คนรู้ในวงกว้าง และโซเชียลมีเดียต้องช่วยแพร่ไปยังผู้บริโภค แต่สื่อแบบนิตยสารน่าจะรับผิดชอบบางส่วนได้
เมื่อกลุ่มผู้ซื้อที่เป็นไปได้กับคนที่ใส่ใจความปลอดภัยไม่มีส่วนทับซ้อนกัน รายได้โฆษณาก็จะเท่ากับ 0 พอดี
พนักงานที่อยากรู้อยากเห็นและมีจริยธรรมน้อยกว่าอาจตั้งฉายาให้ผู้ใช้ที่ “คึกคัก” หรือ “น่าสนใจ” เป็นพิเศษ พนันกันว่าใครน่าดูเป็นพิเศษ และเริ่มเชื่อมโยงว่าใครนอนกับใคร
พูดให้จริงจังกว่านั้น นี่คืออุปกรณ์เก็บข้อมูลเพื่อเรียนรู้นิสัยผู้ใช้ แล้วนำไปขายให้บริษัทอื่นหรือใช้กับธุรกิจใหม่
อะไรก็ตามที่ส่งข้อมูลกลับไปโดยไม่มีความยินยอมที่ชัดเจนและแจ้งไว้อย่างชัดแจ้ง ไม่ได้ส่งไปเพื่อช่วยผู้ใช้
https://www.technologyreview.com/2024/02/27/1088154/wifi-sen...
ชอบตรงที่บอกว่า CEO ดูเหมือนสาวกของ Musk
ขนาดถ้อยคำในทวีตยังคล้าย ๆ กัน ประมาณว่า “บางส่วนของซานฟรานซิสโกนอนไม่ค่อยหลับ เราต้องแก้เรื่องนี้”
แต่ทุกวันนี้กลับถึงขั้นคิดถึงอะไรแค่นั้นเสียแล้ว
เขากำลังใส่ แบ็กดอร์ ไว้ในที่ที่ผู้คนนอนหลับ และข้อมูลนั้นก็คงมีตลาดรองรับแน่นอน
การสมัครสมาชิกเตียง เดือนละ 20 ดอลลาร์นี่ตลกแบบเป็นข้อเท็จจริงเลย
นึกไม่ออกว่าบริษัทนี้ดึงลูกค้ามาได้อย่างไรโดยที่จำนวนลูกค้าไม่ใช่ศูนย์
พอคุณตระหนักว่า คุณภาพการนอน สำคัญแค่ไหน และผลิตภัณฑ์นี้ช่วยได้มากแค่ไหน ค่าสมัครสมาชิกเตียงเดือนละ 20 ดอลลาร์ก็กลายเป็นค่าใช้จ่ายเล็กน้อยจนน่าขำ
ที่นอนแข็งดี ๆ นั้นแพง
แต่ผมไม่สนใจการเชื่อมต่ออินเทอร์เน็ตกับการควบคุมอุณหภูมิเลย และยิ่งเกลียดการสมัครสมาชิกเข้าไปใหญ่
เรื่องนี้ตลกเพราะมันแสดงให้เห็นว่าผู้คนไร้เดียงสาและพึ่งพาเทคโนโลยีแค่ไหน โดยคาดหวังให้เทคโนโลยีแก้ปัญหาทุกอย่างในชีวิต
ตลาดเปิดโล่งให้น่ากวาดกิน แต่ไม่มีใครพยายามแข่งกับ EightSleep อย่างจริงจัง
EightSleep ดูเนี้ยบมาก ส่วนสินค้าคู่แข่งเหมือนของยุค 90 ในความหมายแย่ ๆ HydroSnooze ไม่มีแม้แต่รีโมต
ทำจากทองกับคาเวียร์หรือไง? บทความนี้ชวนสับสน
ประเด็นคือ “ถ้าจ่ายเดือนละราว 70 ดอลลาร์ โดยคิดค่าเตียงเฉลี่ยตัดจำหน่าย 5 ปี คุณจะให้อะไรได้บ้างกับสิ่งที่ช่วยให้นอนดีขึ้นโดยไม่ต้องทำอะไรและไม่ต้องเอาอะไรเข้าร่างกาย”
ทางเลือกอื่นก็มี ยานอนหลับ การตรวจการนอนหลับ เบนโซไดอะซีพีน อาหารเสริม ลดน้ำหนัก ออกกำลังกาย รูทีนสุขอนามัยการนอน ฯลฯ ผมก็เคยทำหรือยังทำอยู่ และได้ผลบ้าง แต่ทั้งหมดกลายเป็นงานที่ต้องทำ
การนอนสำคัญต่อสุขภาพมากกว่าสิ่งที่ผมกินเสียอีก มีคนแบบนี้อยู่ และคุณก็น่าจะเคยเห็นเพื่อนร่วมงานหรือเพื่อน ๆ เดินไปมาแบบหมดแรง
ผมไปดูเพราะเห็น Bryan Johnson พูดถึง ราคา แอป และการสมัครสมาชิกดูงี่เง่า และผมก็เข้าใจทุกอย่างที่ทุกคนพูดกันที่นี่ พูดถูกแล้ว
แต่มีนโยบายทดลองใช้ฟรี และความอยากรู้อยากเห็นก็ชนะ จนถึงตอนนี้ 5–6 เดือนที่ผ่านมา มันดีอย่างน่าประหลาดใจ
สามารถติดปุ่ม/พื้นที่ปลอม ๆ ไว้บนเตียงเพื่อเปลี่ยนอุณหภูมิโดยไม่ต้องใช้แอปได้
แอปที่บทความพูดถึงก็ทำงานได้ 100% และเร็ว ตอนอยู่บ้านมันเร็วราวกับทำงานผ่าน LAN
เทียบกันแล้ว แอป Nest มูลค่า 3.2 พันล้านดอลลาร์ทั้งไม่น่าเชื่อถือและช้า ลองคิดดูว่าชีวิตผมหายไปกี่วันแล้วกับการรอการยืนยันตัวตนของ Google และการเชื่อมต่อ ก่อนจะเปลี่ยนอุณหภูมิห้องที่ตัวเองนั่งอยู่ได้
นี่น่าจะอธิบายได้ว่าทำไมมันถึงขายได้
อ้างอิงไว้ ตอนนี้เตียงไม่ได้ขายที่ 2,000 ดอลลาร์ แต่เป็น 3,000 ดอลลาร์บวกภาษีขาย ถ้าตัดจำหน่าย 5 ปี ก็เป็น 3,000 ดอลลาร์ + 240 ดอลลาร์ * 5 = 4,200 ดอลลาร์ แล้วหารด้วย 60 เดือน
ในเธรดนี้มีความเข้าใจผิดจำนวนมากจากคนที่ไม่ได้ไปดูผลิตภัณฑ์จริง ๆ ความจริงมันไม่ใช่เตียงด้วยซ้ำ แต่เป็น ผ้าคลุมหล่อเย็นด้วยของเหลว ที่วางทับบนที่นอนเดิม
ถ้าต้องการที่นอนไฟฟ้าที่ช่วยยกตัวขึ้นตอนกรน ก็ต้องจ่ายเพิ่มอีกหลายพันดอลลาร์
ภรรยาผมใช้ BedJet ซึ่งมีทั้งรีโมตและแอป และโชคดีที่ทำงานได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ตตลอดเวลา
มันควบคุมอุณหภูมิด้วยแผ่นคล้ายถุงที่เป่าลมเข้าไป
สำหรับผู้หญิงที่มีอาการร้อนวูบวาบและหนาวสั่นจาก วัยหมดประจำเดือน การปรับแบบนี้ช่วยรักษาสติได้ถึงขั้นนั้นเลย
ผู้หญิงบางคนไม่ได้ลำบากมากนักในช่วงก่อนและหลังหมดประจำเดือน แต่มันเป็นกระบวนการที่ทำให้ฮอร์โมนแกว่งอย่างรุนแรง
ถ้าคุณเป็นคู่ชีวิตของผู้หญิงที่กำลังผ่านช่วงก่อนและหลังหมดประจำเดือน ก็ควรเชื่อพวกเธอเวลาที่พวกเธอเล่าว่ากำลังเจออะไร
มีคู่ชีวิตจำนวนมากที่ไม่รู้ว่าสิ่งนี้ทำให้คนพังได้แค่ไหน และพวกเธอสมควรได้รับความเห็นใจทุกอย่างที่เป็นไปได้
เพียงแต่แอปห่วยและให้ความรู้สึกล้าสมัยสุด ๆ และของผมไม่มีรีโมต
ถ้าใช้ HomeAssistant และต้องการการควบคุมที่ดีกว่า ก็แฟลช ESPHome BedJet integration ลง ESP32 ตัวสำรองได้: https://esphome.io/components/climate/bedjet.html
ออกจะย้อนแย้งนิดหน่อยที่ต้องใช้ ESP32 ภายนอกเพื่อสื่อสารกับ ESP32 ภายใน BedJet
เธอมีอาการร้อนวูบวาบตลอด
อยากรู้ว่า BedJet ดีขนาดนั้นจริงไหม และภรรยาคุณจะแนะนำแบบไม่ลังเลหรือเปล่า
อยากรู้ด้วยว่ามีผลิตภัณฑ์อื่นที่ช่วยภรรยาคุณได้ไหม
ขอโทษถ้าเป็นคำถามส่วนตัว แต่ถ้ามันช่วยให้ Sara นอนดีขึ้นได้ ก็ถึงขั้นเปลี่ยนชีวิตเธอได้เลย
ความผันผวนของฮอร์โมนทำให้ผมร่วง นอนไม่หลับรุนแรง และอารมณ์แปรปรวน คุณภาพชีวิตลดลงมาก
เห็นแล้วทำใจลำบาก และก็ไม่มีวิธีวิเศษที่จะซ่อมได้ อีกทั้งไม่ใช่ว่าภรรยาผมทำอะไร “ผิด” แล้วต้องเปลี่ยนด้วย
แค่ส่วนที่ว่า “Eight Sleep เก็บเกี่ยวข้อมูลจากเตียงของผู้คน และบางครั้งก็ทวีตว่ากำลังดูคุณนอนอยู่” กับภาพหน้าจอที่ CEO ทวีตเผยแพร่ข้อมูลการนอนของซานฟรานซิสโกต่อสาธารณะในเดือนพฤศจิกายน 2023 ก็เป็นเหตุผลเพียงพอแล้วที่จะไม่ใช้บริษัทนี้
น่าขนลุก จริง ๆ
นอกจากทำ Casper เวอร์ชันสีดำแล้ว ก็ไม่รู้ว่าทำไมถึงถูกจัดเป็นบริษัทเทคโนโลยีบ่อยนัก
อาจเป็นเพราะความเกี่ยวข้องอย่างแน่นแฟ้นกับ Elon ก็ได้
จำได้เพราะเคยสมัครรับอัปเดตทางอีเมล
แต่สุดท้ายก็ดีแล้วที่ไม่ได้สมัคร และเท่าที่จำได้ ผมหมดใจเพราะปัญหาเดียวกับที่ผู้เขียนบอกว่า “มองข้ามไป”
สมัครสมาชิกเตียงเนี่ยนะ อยากบอกว่าไปให้พ้นเลย
สินค้าคู่แข่งอื่น ๆ แย่กว่ามากในแกนหลักของผลิตภัณฑ์ ดังนั้นน่าเสียดายที่ต้องทนความเพี้ยนของ EightSleep
เป็นอีกเรื่องหนึ่งที่ไม่เกี่ยวกันเลย แต่ไม่ว่าบริษัทไหน การให้สินค้าหรือบริการแก่รัฐบาลฟรี ๆ ถือว่าผิดกฎหมาย ดังนั้นถ้า CEO ของ Pod ส่งเตียง Pod ให้พนักงาน DOGE ก็เท่ากับทำผิดกฎหมาย
โดยพื้นฐานแล้วถือเป็น สินบน และผมก็คิดว่ามันเป็นเช่นนั้นจริง ๆ
เตียงหนึ่งหลังราคา 2,000 ดอลลาร์ แต่ถ้ามองว่าเป็นค่าใช้จ่ายเพื่อให้ได้รับการปฏิบัติด้านกฎระเบียบอย่างเป็นมิตรผ่านการบริจาคเล็ก ๆ น้อย ๆ ก็ถือว่าค่อนข้างถูก
และจำเป็นต้องมีหลักฐาน ลองค้น Google อย่างรวดเร็วแล้วดูเหมือนว่าถ้าหน่วยงานรัฐยืนยันเป็นลายลักษณ์อักษร ก็จะไม่ผิดกฎหมาย