LG वॉशिंग मशीन, हर दिन 3.7GB डेटा भेज रही थी

 (tomshardware.com)
1 पॉइंट द्वारा GN⁺ 2024-01-15 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • एक LG स्मार्ट वॉशिंग मशीन उपयोगकर्ता ने राउटर UI में औसतन प्रति दिन 3.66GB डेटा उपयोग देखने के बाद वॉशिंग मशीन को Wi-Fi से ब्लॉक कर दिया
  • एक खास तारीख पर 3.57GB upload और लगभग 100MB download दर्ज हुआ, और ट्रैफ़िक लगभग लगातार होता दिखा
  • वॉशिंग cycle preset download, hacking, botnet या cryptocurrency mining के दुरुपयोग जैसी संभावनाएँ उठाई गईं, लेकिन देखे गए डेटा का अधिकांश हिस्सा upload था
  • फिलहाल सबसे संभावित व्याख्या Asus राउटर टूल का गलत प्रदर्शन है, और LG स्मार्ट वॉशिंग मशीन के अन्य उपयोगकर्ताओं में आम तौर पर प्रतिदिन 1MB से कम उपयोग दर्ज हुआ
  • भले ही कारण वास्तविक compromise न हो, नेटवर्क से जुड़े डिवाइस पर कब्ज़ा होने पर medical या industrial IoT की तरह गंभीर नुकसान हो सकता है

LG वॉशिंग मशीन में पकड़ा गया असामान्य ट्रैफ़िक

  • LG स्मार्ट वॉशिंग मशीन उपयोगकर्ता Johnie ने X पर साझा किया कि उसकी वॉशिंग मशीन औसतन प्रति दिन 3.66GB डेटा उपयोग कर रही है
  • उसने राउटर UI में उस डिवाइस को ब्लॉक कर वॉशिंग मशीन को offline कर दिया
  • शुरुआती screenshot में दिखी एक खास तारीख की ट्रैफ़िक जानकारी इस प्रकार थी
    • upload: 3.57GB
    • download: लगभग 100MB
    • ट्रैफ़िक pattern: लगभग लगातार
    • कुल इंटरनेट ट्रैफ़िक में वॉशिंग मशीन की हिस्सेदारी: एक दिन के आधार पर लगभग 5%

download से ज़्यादा upload होना

  • वॉशिंग मशीन के मालिक ने मज़ाक में कहा कि क्या Wi-Fi का इस्तेमाल “DLCs(Downloadable Laundry Cycles)” के लिए हो रहा है
    • वास्तव में यह वॉशिंग मशीन अलग-अलग कपड़ों के प्रकारों के लिए preset download करती है
    • लेकिन देखे गए ट्रैफ़िक का अधिकांश हिस्सा download नहीं बल्कि upload था
  • cryptocurrency mining के दुरुपयोग की संभावना भी मज़ाक में उठी
    • एक अन्य उपयोगकर्ता ने LG smart appliance hijack के पुराने मामले की ओर इशारा किया
    • LG SmartThinQ appliances की HomeHack vulnerability सार्वजनिक होने के कुछ हफ्तों बाद patch की गई थी
  • यह संभावना भी पूरी तरह खारिज नहीं की जा सकती कि वॉशिंग मशीन किसी बड़े botnet का हिस्सा बनाकर cryptocurrency mining या network attack में इस्तेमाल की जा रही हो
    • low-power device भी बड़े पैमाने पर जोड़े जाने पर असरदार हो सकते हैं

Asus राउटर में डिस्प्ले गड़बड़ी की संभावना

  • फिलहाल सबसे मज़बूत व्याख्या यह है कि समस्या वॉशिंग मशीन में नहीं बल्कि Asus राउटर के data usage display error में है
  • Johnie ने एक follow-up post में Apple iMessage data usage के संदर्भ में “ASUS राउटर टूल की inaccurate reporting” का उल्लेख किया
  • LG स्मार्ट वॉशिंग मशीन के अन्य उपयोगकर्ताओं द्वारा साझा किए गए राउटर UI में ऐसे appliances का सामान्य data usage प्रतिदिन 1MB से कम दिखा
  • LG ने Tom’s Hardware के अतिरिक्त जानकारी अनुरोध का तुरंत जवाब नहीं दिया

connected devices की सुरक्षा का वास्तविक जोखिम

  • यह मामला हल्के अंदाज़ में साझा किया गया, लेकिन network-connected devices की hacking गंभीर परिणाम ला सकती है
  • अगर medical device या industrial IoT device पर हमलावर कब्ज़ा कर लें, तो मामला सिर्फ data usage से कहीं आगे जा सकता है
  • Bosch के network-connected industrial wrench में कई vulnerabilities पाई गईं
    • शोधकर्ताओं का मानना है कि यह wireless industrial wrench exploit या ransomware attack का शिकार हो सकती है
    • हमलावर बड़ी संख्या में wrench बंद कर सकते हैं, या चुपके से torque value बदलकर assembled products को उपयोगकर्ताओं के लिए खतरनाक बना सकते हैं
    • patch जल्द उपलब्ध कराया जाएगा

व्यावहारिक रूप से क्या समझ आता है

  • स्मार्ट appliances में असामान्य ट्रैफ़िक का कारण वास्तविक compromise होने के साथ-साथ राउटर की माप संबंधी त्रुटि भी हो सकता है, इसलिए केवल एक UI metric देखकर कारण तय करना मुश्किल है
  • उसी product category के अन्य उपयोगकर्ताओं के data से तुलना करने पर प्रतिदिन कई GB upload सामान्य LG स्मार्ट वॉशिंग मशीन उपयोग से काफ़ी अलग दिखता है
  • कारण की पुष्टि न होने की स्थिति में उपयोगकर्ता ने जो सीधा कदम उठाया, वह था वॉशिंग मशीन को Wi-Fi से अलग कर देना

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-01-15
Hacker News की राय

  • 3.7GB ज़्यादा लगता है, लेकिन आधुनिक appliances बहुत efficient होते हैं, इसलिए उन bits का एक बड़ा हिस्सा शायद wash cycles के बीच ठंडा होने के लिए laundry और router के बीच बस घूमता रहता होगा
    लगता है लोगों को पता नहीं कि हाथ से कपड़े धोते समय कितना data इस्तेमाल होता है। gigabytes तो नाली में छलछलाते हुए बह जाते हैं
    (https://twitter.com/meekaale/status/1744807035454079079)

    • शायद यह बस एक SOCKS proxy हो। इसका श्रेय SwiftOnSecurity को
    • हो सकता है यह Pi-hole द्वारा block होने के बाद लगातार retry कर रहा हो। असल में भेजने की कोशिश कुछ KB ही हो सकती है

  • अगर ऐसे devices को किसी central tracker पर automatic diagnostic reports अपलोड करने के लिए design किया गया है, तो यह washer किसी failed state में stuck होकर बहुत बड़ी मात्रा में error logs बना रहा हो सकता है

    • फिर भी क्या फ़र्क पड़ता है? दूसरी failed state हो या न हो, इस तरह bandwidth खा जाना अपने-आप में failure है
      और यह बात ही संदिग्ध है कि washer हर दिन 3.7GB error logs बना सकता है। यह data की बेतुकी मात्रा है

  • मैं Wi-Fi से जुड़े LG washer और dryer इस्तेमाल करता हूँ, और 90 दिनों का netflow data रखता हूँ
    दोनों ने पिछले 90 दिनों में मिलाकर कुल लगभग 10MB इस्तेमाल किया, और सब कुछ TCP port 8883 पर AWS EC2 के स्वामित्व वाले IPs से जुड़ा था। आम तौर पर यह 100KB/दिन से कम था, अधिकतम 2MB/दिन और न्यूनतम 12KB/दिन के आसपास
    calendar देखने पर यह wash वाले दिनों और idle दिनों से मेल खाता है। मुझे यह data usage ठीक लगता है

  • follow-up post में Johnie ने ASUS router tool की inaccuracies का ज़िक्र किया, और दूसरे LG smart washer users ने भी app में device data usage दिखाया
    असल में ऐसे appliances आम तौर पर 1MB/दिन से कम इस्तेमाल करते दिखते हैं

    • क्या सिर्फ इसलिए कि दूसरे users का usage कम है, यह साबित हो जाता है कि इस device का भी कम ही होगा?
      पता नहीं “मुझे नहीं पता” कहना इतना असहज क्यों है कि लोग ऐसी ढीली-ढाली inference से जवाब मिल गया मान लेते हैं। मैं article और tweets फिर से पढ़ूँगा, शायद मुझसे कुछ छूटा हो
    • मेरा Ubiquiti UniFi UDM devices की पहचान ठीक से नहीं करता
      network से जुड़े devices की लंबी सूची दिखती है, और उसमें ऐसे devices भी मिले हुए होते हैं जिनके मौजूद न होने का मुझे पता है, जो काफ़ी परेशान करने वाला है। असल में यह “Maybe iPad Air” जैसा कुछ दिखाए तो बेहतर होगा। यह पक्का न कहे कि “iPad Pro 2nd Gen” है, जबकि मुझे पता है कि वह मेरे network पर है ही नहीं
    • जानकारी के लिए, वह हिस्सा TomsHardware article में गलत रिपोर्ट किया गया था
      iMessage इस्तेमाल होने के रूप में दिखने वाला हिस्सा वही था जिसके बारे में मैंने कहा था कि शायद मेरी बात गलत ढंग से report हुई। अभी भी संदिग्ध data usage दिख रहा है, इसलिए मैंने कल से Wireshark से tracking शुरू की है
    • 1MB/दिन भी अब भी ज़्यादा लगता है

  • अभी तक किसी ने botnet की बात क्यों नहीं की? ऐसे devices Mirai clones के लिए एकदम सही target हैं
    यही एक वजह है कि मैं अब भी घर से mail server नहीं चला पाता। अभी Internet of Shit का दौर है

    • मैंने जो Reddit thread देखी, उसमें ज़्यादातर लोग botnet का ही अंदाज़ा लगा रहे थे
      फिर भी यक़ीन नहीं है। उसके लिए washer को user के router पर बाहर की ओर ports खोलने पड़ेंगे, जो कम संभावना वाला लगता है। मैंने “ThinQ” feature वाले washers का manual ढूँढा, उसमें UPnP का कोई ज़िक्र नहीं था
    • मेरे दिमाग में भी सबसे पहले यही आया। अगर कल्पना करें कि washers का पूरा बेड़ा अलग-अलग 3.7GB data भेज रहा हो, तो DDoS चलाने का यह एकदम सही तरीका होगा और किसी को पता भी नहीं चलेगा

  • मैं समझता हूँ कि कहीं से भी access किए जा सकने वाले network devices का आकर्षण क्या है, लेकिन हर चीज़ में local control होना चाहिए
    cloud option अतिरिक्त रूप से देना ठीक है, लेकिन local-first होना चाहिए। अभी वाला “control from anywhere” तरीका सबसे आलसी और privacy में दखल देने वाला समाधान लगता है। ऊपर से अगर XYZ company दो साल बाद service बंद कर दे और product छोड़ दे, तो हो सकता है वह फिर इस्तेमाल लायक ही न रहे। यह बर्बादी है

  • और चर्चा यहाँ भी है, और इस issue की रिपोर्ट करने वाले व्यक्ति ने खुद भी पोस्ट किया है: https://news.ycombinator.com/item?id=38930507

  • जिन लोगों को appliances में Wi-Fi पसंद नहीं, वे अब भी बिना Wi-Fi वाले उच्च-रेटिंग और उचित कीमत के washers खरीद सकते हैं
    यह उन companies के products में भी संभव है जो लगभग हर चीज़ में Wi-Fi डाल रही हैं। उदाहरण के लिए, मैंने हाल ही में LG WM3400CW को 650 डॉलर में खरीदा, और यह Consumer Reports की front-load washer ranking में संयुक्त तीसरे स्थान पर था। LG 3900 और 4000 कुल 87 अंकों के साथ संयुक्त प्रथम स्थान पर हैं, और 3400·8900·3600 कुल 85 अंकों के साथ संयुक्त तृतीय
    आजकल LG के लगभग सभी products में Wi-Fi होता है, लेकिन 3400 में नहीं। Consumer Reports ने कहा था कि इसमें Wi-Fi है, लेकिन शायद LG के “Smart Diagnosis” की वजह से भ्रम हुआ। यह feature LG mobile app के ज़रिए diagnostic information पाने के लिए है
    Wi-Fi वाले models में Smart Diagnosis सचमुच Wi-Fi इस्तेमाल करता है, और बिना Wi-Fi वाले models में आवाज़ का उपयोग करता है। washer broadband से पहले के acoustic modem जैसी आवाज़ निकालता है, फिर mobile app उसे सुनकर diagnostic data निकाल लेता है

    • बिना Wi-Fi वाले model में diagnostic data को sound के ज़रिए भेजना काफ़ी शानदार है
      अच्छा होगा अगर इस तरह का तरीका और इस्तेमाल हो, ताकि R2-D2 जैसा भविष्य थोड़ा जल्दी आ जाए
    • क्या बस इसे plug in करके Wi-Fi setup न करना काफ़ी नहीं है?

  • यह कचरा SEO article है। किसी नतीजे पर न पहुँचने वाली एक paragraph की बात जानने के लिए information और ads से भरे page को खंगालना पड़ता है। Google, देख रहे हो?

  • “LG washer के मालिक और खुद को fintech geek कहने वाले एक व्यक्ति ने Twitter पर पूछा कि उसके smart appliance हर दिन औसतन 3.66GB data क्यों खा रहे थे,” लेकिन जो लोग technology की समझ नहीं रखते उनका क्या?
    अगर घर के appliances, computers, phones और devices ऐसा data collection behavior करें, तो लोग इसे कैसे नोटिस करेंगे और कैसे प्रतिक्रिया देंगे? मुझे लगता है कि जिस लगातार बदलती digital दुनिया में हम रहते हैं, उससे निपटने के लिए कम-से-कम बुनियादी self-awareness ज़रूरी है

    • और जो companies ये चीज़ें बनाती हैं, वे users में सबसे कम जिस चीज़ की इच्छा रखती हैं, वह है awareness