बिस्तर में मिला बैकडोर

 (trufflesecurity.com)
1 पॉइंट द्वारा GN⁺ 2025-02-22 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • इंटरनेट कनेक्शन और ऐप पर निर्भर Eight Sleep तापमान-नियंत्रित बेड में remote SSH access के निशान और AWS keys मिलीं, जिससे पता चलता है कि smart bed सुरक्षा, privacy और reliability—तीनों तरह के जोखिम साथ लेकर आता है
  • Firmware को update URL में सिर्फ deviceId value डालकर डाउनलोड किया जा सकता था, और production.json में remote-connectivity-api.8slp.net जैसे remote hosts तक जाने वाली SSH settings थीं
  • डिवाइस में दर्ज public key और उससे जुड़े email address की वजह से यह चिंता पैदा हुई कि Eight Sleep engineering team ग्राहकों के बेड के अंदर मौजूद Linux-based computer तक पहुंच सकती है
  • उजागर हुई AWS keys में Kinesis write permission दिख रही थी, और गणना के अनुसार दुरुपयोग होने पर प्रति सेकंड 5,000 PUT requests से महीने में 100,000 डॉलर तक का खर्च बन सकता था
  • Eight Sleep cover tubes को 150 डॉलर के aquarium chiller से जोड़ने वाला physical alternative, app, subscription और internet connection के बिना मिलती-जुलती temperature control सुविधा देता है

Eight Sleep बेड की बुनियादी सीमाएं

  • Eight Sleep एक ऐसा product है जो बेड का temperature गर्म या ठंडा कर सकता है, और insomnia वाले users के लिए आकर्षक सुविधा देता है
  • Product को असल में इस्तेमाल करने के लिए कीमत और connectivity से जुड़ी सीमाएं भी स्वीकार करनी पड़ती हैं
    • बेड की कीमत 2,000 डॉलर है
    • Internet बंद हो जाए तो यह काम नहीं करता
    • कुछ basic features महीने के 19 डॉलर subscription के पीछे हैं
    • Control का एकमात्र तरीका mobile app है
  • Temperature control अपने-आप में उपयोगी था, लेकिन firmware देखने के बाद ज्यादा सरल और internet पर कम निर्भर alternative तलाशने की जरूरत महसूस हुई

Firmware download और remote SSH के निशान

  • Eight Sleep firmware को update URL के जरिए डाउनलोड किया जा सकता था
  • Firmware के अंदर remote SSH access जैसी दिखने वाली settings थीं
    • SSH के remote-connectivity-api.8slp.net जैसे remote hosts पर exposed होने के निशान हैं
    • आम तौर पर SSH केवल local network से accessible होना चाहिए, लेकिन production.json variables ऐसे दिखते हैं जैसे remote access खुला हो
  • डिवाइस में access allow करने वाली public key register थी
    • Public key से जुड़े email address से संकेत मिलता है कि पूरी engineering team private key तक पहुंच रख सकती है
    • अगर यह अनुमान सही है, तो Eight Sleep engineering team ग्राहकों के बेड के अंदर मौजूद Linux-based computer को control कर सकती है

Remote access से हो सकने वाले असर

  • Bed sleep-related data के जरिए user के lifestyle patterns जान सकता है
    • user कब सोता है, यह पता चल सकता है
    • bed पर 1 नहीं बल्कि 2 लोग सो रहे हैं या नहीं, यह detect किया जा सकता है
    • रात में bed पर कोई नहीं है या नहीं, यह पता चल सकता है
  • अगर remote access संभव है, तो सामान्य control functions भी बाहरी control का target बन सकते हैं
    • Temperature बदलना
    • Vibration function चालू करना
    • Alarm बंद करना
  • अगर bed home network से जुड़ा है, तो समस्या दूसरे devices तक पहुंच में भी बदल सकती है
    • Smart refrigerator, smart stove, smart washing machine, laptop आदि उसी network पर हो सकते हैं
    • Bed के जरिए routable devices की security Eight Sleep engineers के भरोसे रह जाती है
  • Users को यह जांचने के लिए कोई logs या notifications नहीं मिलते कि ऐसा access कब हुआ
  • सभी customer devices पर engineers को arbitrary SSH access देना security best practices से काफी दूर है

AWS keys और Kinesis cost risk

  • Firmware में मिली AWS keys data को Amazon पर stream करने के लिए इस्तेमाल होती दिखीं
  • Keys की सटीक policy verify नहीं की गई
    • क्योंकि report के तुरंत बाद Eight Sleep ने keys revoke कर दी थीं
    • आसपास के context से यह confirm किया जा सकता है कि Kinesis पर write permission थी
  • अगर किसी attacker ने इन keys का इस्तेमाल किया होता, तो वह Kinesis को प्रति सेकंड 5,000 PUT requests भेज सकता था
  • ऐसी स्थिति में Eight Sleep पर महीने में 100,000 डॉलर तक का AWS खर्च आ सकता था

Aquarium chiller से बनाया गया alternative

  • Eight Sleep cover की rubber tubes निकालकर उन्हें 150 डॉलर के aquarium chiller से जोड़ने पर मिलती-जुलती temperature control सुविधा मिल सकती है
  • जरूरी काम सरल है
    • eBay पर Eight Sleep cover कुछ सौ डॉलर में मिल सकता है
    • Tubes को पकड़ने वाली cable tie काटें
    • Cover tubes को aquarium chiller से जोड़ें
    • यह करीब 30 सेकंड का reversible, non-destructive काम है
  • नाम के उलट, aquarium chiller सिर्फ cooling ही नहीं बल्कि heating भी कर सकता है
    • यह flowing liquid का temperature control करने के लिए thermoelectric elements का इस्तेमाल करता है
    • यह Eight Sleep जैसी ही तरह की technology इस्तेमाल करता है
  • यह तरीका app, subscription, internet connection, backdoor और security responsibility के बिना bed temperature control देता है
  • Eight Sleep की internet connectivity हटाने वाला एक और project Free Sleep project है, लेकिन aquarium chiller के physical buttons वाला तरीका ज्यादा सरल विकल्प है

Business model और long-term reliability

  • Eight Sleep ने venture funding में 110 मिलियन डॉलर जुटाए हैं, और कंपनी का annual revenue 300 मिलियन डॉलर से ज्यादा है
  • Product में subscription model शामिल है, और यह उन internet-connected devices की सूची में आता है जो parent company के servers बंद होने पर किसी दिन काम करना बंद कर सकते हैं
  • सरल aquarium chiller वाला तरीका server dependency और remote access की समस्याएं घटाने वाला temperature control alternative बनता है

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2025-02-22
Hacker News की राय

  • मैंने एक indoor garden system खरीदा था। लगा कि उसमें कोई समस्या है, तो customer support से संपर्क किया। support team ने जांचकर कहा कि सब ठीक है और इसे बस adaptation time चाहिए
    लेकिन उसी प्रक्रिया में उन्होंने कहा कि उन्होंने camera check किया था
    बाद में मैंने सेकंड-हैंड एक और खरीदा और उसे साफ करते समय पता चला कि अंदर असल में बस Raspberry Pi था। micro HDMI और keyboard लगाकर देखा तो Raspberry Pi OS जस का तस चल रहा था
    कोई update नहीं था और VNC भी on था, यानी कंपनी के लोग मेरे device में remote access करके camera video देख सकते थे और मेरे network पर कुछ भी कर सकते थे। यह security nightmare है

    • इसलिए मैं untrusted devices के लिए अलग VLAN और Wi-Fi AP रखता हूं
      जहां संभव हो, उन्हें सिर्फ wired network पर इस्तेमाल करता हूं और firewall में internet access block कर देता हूं
      इसी वजह से मुझे Zigbee devices पसंद हैं, और Matter व “हर जगह IP” वाला trend खास अच्छा नहीं लगता
    • मुझे robot vacuum cleaner चाहिए, लेकिन आखिरी बार जिन products को देखा था, वे सभी Wi-Fi connection और advanced sensors से घर का accurate map बनाते थे और उसे phone app पर upload करते थे
      यह भी पता नहीं चलता कि उनमें कौन-कौन से features हैं, और कुछ में तो camera भी था
      बस microphone की कमी थी, लेकिन कुछ products Alexa से connect होते हैं, तो वह इच्छा भी शायद पहले ही पूरी हो चुकी है
      “Alexa, bedroom में गिरा हुआ थोड़ा साफ कर दो।”
      “माफ कीजिए, लेकिन इसके लिए deep clean चाहिए। आपके दूसरे credit card में बची limit को देखते हुए, मैंने मंगलवार को आपके बाहर रहने के समय के लिए deep clean service order कर दी है।”
    • जानना चाहूंगा कि वह कौन-सा indoor garden product है। खरीदने के बारे में सोच रहा था, लेकिन इस company से बचना चाहूंगा
    • brand और model name जानना चाहूंगा

  • मुझे लगभग पूरी जिंदगी insomnia रहा है, इसलिए “insomnia वाले लोगों के लिए try करने लायक लगा” वाली बात से सहमत हूं
    मेरी बहुत मदद एक simple white noise machine ने की, जैसी अक्सर babies को सुलाने के लिए इस्तेमाल होती है
    फायदा यह है कि नींद बहुत अच्छी आती है, और यह internet से connected नहीं है, न ही किसी app की जरूरत है
    नुकसान यह है कि अब उसके बिना मैं लगभग सो नहीं पाता, इसलिए travel या camping पर भी इसे साथ ले जाना पड़ता है, और खराब होने की स्थिति के लिए spare भी खरीद लिया है
    एक और बड़ा सुधार यह था कि मैंने यह स्वीकार करने की कोशिश की कि रात में मुझे जगाने वाली चिंताएं बढ़ा-चढ़ाकर महसूस होती थीं और जिंदगी काफी ठीक है। इसके लिए सच में मेहनत लगी, लेकिन असर हुआ
    उम्मीद है कि नींद से जूझ रहे किसी व्यक्ति के काम आएगा, इसलिए लिख रहा हूं
    https://www.amazon.com/Yogasleep-Portable-Soothing-Rechargea...

    • अगर आप ऐसी किसी capability के लिए एक और device नहीं खरीदना चाहते जिसे phone पहले ही अपने अंदर समेट चुका है, तो iOS, iPadOS, macOS में काफी अच्छा built-in background noise generator है
      Settings -> Accessibility -> Audio/Visual -> Background Sounds में इस्तेमाल किया जा सकता है, और हर sound को एक बार download करना पड़ता है, लेकिन उसके बाद वह device में रहती है
      हर बार settings के अंदर गहराई तक जाना असुविधाजनक है, इसलिए Control Center में “Background Sounds” जैसा control add करके ocean sound on/off करना बेहतर है
      जब रात में जागने से बचने के लिए extra कदम उठाना चाहता हूं, तो iPad पर इसे on करके सो जाता हूं
    • white noise machine की कीमत में आप 10A centrifugal blower, MDF box material, contactor और smart plug खरीदकर ऐसा device बना सकते हैं जो हवा भी filter करे, phone से on/off हो और white noise भी दे
      इसे phone रखने की table और charging point के रूप में भी इस्तेमाल किया जा सकता है
      white noise के बिना मैं सो नहीं पाता था और मुझे dog allergy भी थी, लेकिन अब दोनों हल हो गए हैं
    • मैंने भी कई तरीके आजमाए लेकिन सुधार नहीं हुआ, और बाद में पता चला कि anxiety/insomnia जैसी ज्यादातर sensations की वजह compressed spinal nerve थी
      मेरा मानना है कि शारीरिक sensations मानसिक अवस्था में बदल गईं, लेकिन इसे साबित नहीं कर सकता
      ज्यादातर diagnosis उल्टा मानती हैं कि मानसिक अवस्था बेचैनी, दांत भींचना, पेट बैठने जैसा एहसास आदि शारीरिक symptoms पैदा करती है
      जिन लोगों को sciatica जैसी दबे हुए nerve की समस्या है और इलाज ठीक से काम नहीं कर रहा, उन्हें संभावित शारीरिक कारणों पर भी विचार करना चाहिए
      मेरे मामले में osteoporosis के कारण spine collapse हो गई थी, और S1-L5-L4 lumbar fusion surgery से समस्या हल हुई
      surgery और recovery बहुत कठिन थे, लेकिन अब अक्सर मैं लाश की तरह गहरी नींद सोता हूं, जो बहुत अच्छा है। individual results अलग हो सकते हैं
    • मैं दो white noise machines इस्तेमाल करता हूं, bed के दोनों तरफ एक-एक, stereo की तरह
      एक कान में tinnitus ज्यादा है, इसलिए दोनों तरफ अलग-अलग adjust कर पाना उपयोगी है
      उम्र बढ़ने के साथ hearing loss हो जाए तो शायद technology पर निर्भर रहने की जरूरत कम हो जाए
    • मुझे भी सोने के लिए white noise चाहिए
      घर पर मैं power में plug होने वाला और fan से आवाज निकालने वाला simple product इस्तेमाल करता हूं, जो लगभग ऐसा दिखता है: https://res.cloudinary.com/guest-supply/image/upload/f_auto,...
      travel के समय rechargeable छोटा portable product ले जाता हूं: https://www.amazon.com/Machine-Babelio-Adults-Non-looping-So...
      Android है, इसलिए iOS जैसा built-in sound नहीं है

  • “जब मैं backdoor कहता हूँ, तो मेरा मतलब क्या है? बेशक Eight Sleep को updates push करने और service व support देने का कोई तरीका चाहिए। यह अपेक्षित है।
    लेकिन हर Eight Sleep engineer को ग्राहकों के बिस्तर पर remotely SSH करके, आधिकारिक code review प्रक्रिया को पूरी तरह bypass कर arbitrary code चलाने देना हद पार करना है।
    और मुझे सबूत मिला कि सच में ऐसा हो रहा है।”
    यह वाकई बहुत बड़ी कहानी है

    • आपको जानकर हैरानी होगी कि कितनी hardware कंपनियाँ इसे अच्छा विचार मानती हैं
      मैं Memfault नाम की hardware कंपनियों के लिए observability SaaS कंपनी चलाता हूँ, और हमसे लगातार पूछा जाता है कि क्या हम remote access solution दे सकते हैं
      कई competitors सच में यह देते भी हैं
      लेकिन हमारा मानना है कि यह (a) बहुत बड़ी security liability है और (b) इसका दुरुपयोग करना बेहद आसान है
      मूल रूप से consumers परवाह नहीं करते, इसलिए जब तक यह नहीं बदलता, माना जा सकता है कि काफी सारे embedded Linux devices में ऐसे backdoor होंगे
    • “हर Eight Sleep engineer customers के bed पर remote SSH करके arbitrary code चला सकता है” — ऐसी कंपनियाँ न करने वाली कंपनियों से ज़्यादा हैं
    • कोई समझाए कि यह phone app update होने से अलग कैसे है
    • ऊपर से कहा जा रहा है कि ऐसे products government side में भेजे जा रहे हैं, इसलिए बात और गंभीर है

  • Product security की हालत अपने-आप में unexpected नहीं थी, लेकिन यह हिस्सा चौंकाने वाला था
    “मैं ये सब सहने को तैयार था: bed की कीमत 2,000 डॉलर, internet बंद हो तो काम नहीं करता, basic features के लिए महीने के 19 डॉलर की extra subscription, और bed control सिर्फ mobile app से संभव”
    इस bed की कोई भी चीज़ external servers पर निर्भर नहीं होनी चाहिए, और किसी भी चीज़ के लिए subscription fee नहीं लगनी चाहिए
    दुख होता है कि market rent-seeking tech industry के खिलाफ वोट करने के लिए बहुत मूर्ख लगता है

    • जिस bed का स्पष्ट उद्देश्य sleep quality बढ़ाना है, उसमें हर बार settings adjust करने के लिए phone खोलना पड़ता है — यह बात भी मुझे बहुत पसंद आई
    • सुना है इस पर सोने से sleep शानदार होती है, लेकिन bed में subscription और internet connection मांगने वाली चीज़ के लिए पैसे देने का मेरा कोई इरादा नहीं
      concept अपने-आप में बेतुका है, लेकिन अगर बिकता है तो बिकता है
    • सोचता हूँ कि क्या IoT devices की functionality बचाते हुए बेकार हिस्से हटाने वाली replacement control board की छोटी industry बन सकती है
      जैसे bed खरीदने के बाद factory board को pre-programmed ESP32 logic board से replace करना
    • 2,000 डॉलर के internet-connected bed के लिए, यह market शायद उन लोगों की है जिन्हें रोज़ 20 डॉलर फेंकने से फर्क नहीं पड़ता
      मैं उन्हें बेवकूफ नहीं मानता
      इस वर्ग के अमेरिकी वैसे भी practical DIY की जगह ongoing services के लिए पैसे देकर काम करवाने वाले रहे हैं
      वे शायद अवचेतन रूप से सोचते होंगे, “Bangladesh के support staff को connectivity और mobile app updates संभालने दो, मैं बस सिर रखकर सोऊँ और खूब पैसा कमाऊँ”
    • Software में अत्यंत रूप से शैतान details में छिपा होता है, और programming कर सकने वाले consumer के लिए भी बहुत opaque है, आम consumer के लिए तो और भी
      आजकल tech companies जैसे अच्छे behavior पर विचार किए बिना ही शुरू हो रही हैं
      वे customer support तक ठीक से नहीं देतीं, जो customer का सम्मान करने की न्यूनतम चीज़ है
      IoT industry लगातार समस्याओं से जूझती रही है, और adopters बार-बार जल चुके हैं, इसलिए लंबे समय में market अपनी करनी का फल भोगेगा, लेकिन छिपकर झाँकना और surveillance हर साल और चालाक होता जा रहा है
      Future technology में यह गंभीर समस्या है। ऐसी कंपनी के cybernetics या life-support products कौन इस्तेमाल करेगा
      Medtronic जैसी medical device कंपनियों पर लागू होने वाली कठोरता लागू हो सकती है, लेकिन पक्का नहीं कि वे regulations information security और privacy protection तक फैले हैं या नहीं
      हम स्पष्ट रूप से बढ़ते authoritarianism के दौर में हैं। चीन Xi Jinping के तहत कहीं ज्यादा authoritarian हो गया है, Europe में right-wing fascists उभर रहे हैं, और extreme partisanship मौजूदा path पर—यह मानते हुए भी कि अगला election होगा—cyclical authoritarianism की ओर ले जाती है
      Russia अपना sphere of influence बढ़ाने और दुनिया भर की democratic institutions को हिलाने की कोशिश कर रहा है
      कमजोर privacy protection और data collection authoritarian states के लिए total information awareness हासिल करने के tools हैं, और working AI के rise से यह बहुत बदतर हो जाएगा
      मानवता का भविष्य धुंधला है, और लगता है filter पास आ रहा है

  • मुझे यह वाक्य अच्छा लगा: “आखिरकार cyber वाली असहजता इतनी बढ़ गई कि temperature-controlled bed की जरूरत के लिए मैंने कोई सरल और कम internet-connected समाधान ढूँढने का फैसला किया”
    और अगला implication समझकर मेरी आँखें लगभग बाहर आ गईं
    “वे जान सकते हैं कि आप कब सोते हैं। वे detect कर सकते हैं कि bed पर एक नहीं, दो लोग सो रहे हैं। वे यह भी जान सकते हैं कि रात में bed पर कोई नहीं है।”
    ज्यादा practical सवाल यह है कि क्या consumer media में कोई products की security reviews करता है
    लगता है Consumer Reports जैसी जगहों को publicly बताना चाहिए कि product security nightmare है या नहीं
    आखिर ऐसी बातें व्यापक रूप से सामने आनी चाहिए और social media को consumers तक फैलानी चाहिए, लेकिन magazine-style media भी उस जिम्मेदारी का कुछ हिस्सा उठा सकता है

    • Security की परवाह करने वाला व्यक्ति cloud-connected bed heater नहीं खरीदेगा, या IoT device पर खुद software चलाएगा
      potential buyers और security की परवाह करने वालों का intersection नहीं है, इसलिए ad revenue ठीक 0 होगा
    • Mozilla consumer products की privacy reviews इसी तरह कर रहा है: https://foundation.mozilla.org/en/privacynotincluded/
    • क्या हो अगर bed पर होने वाली activity को 3D mesh में reconstruct करके remotely देखने लायक sensors मौजूद हों
      उत्सुक और कम ethical employees खास तौर पर “active” या “interesting” users को nicknames दे सकते हैं, favorite viewing targets पर bets लगा सकते हैं, और कौन किसके साथ सोता है, यह जोड़ना शुरू कर सकते हैं
      अधिक गंभीर रूप से, यह user habits सीखकर दूसरी कंपनियों को बेचने या नए business में इस्तेमाल करने वाला data-collection device है
      स्पष्ट और explicit consent के बिना data वापस भेजने वाली कोई भी चीज़ user की मदद के लिए नहीं भेज रही होती
    • Wi-Fi sensing के बारे में सुनने तक इंतजार कीजिए
      https://www.technologyreview.com/2024/02/27/1088154/wifi-sen...

  • CEO का Musk फॉलोअर जैसा होना मुझे अच्छा लगा
    ट्वीट की भाषा भी मिलती-जुलती है, कुछ इस तरह: “San Francisco के कुछ हिस्सों ने ठीक से नींद नहीं ली। हमें इसे ठीक करना होगा”

    • एक दौर था जब लोग Steve Jobs जैसी ड्रेसिंग की नकल करते थे, और याद है कि तब भी वह काफ़ी cringe लगता था
      लेकिन आजकल तो लगता है कि काश बात बस उतनी ही रहती
    • “जब Eight Sleep के CEO Matteo DOGE को बेहतरीन नींद देने पर ध्यान दे रहे हैं, ऊपर वाली तस्वीर में असली doge, Latte, आज रात बहुत अच्छी नींद सो रहा है” वाला हिस्सा और भी अच्छा है
      एक तरह से वह लोगों की सोने की जगह में backdoor डाल रहा है, और उस डेटा का यकीनन कोई बाज़ार होगा

  • महीने के 20 डॉलर वाला बेड subscription objectively मज़ेदार है
    समझना मुश्किल है कि यह कंपनी शून्य से ज़्यादा customers कैसे हासिल करती है

    • “objectively” से ज़्यादा यह subjective है
      जब आपको समझ आता है कि नींद की quality कितनी अहम है और यह product कितनी मदद कर सकता है, तो महीने का 20 डॉलर bed subscription हँसने लायक छोटा खर्च लगने लगता है
    • अगर पैसे हों, तो कुछ साल बाद 2,000 डॉलर से ज़्यादा का queen-size mattress खरीदा जा सकता है
      अच्छा firm mattress महंगा होता है
      लेकिन internet connection और temperature control में मेरी बिल्कुल दिलचस्पी नहीं है, और subscription तो उससे भी कम पसंद है
      यह इसलिए हँसाने वाला है क्योंकि दिखाता है कि लोग अपनी ज़िंदगी की हर समस्या technology से हल होने की कितनी भोली और निर्भर उम्मीद रखते हैं
    • subscription और अनिवार्य internet connection जैसी कमियों को हटा दें, तो product अपने-आप में शानदार है और उसका सच में कोई competitor नहीं है
      market कब्ज़ा करने के लिए खुला पड़ा है, लेकिन किसी ने EightSleep से सच में मुकाबला करने की कोशिश नहीं की
      EightSleep बहुत polished है, और competing products बुरे अर्थ में 90s के products जैसे लगते हैं। HydroSnooze में तो remote भी नहीं है
    • यह भी जानना चाहता हूँ कि कौन-सा bed 2,000 डॉलर का होता है
      क्या वह सोने और caviar से बना है? यह लेख उलझाने वाला है
    • मेरे पास सच में एक है
      मुख्य बात यह है कि “बिना कुछ किए और शरीर में कुछ डाले बिना नींद सुधारने वाली चीज़ के लिए, bed समेत 5 साल की amortization के हिसाब से करीब 70 डॉलर/माह पर आप क्या छोड़ सकते हैं”
      विकल्प हैं sleeping pills, sleep study, benzodiazepines, supplements, वजन घटाना, exercise, sleep hygiene routines वगैरह। मैंने भी इन्हें किया है या कर रहा हूँ, और असर होता है, लेकिन सबमें मेहनत लगती है
      नींद मेरी सेहत के लिए मेरे खाने से ज़्यादा महत्वपूर्ण है। ऐसे लोग होते हैं, और आपने colleagues या दोस्तों को थके हुए घूमते भी देखा होगा
      Bryan Johnson को इसके बारे में बोलते देखा तो चेक किया; price, app और subscription बेवकूफी जैसे लगे, और यहाँ सब जो कह रहे हैं वह भी समझता हूँ। वे सही हैं
      लेकिन free trial policy थी और curiosity जीत गई। अब तक 5–6 महीनों में यह हैरान करने वाली हद तक अच्छा रहा है
      app के बिना temperature बदलने के लिए bed पर fake button/area लगाया जा सकता है
      लेख में बताई गई app भी 100% काम करती है और तेज़ है। घर पर होने पर यह इतनी तेज़ है कि लगता है LAN पर चल रही हो
      तुलना के लिए, 3.2 अरब डॉलर वाली Nest app reliability और speed दोनों में कमजोर है। जिस कमरे में बैठा हूँ उसका temperature बदलने से पहले Google authentication और connection का इंतज़ार करते-करते मैंने ज़िंदगी के कितने दिन गंवा दिए होंगे, सोचिए
      इससे समझ आएगा कि यह क्यों बिकता है
      वैसे, अभी bed 2,000 डॉलर नहीं बल्कि 3,000 डॉलर है, उस पर sales tax अलग। 5 साल में amortize करें तो 3,000 डॉलर + 240 डॉलर * 5 = 4,200 डॉलर, फिर इसे 60 महीनों से बाँट दें
      इस thread में product को देखे बिना लोगों की बहुत-सी गलतफहमियाँ हैं। असल में यह bed भी नहीं है, बल्कि मौजूदा mattress के ऊपर रखने वाला liquid cooling cover है
      अगर आप ऐसा motorized mattress चाहते हैं जो खर्राटे लेने पर ऊपर उठा दे, तो कुछ हजार डॉलर और लगेंगे

  • मेरी पत्नी BedJet इस्तेमाल करती है; उसमें remote और app दोनों हैं, और शुक्र है कि यह active internet connection के बिना भी काम करता है
    यह हवा भरने वाली pouch जैसी sheet से temperature control करता है
    menopause की वजह से hot flashes और chills झेल रही महिलाओं के लिए यह control मानसिक संतुलन बचाने जैसा हो सकता है
    कुछ महिलाओं के लिए perimenopause इतना मुश्किल नहीं होता, लेकिन यह hormones को बुरी तरह झकझोरने वाली प्रक्रिया है
    अगर आप perimenopause से गुजर रही किसी महिला के partner हैं, तो जब वे अपने अनुभव के बारे में बताएं तो उन पर विश्वास करें
    कई partners को अंदाज़ा नहीं होता कि यह किसी को कितना तोड़ सकता है, और वे हर संभव empathy की हकदार हैं

    • BedJet मुझे सच में बहुत पसंद है
      हालांकि app पूरी तरह बेढंगी और पुरानी लगती है, और मेरे वाले में remote नहीं था
      अगर आप HomeAssistant इस्तेमाल करते हैं और बेहतर control चाहिए, तो किसी spare ESP32 पर ESPHome BedJet integration चला सकते हैं: https://esphome.io/components/climate/bedjet.html
      BedJet के अंदर मौजूद ESP32 से बात करने के लिए बाहरी ESP32 की जरूरत पड़ना थोड़ा ironic है
    • मेरी दोस्त Sara को 34 साल की उम्र में rare breast cancer हुआ था, और खुशकिस्मती से वह बच गई, लेकिन survival chance बढ़ाने के लिए अगले करीब 10 साल तक वह लगभग permanent menopause जैसी स्थिति में चली गई है
      उसे लगातार hot flashes होते हैं
      जानना चाहता हूँ कि क्या BedJet सच में इतना अच्छा है, और क्या आपकी पत्नी इसे बेहिचक recommend करेंगी
      यह भी जानना चाहूँगा कि आपकी पत्नी के लिए और कौन-से products मददगार रहे
      अगर यह निजी सवाल है तो माफ़ करें, लेकिन अगर Sara की नींद बेहतर हो सके तो यह उसकी ज़िंदगी बदल देने वाली बात होगी
    • मेरी पत्नी perimenopause symptoms से बहुत परेशान है
      hormonal fluctuations की वजह से hair loss, गंभीर insomnia और mood changes हो रहे हैं, जिससे quality of life बहुत गिर गई है
      यह देखना मुश्किल है, इसे ठीक करने का कोई जादुई तरीका भी नहीं है, और ऐसा भी नहीं कि पत्नी कुछ “गलत” कर रही है जिसे बदलना चाहिए
    • शायद मैं अपनी पत्नी को यह suggest करूँ। अभी वह hot flash वाले phase में है और बहुत परेशान है

  • “Eight Sleep लोगों के bed data को harvest करता है, और कभी-कभी tweet करता है कि वह आपको सोते हुए देख रहा है” वाला हिस्सा और नवंबर 2023 में CEO द्वारा San Francisco sleep data public tweet करने का screenshot ही इस कंपनी को इस्तेमाल न करने की पर्याप्त वजह हैं
    सच में creepy

    • कंपनी खुद भी एक racing driver चलाता है और उसमें typical Miami-style hype marketing वाला माहौल है
      Casper का black version बनाने के अलावा इसे अक्सर tech company क्यों माना जाता है, समझ नहीं आता
      शायद Elon से इसके मजबूत connection की वजह से हो
    • इस brand ने TikTok, YouTube ads जैसी social media advertising भी बहुत की थी
      मैंने email updates के लिए sign up किया था, इसलिए याद है
      फिर भी आखिरकार sign up नहीं किया, यह अच्छा हुआ; याद है कि लेखक ने जिन समस्याओं को “ignore” किया था, उन्हीं वजहों से मेरा मन हट गया था
      bed subscription? सच कहूँ तो, दफा हो
    • जिन लोगों को इसकी जरूरत है, उनके लिए सच में यही एक option है और कोई competitor नहीं है
      बाकी competing products का core product कहीं ज़्यादा खराब है, इसलिए अफसोस के साथ EightSleep की बेवकूफियाँ झेलनी पड़ती हैं

  • यह पूरी तरह अलग बात है, लेकिन किसी भी कंपनी के लिए सरकार को कोई product या service मुफ्त में देना गैरकानूनी है, इसलिए अगर Pod के CEO DOGE कर्मचारियों को bed Pod भेजते हैं, तो यह कानून तोड़ना होगा
    मूल रूप से इसे रिश्वत माना जाता है, और मुझे लगता है कि असल में भी यही है
    एक bed की कीमत 2,000 डॉलर है, लेकिन छोटे-से donation के बदले अनुकूल regulatory treatment पाने की लागत के हिसाब से यह काफी सस्ता है

    • वह कहेगा कि DOGE सरकार का हिस्सा नहीं, बल्कि Elon Musk की निजी activity है
      और इसके लिए आधार चाहिए। जल्दी से Google पर खोजने पर लगता है कि अगर कोई सरकारी agency लिखित में पुष्टि कर दे, तो यह गैरकानूनी नहीं है