बिस्तर में मिला बैकडोर

 (trufflesecurity.com)
1 पॉइंट द्वारा GN⁺ 2025-02-22 | 1 टिप्पणियां | WhatsApp पर शेयर करें

मेरे बिस्तर से Jeff Bezos को हटाना

  • Eight Sleep क्या है?

    • IoT डिवाइस में AWS keys मिलने का अनुभव साझा किया गया है।
    • बिस्तर में एक बैकडोर मिला, और यही उन कारणों में से एक है जिनकी वजह से security experts इंटरनेट से जुड़े गैर-ज़रूरी डिवाइसों से थक चुके हैं।

  • Eight Sleep की सुविधाएँ और समस्याएँ

    • यह तापमान नियंत्रित करने वाला बिस्तर है।
    • इंटरनेट कनेक्शन टूटने पर यह काम नहीं करता, और इसकी बुनियादी सुविधाओं के लिए भी अतिरिक्त subscription चाहिए।
    • इसे केवल mobile app के जरिए नियंत्रित किया जा सकता है।
    • firmware का विश्लेषण करने पर security issues मिले, इसलिए एक आसान विकल्प खोजने का फैसला किया गया।

  • बैकडोर समस्या

    • पाया गया कि Eight Sleep के engineers सभी ग्राहकों के बिस्तरों में SSH के जरिए जुड़कर मनचाहा code चला सकते हैं।
    • यह ग्राहकों की privacy का उल्लंघन कर सकने वाली एक गंभीर security problem है।

  • AWS keys का जोखिम

    • AWS keys का इस्तेमाल data streaming के लिए हो रहा था, जिससे बहुत बड़ा खर्च होने का जोखिम था।
    • समस्या की रिपोर्ट करने के बाद Eight Sleep ने keys को revoke कर दिया।

  • aquarium chiller का उपयोग करने वाला विकल्प

    • Eight Sleep के cover से जुड़े rubber tubes को aquarium chiller से जोड़कर तापमान नियंत्रण सुविधा लागू की जा सकती है।
    • यह तरीका इंटरनेट कनेक्शन, बैकडोर और security issues से बचने वाला एक सरल समाधान है।

  • निष्कर्ष

    • Eight Sleep एक innovativе product देता है, लेकिन security issues और subscription model की वजह से यह उपयोगकर्ताओं के लिए असुविधाजनक हो सकता है।
    • aquarium chiller का उपयोग करके तापमान नियंत्रण को अधिक सुरक्षित और सरल तरीके से इस्तेमाल किया जा सकता है।

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2025-02-22
Hacker News की राय

  • अनिद्रा से जूझने वाले व्यक्ति के रूप में, मुझे लगा था कि यह प्रोडक्ट उपयोगी होगा

    • मुझे भी ऐसा ही अनुभव हुआ है, इसलिए मैं इससे सहमत हूँ
    • मेरे लिए जो मददगार रहा, वह बच्चों को सुलाने में इस्तेमाल होने वाली white noise machine थी
    • फ़ायदा: इस मशीन की वजह से मैं अच्छी नींद ले पाया
    • नुकसान: अब मैं इसके बिना सो नहीं पाता, और यात्रा के समय भी इसे हमेशा साथ ले जाना पड़ता है
    • नींद सुधारने का एक और तरीका यह था कि मैंने स्वीकार किया कि जीवन काफ़ी ठीक-ठाक है
    • जब मुझे समझ आया कि मेरी चिंताएँ बढ़ा-चढ़ाकर महसूस हो रही थीं, तो मेरी नींद की गुणवत्ता बेहतर हो गई
    • आशा है कि यह अनुभव दूसरों के लिए भी मददगार होगा

  • प्रोडक्ट की सुरक्षा स्थिति अप्रत्याशित नहीं थी, लेकिन नीचे की बातें चौंकाने वाली थीं

    • बिस्तर की कीमत $2,000 है
    • इंटरनेट बंद हो जाए तो यह काम नहीं करता
    • बुनियादी सुविधाएँ अतिरिक्त $19/माह subscription के पीछे छिपी हैं
    • बिस्तर को नियंत्रित करने का एकमात्र तरीका सिर्फ़ mobile app है
    • प्रोडक्ट को बाहरी सर्वर पर निर्भर होने की ज़रूरत नहीं होनी चाहिए, और subscription की भी आवश्यकता नहीं होनी चाहिए
    • अफ़सोस की बात है कि बाज़ार tech industry की rent-seeking प्रवृत्ति का विरोध नहीं करता

  • अंततः cyber समस्याओं से तंग आकर मैंने ऐसा temperature-controlled bed खोजने का फैसला किया जिसे कम internet connection की ज़रूरत हो

    • इस हिस्से ने मेरी आँखें खोल दीं
    • वे जान सकते हैं कि आप कब सोते हैं
    • वे पता लगा सकते हैं कि बिस्तर पर दो लोग हैं या एक
    • वे जान सकते हैं कि रात में बिस्तर खाली है या नहीं
    • मैं सोचता हूँ कि क्या consumer publications ऐसे प्रोडक्ट्स की security review करती हैं
    • Consumer Reports जैसी किसी जगह को यह प्रकाशित करना चाहिए कि कोई प्रोडक्ट security nightmare है या नहीं
    • आख़िरकार लोगों को यह जानकारी फैलानी होगी, और social media को उपभोक्ताओं को चेतावनी देनी चाहिए

  • जब backdoor की बात की जाती है, तो उसका मतलब क्या है

    • Eight Sleep को updates push करने, service देने और support प्रदान करने का कोई तरीका चाहिए
    • लेकिन हर engineer का ग्राहकों के बिस्तर में remotely SSH करके arbitrary code चलाना हद से ज़्यादा है
    • वास्तव में, मुझे इस बात के प्रमाण मिले कि ऐसा हो रहा है

  • मेरी पत्नी Bedjet का उपयोग करती हैं, जिसमें remote control और app दोनों हैं

    • अच्छी बात यह है कि यह internet connection के बिना भी काम करता है
    • यह तापमान नियंत्रित करने के लिए हवा फूंकने वाली बैग जैसी sheet का उपयोग करता है
    • menopause से गुजर रही महिलाओं के लिए तापमान नियंत्रण मानसिक संतुलन बनाए रखने में मदद करता है

  • कुछ महिलाओं को perimenopause के दौरान बहुत अधिक कष्ट नहीं होता, लेकिन hormones पर इसका बड़ा असर पड़ता है

    • menopause से गुजर रही महिलाओं के साथी के लिए सलाह: वे जो झेल रही हैं, उस पर विश्वास करें
    • बहुत से साथी यह नहीं समझते कि यह प्रक्रिया कितनी कठिन होती है

  • यह हिस्सा मज़ेदार है कि CEO, Musk का अनुयायी है

    • वह tweets में इसी तरह की भाषा इस्तेमाल करता है: "SF के कुछ लोग अच्छी नींद नहीं ले पाए। इसे ठीक करना होगा"

  • $20/माह bed subscription वस्तुनिष्ठ रूप से हास्यास्पद है

    • मैं कल्पना नहीं कर सकता कि यह कंपनी ग्राहकों को कैसे आकर्षित करती है

  • Eight Sleep लोगों के bed data इकट्ठा करता है, और कभी-कभी आपके सोने को देखता भी है, ऐसा ट्वीट किया गया

    • इस कारोबार का उपयोग न करने के लिए यही काफ़ी वजह है
    • यह डरावना है

  • लगता है Eight Sleep के CEO Matteo, DOGE को अच्छी नींद दिलाने पर ध्यान दे रहे हैं

    • और अधिक अनुयायी सामने आ रहे हैं

  • बिस्तर के पास एक esp32 रखा है

    • rssi strength लॉग करके यह पता लगाया जा सकता है कि कोई बिस्तर पर था या उसने करवट बदली
    • pir movement detect करता है, लेकिन सिर्फ़ rssi tracking भी काफ़ी है
    • mobile phone भी उतना ही उपयोगी होगा, और कुछ sdk शायद phone का rssi track करके आसपास बदलाव का पता लगाते होंगे
    • इससे बहुत कुछ संकेत मिलता है