Mesin cuci LG mentransfer 3,7 GB data per hari

 (tomshardware.com)
1 poin oleh GN⁺ 2024-01-15 | 1 komentar | Bagikan ke WhatsApp
  • Seorang pengguna mesin cuci pintar LG memblokir mesin cucinya dari Wi-Fi setelah melihat di UI router bahwa perangkat itu menggunakan rata-rata 3,66 GB data per hari
  • Pada tanggal tertentu, tercatat unggahan 3,57 GB dan unduhan sekitar 100 MB, dengan trafik yang tampak terjadi hampir terus-menerus
  • Beberapa kemungkinan sempat disebut, seperti pengunduhan preset siklus cuci, peretasan, penyalahgunaan untuk botnet atau penambangan kripto, tetapi sebagian besar data yang diamati adalah unggahan
  • Penjelasan yang saat ini paling kuat adalah tampilan yang tidak akurat dari tool router Asus, sementara pengguna mesin cuci pintar LG lainnya biasanya menunjukkan penggunaan kurang dari 1 MB per hari
  • Meski penyebabnya bukan kompromi nyata, jika perangkat yang terhubung ke jaringan diambil alih, dampaknya bisa serius seperti pada IoT medis dan industri

Trafik berlebihan yang terdeteksi dari mesin cuci LG

  • Johnie, pengguna mesin cuci pintar LG, membagikan di X bahwa mesin cucinya menggunakan rata-rata 3,66 GB data per hari
  • Ia memblokir perangkat tersebut dari UI router dan mengubah mesin cucinya menjadi offline
  • Trafik pada tanggal tertentu yang terlihat di tangkapan layar awal adalah sebagai berikut
    • Unggahan: 3,57 GB
    • Unduhan: sekitar 100 MB
    • Pola trafik: hampir terus-menerus
    • Porsi mesin cuci dari total trafik internet: hampir 5% dalam satu hari

Fakta bahwa unggahan lebih besar daripada unduhan

  • Pemilik mesin cuci bercanda bahwa Wi-Fi mungkin dipakai untuk “DLCs(Downloadable Laundry Cycles)”
    • Memang, mesin cuci ini mengunduh preset untuk berbagai jenis pakaian
    • Namun, sebagian besar trafik yang diamati bukan unduhan, melainkan unggahan
  • Kemungkinan penyalahgunaan untuk penambangan kripto juga disebut seperti lelucon
    • Pengguna lain menunjuk pada kasus pengambilalihan perangkat pintar LG di masa lalu
    • Kerentanan HomeHack pada perangkat LG SmartThinQ pernah ditambal beberapa minggu setelah diungkapkan
  • Skenario bahwa mesin cuci disalahgunakan sebagai bagian dari botnet besar untuk penambangan kripto atau serangan jaringan juga belum bisa sepenuhnya dikesampingkan
    • Bahkan perangkat berdaya rendah dapat memberi dampak besar jika digabungkan dalam jumlah banyak

Kemungkinan kesalahan tampilan router Asus

  • Penjelasan yang saat ini paling kuat bukan masalah pada mesin cuci itu sendiri, melainkan kesalahan tampilan penggunaan data pada router Asus
  • Dalam unggahan lanjutan, Johnie menyebut “ketidakakuratan tool router ASUS” terkait penggunaan data Apple iMessage
  • Pada UI router yang dibagikan pengguna mesin cuci pintar LG lainnya, penggunaan data umum perangkat seperti ini terlihat kurang dari 1 MB per hari
  • LG tidak segera menanggapi permintaan informasi tambahan dari Tom’s Hardware

Risiko nyata keamanan perangkat terhubung

  • Kasus ini dibagikan dengan suasana ringan, tetapi peretasan perangkat yang terhubung ke jaringan bisa menimbulkan konsekuensi serius
  • Jika perangkat medis atau perangkat IoT industri diambil alih penyerang, masalahnya bisa melampaui sekadar penggunaan data
  • Pada kunci torsi industri terhubung jaringan dari Bosch, ditemukan sejumlah kerentanan
    • Para peneliti menilai kunci torsi industri nirkabel tersebut dapat terkena exploit atau serangan ransomware
    • Penyerang dapat mematikan kunci torsi secara massal, atau diam-diam menyesuaikan nilai torsi sehingga barang yang dirakit menjadi berbahaya bagi pengguna
    • Patch dijadwalkan akan segera tersedia

Hal praktis yang bisa dipetik

  • Trafik abnormal dari peralatan pintar bisa disebabkan oleh kompromi nyata, tetapi juga bisa berupa kesalahan pengukuran router, sehingga sulit menyimpulkan penyebab hanya dari angka pada satu UI
  • Dibandingkan dengan data dari pengguna lain pada lini produk yang sama, unggahan beberapa GB per hari sangat berbeda dari penggunaan umum mesin cuci pintar LG
  • Selagi penyebabnya belum dipastikan, tindakan langsung yang diambil pengguna adalah memutuskan mesin cuci dari Wi-Fi

Bacaan terkait

1 komentar

 
GN⁺ 2024-01-15
Opini Hacker News

  • 3,7GB memang terlihat banyak, tetapi peralatan rumah tangga modern sangat efisien, jadi sebagian besar bit itu mungkin hanya berputar-putar antara cucian dan router untuk mendinginkan diri di sela-sela siklus pencucian
    Sepertinya orang-orang tidak tahu berapa banyak data yang dipakai saat mencuci dengan tangan. Gigabyte mengalir deras begitu saja ke saluran pembuangan
    (https://twitter.com/meekaale/status/1744807035454079079)

    • Kemungkinan besar itu cuma proxy SOCKS. Kredit untuk SwiftOnSecurity
    • Bisa jadi karena diblokir Pi-hole lalu terus mencoba ulang. Yang sebenarnya ingin dikirim mungkin hanya beberapa KB

  • Kalau perangkat seperti ini dirancang untuk mengunggah laporan diagnosis otomatis ke pelacak pusat, mesin cuci ini mungkin stuck dalam kondisi gagal dan menghasilkan log error dalam jumlah besar

    • Tetap saja bukankah itu masalah? Ada atau tidak kondisi gagal lain, memakan bandwidth seperti ini sendiri sudah merupakan kegagalan
      Dan sejak awal meragukan bahwa mesin cuci bisa membuat log error 3,7GB per hari. Itu jumlah data yang tidak masuk akal

  • Saya memakai mesin cuci dan pengering LG yang terhubung ke Wi-Fi, dan menyimpan data netflow 90 hari
    Keduanya selama 90 hari terakhir total hanya memakai sekitar 10MB, semuanya terhubung ke IP milik AWS EC2 lewat port TCP 8883. Biasanya kurang dari 100KB per hari, maksimum 2MB/hari, minimum sekitar 12KB/hari
    Jika melihat kalender, itu sesuai dengan hari mencuci dan hari idle. Menurut saya penggunaan data sebesar ini masih wajar

  • Dalam tulisan lanjutan, Johnie menyebut ketidakakuratan alat router ASUS, dan pengguna mesin cuci pintar LG lain juga menunjukkan penggunaan data perangkat di aplikasi mereka
    Tampaknya peralatan seperti ini sebenarnya biasanya memakai kurang dari 1MB per hari

    • Bukankah penggunaan rendah dari pengguna lain bukan bukti bahwa perangkat tersebut juga rendah?
      Saya tidak tahu apakah mengatakan “tidak tahu” terasa begitu tidak nyaman sampai orang menganggap penalaran longgar seperti ini sudah memberi jawaban. Saya akan membaca ulang artikel dan tweet-nya, mungkin ada yang terlewat
    • Ubiquiti UniFi UDM saya buruk dalam mengidentifikasi perangkat
      Daftar perangkat yang terhubung ke jaringan muncul panjang, tetapi bercampur dengan perangkat yang saya tahu tidak ada, jadi cukup mengganggu. Akan lebih baik kalau sebenarnya ditampilkan sebagai “Maybe iPad Air”. Jangan memastikan sebagai “iPad Pro 2nd Gen” yang saya tahu tidak ada di jaringan saya
    • Sebagai catatan, bagian itu diberitakan secara tidak akurat di artikel TomsHardware
      Bagian yang mengatakan perangkat terlihat memakai iMessage adalah bagian yang saya bilang mungkin dilaporkan tidak akurat. Saya masih melihat penggunaan data yang mencurigakan, jadi sejak kemarin mulai melacaknya dengan Wireshark
    • 1MB per hari pun masih terasa berlebihan

  • Kenapa belum ada yang membahas botnet? Perangkat seperti ini target sempurna untuk kloningan Mirai
    Ini juga alasan saya masih tidak bisa menjalankan mail server di rumah. Sekarang adalah era Internet of Shit

    • Di thread Reddit yang saya lihat, kebanyakan orang menduga ini botnet
      Tapi saya tetap tidak yakin. Untuk itu, mesin cuci harus membuka port eksternal di router pengguna, dan kemungkinannya terlihat kecil. Saya mencari manual mesin cuci dengan fitur “ThinQ”, tetapi tidak ada penyebutan UPnP
    • Itu juga hal pertama yang terpikir oleh saya. Bayangkan armada mesin cuci masing-masing mengirim 3,7GB data; itu cara yang sempurna untuk menjalankan DDoS dan tidak ada yang akan menyadarinya

  • Saya paham daya tarik perangkat jaringan yang bisa diakses dari mana saja, tetapi semuanya harus bisa dikendalikan secara lokal
    Menyediakan opsi cloud tambahan tidak masalah, tetapi harus local-first. Pendekatan “kendalikan dari mana saja” saat ini terasa seperti solusi paling malas dan paling melanggar privasi. Ditambah lagi, jika perusahaan XYZ menutup layanannya 2 tahun kemudian dan menelantarkan produknya, mungkin perangkat itu tidak bisa dipakai lagi. Pemborosan

  • Diskusi lebih lanjut juga ada di sini, dan orang yang melaporkan masalah ini juga menulis langsung: https://news.ycombinator.com/item?id=38930507

  • Orang yang tidak suka Wi-Fi di peralatan rumah tangga masih bisa membeli mesin cuci berperingkat tinggi dengan harga masuk akal tanpa Wi-Fi
    Bahkan dari perusahaan yang memasang Wi-Fi di hampir semua produknya. Misalnya, saya baru-baru ini membeli LG WM3400CW seharga 650 dolar, dan itu peringkat ke-3 bersama dalam daftar mesin cuci bukaan depan Consumer Reports. LG 3900 dan 4000 peringkat pertama bersama dengan skor total 87, sedangkan 3400, 8900, dan 3600 peringkat ke-3 bersama dengan skor total 85
    Produk LG belakangan ini hampir semuanya punya Wi-Fi, tetapi 3400 tidak. Consumer Reports mengatakan ada Wi-Fi, tetapi sepertinya mereka bingung karena “Smart Diagnosis” dari LG. Fitur ini dipakai untuk mendapatkan informasi diagnosis lewat aplikasi mobile LG
    Pada model yang punya Wi-Fi, Smart Diagnosis memang memakai Wi-Fi; pada model tanpa Wi-Fi, fitur itu memakai suara. Saat mesin cuci mengeluarkan suara seperti modem akustik era sebelum broadband, aplikasi mobile mendengarkannya dan mengekstrak data diagnosis

    • Mengirim data diagnosis lewat suara pada model tanpa Wi-Fi cukup keren
      Saya berharap metode seperti ini dipakai lebih banyak agar masa depan ala R2-D2 datang lebih cepat
    • Bukankah cukup colok listrik saja dan jangan atur Wi-Fi-nya?

  • Ini artikel SEO sampah. Untuk mendapatkan isi yang bahkan tidak menghasilkan kesimpulan satu paragraf pun, kita harus membongkar halaman penuh informasi dan iklan. Google, kamu lihat ini?

  • Katanya “Pemilik mesin cuci LG sekaligus penggila fintech yang mengaku demikian bertanya di Twitter mengapa peralatan pintar memakan rata-rata 3,66GB data setiap hari,” lalu bagaimana dengan orang yang tidak melek teknologi?
    Kalau peralatan rumah, komputer, ponsel, dan perangkat di rumah melakukan perilaku pengumpulan data seperti ini, bagaimana mereka bisa menyadari dan menanggapinya? Menurut saya diperlukan setidaknya kesadaran diri minimum untuk menghadapi dunia digital yang terus berubah tempat kita hidup

    • Hal yang paling tidak diinginkan perusahaan-perusahaan pembuat hal seperti ini dari pengguna adalah kesadaran