- Pada tempat tidur pengatur suhu Eight Sleep yang bergantung pada koneksi internet dan aplikasi, ditemukan jejak akses SSH jarak jauh serta kunci AWS, sehingga tempat tidur pintar ini sekaligus membawa risiko keamanan, privasi, dan keandalan
- Firmware dapat diunduh hanya dengan memasukkan nilai
deviceIdke URL pembaruan, danproduction.jsonberisi konfigurasi SSH yang terhubung ke host jarak jauh sepertiremote-connectivity-api.8slp.net - Karena alamat email yang terhubung dengan kunci publik yang terdaftar di perangkat, muncul kekhawatiran bahwa tim engineering Eight Sleep dapat mengakses komputer berbasis Linux di tempat tidur pelanggan
- Kunci AWS yang terekspos tampaknya memiliki izin tulis ke Kinesis, dan jika disalahgunakan, dihitung bisa menimbulkan biaya sekitar 100.000 dolar per bulan dengan 5.000 permintaan
PUTper detik - Alternatif fisik dengan menghubungkan tabung penutup Eight Sleep ke pendingin akuarium 150 dolar memberikan pengaturan suhu serupa tanpa aplikasi, langganan, atau koneksi internet
Keterbatasan dasar tempat tidur Eight Sleep
- Eight Sleep adalah produk yang mengatur suhu tempat tidur menjadi lebih hangat atau lebih dingin, menawarkan fitur yang menarik bagi pengguna yang mengalami insomnia
- Untuk benar-benar menggunakan produk ini, pengguna harus menerima sekaligus batasan harga dan konektivitas
- Harga tempat tidur adalah 2.000 dolar
- Tidak berfungsi saat internet terputus
- Sebagian fitur dasar berada di balik langganan 19 dolar per bulan
- Satu-satunya cara mengoperasikannya adalah lewat aplikasi mobile
- Pengaturan suhu itu sendiri memang berguna, tetapi setelah memeriksa firmware, muncul keinginan untuk mencari alternatif yang lebih sederhana dan tidak terlalu bergantung pada internet
Pengunduhan firmware dan jejak SSH jarak jauh
- Firmware Eight Sleep dapat diunduh melalui URL pembaruan
https://update-api.8slp.net/v1/updates/…- Pada bagian
{anynumber}, cukup masukkan angka sembarang
- Di dalam firmware terdapat konfigurasi yang tampak seperti akses SSH jarak jauh
- Ada jejak bahwa SSH terekspos ke host jarak jauh seperti
remote-connectivity-api.8slp.net - Biasanya SSH seharusnya hanya bisa diakses dari jaringan lokal, tetapi variabel di
production.jsonterlihat dalam bentuk yang membuka akses jarak jauh
- Ada jejak bahwa SSH terekspos ke host jarak jauh seperti
- Di perangkat, terdapat kunci publik yang terdaftar untuk mengizinkan akses
- Alamat email yang melekat pada kunci publik menunjukkan kemungkinan seluruh tim engineering dapat mengakses kunci privatnya
- Jika dugaan ini benar, tim engineering Eight Sleep dapat mengendalikan komputer berbasis Linux di dalam tempat tidur pelanggan
Dampak yang bisa ditimbulkan oleh akses jarak jauh
- Tempat tidur dapat mengetahui pola hidup pengguna melalui data terkait tidur
- Bisa mengetahui kapan pengguna tidur
- Bisa mendeteksi apakah ada 2 orang di tempat tidur, bukan hanya 1
- Bisa mengetahui apakah malam hari tetapi tidak ada siapa pun di tempat tidur
- Jika akses jarak jauh memungkinkan, fungsi kontrol normal pun dapat menjadi sasaran kontrol dari luar
- Mengubah suhu
- Menyalakan fungsi getar
- Mematikan alarm
- Jika tempat tidur terhubung ke jaringan rumah, masalah ini dapat meluas menjadi akses ke perangkat lain
- Smart fridge, smart stove, smart washing machine, laptop, dan perangkat lain bisa berada di jaringan yang sama
- Keamanan perangkat yang bisa dirutekan melalui tempat tidur pada akhirnya diserahkan kepada engineer Eight Sleep
- Pengguna tidak menerima log atau notifikasi untuk memeriksa kapan akses seperti ini terjadi
- Model di mana engineer memiliki akses SSH sewenang-wenang ke semua perangkat pelanggan jauh dari praktik terbaik keamanan
Kunci AWS dan risiko biaya Kinesis
- Kunci AWS yang ditemukan di firmware tampaknya digunakan untuk melakukan streaming data ke Amazon
- Kebijakan persis dari kunci tersebut tidak dapat dipastikan
- Karena segera setelah pelaporan, Eight Sleep mencabut kunci itu
- Dari konteks sekitarnya, dapat dipastikan bahwa kunci itu memiliki izin tulis ke Kinesis
- Jika penyerang menggunakan kunci ini, mereka dapat mengirim 5.000 permintaan
PUTper detik ke Kinesis - Dalam kasus ini, Eight Sleep bisa menanggung biaya AWS sekitar 100.000 dolar per bulan
Alternatif dengan pendingin akuarium
- Dengan melepas tabung karet pada penutup Eight Sleep lalu menghubungkannya ke pendingin akuarium 150 dolar, pengguna bisa mendapatkan fungsi pengaturan suhu yang serupa
- Pekerjaan yang diperlukan cukup sederhana
- Penutup Eight Sleep bisa didapat di eBay seharga beberapa ratus dolar
- Potong cable tie yang menahan tabung
- Hubungkan tabung penutup ke pendingin akuarium
- Ini adalah pekerjaan non-destruktif yang dapat dibalik dan memakan waktu sekitar 30 detik
- Pendingin akuarium, meski namanya demikian, bukan hanya dapat mendinginkan tetapi juga memanaskan
- Perangkat ini menggunakan elemen termoelektrik untuk mengatur suhu cairan yang mengalir
- Menggunakan jenis teknologi yang sama seperti Eight Sleep
- Metode ini memberikan pengaturan suhu tempat tidur tanpa aplikasi, langganan, koneksi internet, backdoor, atau tanggung jawab keamanan
- Ada proyek lain untuk menghapus koneksi internet Eight Sleep, yaitu Free Sleep project, tetapi pendekatan tombol fisik pada pendingin akuarium adalah pilihan yang lebih sederhana
Model bisnis dan keandalan jangka panjang
- Eight Sleep adalah perusahaan yang telah menggalang 110 juta dolar dana ventura dan memiliki pendapatan tahunan lebih dari 300 juta dolar
- Produk ini memasukkan model langganan dan termasuk dalam daftar perangkat terkoneksi internet yang pada akhirnya bisa berhenti berfungsi jika server perusahaan induknya dimatikan
- Pendekatan sederhana dengan pendingin akuarium menjadi alternatif pengaturan suhu yang mengurangi ketergantungan pada server dan masalah akses jarak jauh
1 komentar
Pendapat di Hacker News
Saya membeli sistem taman dalam ruangan dan menghubungi dukungan pelanggan karena mengira ada masalah. Setelah diperiksa, tim dukungan mengatakan semuanya baik-baik saja dan hanya perlu waktu adaptasi.
Namun dalam proses itu mereka mengatakan bahwa mereka memeriksa kamera.
Belakangan saya membeli satu lagi dalam kondisi bekas dan saat membersihkannya, ternyata bagian dalamnya hanyalah Raspberry Pi. Ketika saya mencolokkan micro HDMI dan keyboard, Raspberry Pi OS berjalan apa adanya.
Tidak ada pembaruan dan VNC juga aktif, sehingga orang-orang perusahaan bisa mengakses perangkat saya dari jarak jauh, melihat video kamera, dan melakukan sesuatu di jaringan saya. Ini mimpi buruk keamanan.
Jika memungkinkan, saya hanya memakainya di jaringan kabel dan memblokir akses internet lewat firewall.
Karena alasan seperti ini saya menyukai perangkat Zigbee, dan tidak terlalu senang dengan Matter serta tren “IP di mana-mana”.
Kita bahkan tidak tahu fitur apa saja yang ada, dan sebagian bahkan punya kamera.
Yang kurang hanya mikrofon, tetapi karena ada produk yang terhubung ke Alexa, keinginan itu pun tampaknya sudah terkabul.
“Alexa, tolong bersihkan tumpahan di kamar tidur.”
“Maaf, tetapi itu membutuhkan deep clean. Karena kartu kredit kedua Anda masih memiliki sisa limit, saya telah memesan layanan deep clean untuk hari Selasa saat Anda keluar rumah.”
Saya mengalami insomnia hampir seumur hidup, jadi saya paham dengan ungkapan “bagi orang yang punya insomnia, ini tampak layak dicoba”.
Yang sangat membantu saya adalah perangkat white noise sederhana yang biasa dipakai untuk menidurkan bayi.
Kelebihannya adalah saya tidur sangat nyenyak, perangkat itu tidak terhubung ke internet, dan tidak membutuhkan aplikasi.
Kekurangannya, sekarang saya hampir tidak bisa tidur tanpa perangkat itu, jadi harus membawanya saat bepergian atau berkemah, bahkan membeli cadangan untuk berjaga-jaga jika rusak.
Perbaikan besar lainnya adalah berusaha menerima bahwa kekhawatiran yang membangunkan saya pada malam hari itu dibesar-besarkan, dan hidup saya sebenarnya cukup baik. Perlu usaha nyata, tetapi berhasil.
Saya menuliskannya dengan harapan bisa membantu seseorang yang sedang kesulitan tidur.
https://www.amazon.com/Yogasleep-Portable-Soothing-Rechargea...
Bisa digunakan lewat Pengaturan -> Aksesibilitas -> Audio/Visual -> Suara Latar, dan tiap suara harus diunduh sekali, tetapi setelah itu akan tetap ada di perangkat.
Karena merepotkan harus masuk jauh ke pengaturan setiap kali, lebih baik menambahkan kontrol seperti “Suara Latar” ke Pusat Kontrol untuk menyalakan dan mematikan suara laut.
Saya menyalakannya di iPad saat ingin mengambil langkah tambahan agar tidak terbangun di tengah malam, lalu tidur.
Perangkat itu juga bisa dipakai sebagai meja untuk meletakkan ponsel sekaligus titik pengisian daya.
Dulu saya tidak bisa tidur tanpa white noise dan juga alergi anjing, sekarang keduanya teratasi.
Saya percaya sensasi fisik itu berujung pada kondisi mental, tetapi tidak bisa membuktikannya.
Kebanyakan diagnosis justru mengasumsikan sebaliknya: kondisi mental menimbulkan gejala fisik seperti gelisah, mengatupkan gigi, atau rasa perut seperti kosong/jatuh.
Orang yang mengalami saraf terjepit yang sulit ditangani, seperti sciatica, mungkin perlu mempertimbangkan kemungkinan penyebab fisik juga.
Dalam kasus saya, tulang belakang merosot karena osteoporosis, dan teratasi dengan fusi tulang belakang lumbar S1-L5-L4.
Operasi dan pemulihannya sangat berat, tetapi sekarang saya sering bisa tidur seperti mayat, jadi rasanya sangat menyenangkan. Hasil tiap orang bisa berbeda.
Karena tinnitus di salah satu telinga saya lebih parah, kemampuan mengatur kedua sisi secara terpisah itu berguna.
Seiring bertambahnya usia dan munculnya gangguan pendengaran, mungkin kebutuhan untuk bergantung pada teknologi akan berkurang.
Di rumah saya memakai produk sederhana yang dicolokkan ke listrik dan menghasilkan suara dengan kipas, kira-kira bentuknya seperti ini: https://res.cloudinary.com/guest-supply/image/upload/f_auto,...
Saat bepergian saya membawa produk portabel kecil yang bisa diisi ulang: https://www.amazon.com/Machine-Babelio-Adults-Non-looping-So...
Karena saya memakai Android, tidak ada suara bawaan seperti di iOS.
“Saat saya menyebut backdoor, apa yang saya maksud? Tentu saja Eight Sleep perlu cara untuk mendorong pembaruan serta menyediakan layanan dan dukungan. Itu bisa diperkirakan.
Namun memberi semua engineer Eight Sleep kemampuan untuk SSH jarak jauh ke tempat tidur pelanggan, melewati semua prosedur code review resmi, dan menjalankan kode arbitrer—itu sudah melewati batas.
Dan saya menemukan bukti bahwa hal seperti itu benar-benar terjadi.”
Ini benar-benar cerita besar
Saya menjalankan perusahaan SaaS observability untuk perusahaan hardware bernama Memfault, dan kami terus ditanya apakah bisa menyediakan solusi akses jarak jauh
Banyak pesaing kami yang benar-benar menyediakannya
Namun kami melihat ini sebagai (a) tanggung jawab keamanan yang sangat besar dan (b) terlalu mudah disalahgunakan
Pada dasarnya konsumen tidak peduli, jadi sampai itu berubah, anggap saja cukup banyak perangkat embedded Linux punya backdoor seperti ini
Kondisi keamanan produknya sendiri tidak di luar dugaan, tetapi bagian berikut ini mengejutkan
“Saya tadinya siap menerima hal-hal berikut: harga tempat tidur 2.000 dolar, tidak berfungsi jika internet putus, fitur dasar berada di balik langganan tambahan 19 dolar per bulan, dan tempat tidur hanya bisa dioperasikan lewat aplikasi mobile”
Tidak ada bagian dari tempat tidur ini yang semestinya bergantung pada server eksternal, dan tidak ada bagian yang semestinya membutuhkan biaya langganan
Sedih melihat pasar tampaknya terlalu bodoh untuk menolak industri teknologi yang mengejar rente
Konsepnya sendiri absurd, tetapi kalau laku ya laku saja
Misalnya setelah membeli tempat tidur, mengganti papan pabrikannya dengan papan logika ESP32 yang sudah diprogram sebelumnya
Saya tidak menganggap mereka bodoh
Orang Amerika di lapisan ini memang biasanya lebih memilih membayar layanan berkelanjutan daripada melakukan sendiri secara praktis
Mereka mungkin secara bawah sadar berpikir, “biarkan tenaga bantuan di Bangladesh mengurus konektivitas dan pembaruan aplikasi mobile, saya tinggal menaruh kepala dan menghasilkan banyak uang”
Perusahaan teknologi masa kini tampaknya didirikan tanpa mempertimbangkan perilaku yang baik
Bahkan dukungan pelanggan, yang merupakan minimum untuk menghormati pelanggan, pun tidak dilakukan dengan benar
Industri IoT terus bermasalah, dan para adopter sudah berulang kali kena batunya, jadi dalam jangka panjang pasar menuai akibatnya sendiri; tetapi aktivitas mengintip dan memantau diam-diam makin licik dari tahun ke tahun
Ini masalah serius untuk teknologi masa depan. Siapa yang mau memakai produk sibernetika atau penunjang kehidupan dari perusahaan seperti ini
Mungkin ketatnya aturan seperti yang berlaku pada perusahaan perangkat medis semacam Medtronic bisa diterapkan, tetapi tidak jelas apakah regulasi itu juga mencakup keamanan informasi dan perlindungan privasi
Kita jelas berada di era meningkatnya otoritarianisme. Tiongkok menjadi jauh lebih otoriter di bawah Xi Jinping, fasis sayap kanan sedang bangkit di Eropa, dan polarisasi ekstrem—dengan asumsi pemilu berikutnya tetap digelar pada jalur saat ini—mengarah ke otoritarianisme bergilir
Rusia berusaha memperluas lingkup pengaruhnya dan mengguncang institusi demokrasi di seluruh dunia
Perlindungan privasi yang melemah dan pengumpulan data adalah alat bagi negara otoriter untuk memiliki kesadaran informasi total, dan ini menjadi jauh lebih buruk dengan bangkitnya AI yang berfungsi
Masa depan umat manusia tampak suram, dan rasanya filter itu sedang mendekat
Saya suka kalimat “pada akhirnya rasa tidak enak soal siber menjadi cukup besar sehingga, untuk kebutuhan tempat tidur dengan pengatur suhu, saya memutuskan mencari solusi yang lebih sederhana dan kurang terhubung ke internet”
Lalu mata saya hampir melotot saat menyadari implikasi berikut
“Mereka bisa tahu kapan Anda tidur. Mereka bisa mendeteksi apakah ada dua orang yang tidur di tempat tidur, bukan satu. Mereka juga bisa tahu apakah pada malam hari tidak ada siapa pun di tempat tidur.”
Pertanyaan yang lebih realistis adalah apakah ada media konsumen yang melakukan ulasan keamanan produk
Rasanya tempat seperti Consumer Reports semestinya mengungkap apakah suatu produk adalah mimpi buruk keamanan atau bukan
Pada akhirnya hal seperti ini harus diketahui luas dan disebarkan ke konsumen oleh media sosial, tetapi media bergaya majalah tampaknya bisa mengambil sebagian tanggung jawab itu
Karena tidak ada irisan antara calon pembeli dan orang yang peduli keamanan, pendapatan iklannya persis 0
Karyawan yang penasaran dan kurang etis bisa saja memberi julukan kepada pengguna yang sangat “aktif” atau “menarik”, bertaruh pada tontonan favorit mereka, dan mulai menghubungkan siapa tidur dengan siapa
Secara lebih serius, ini adalah perangkat pengumpulan data untuk mempelajari kebiasaan pengguna lalu menjualnya ke perusahaan lain atau memanfaatkannya untuk bisnis baru
Apa pun yang mengirim data kembali tanpa persetujuan yang jelas dan eksplisit bukanlah dikirim untuk membantu pengguna
https://www.technologyreview.com/2024/02/27/1088154/wifi-sen...
Saya suka bagian yang menyebut CEO-nya seperti pengikut Musk
Bahkan kata-kata tweet-nya mirip, semacam “sebagian San Francisco tidak tidur nyenyak. Kita harus memperbaikinya”
Tapi belakangan ini malah sampai terasa lebih baik kalau cuma sebatas itu
Pada dasarnya dia memasang backdoor di tempat orang tidur, dan pasti ada pasar untuk data itu
Langganan tempat tidur seharga 20 dolar per bulan itu secara objektif lucu
Sulit membayangkan bagaimana perusahaan ini bisa menarik pelanggan yang jumlahnya bukan nol
Setelah menyadari betapa pentingnya kualitas tidur, dan seberapa besar produk ini bisa membantu, langganan tempat tidur 20 dolar per bulan jadi biaya yang sangat kecil sampai terasa lucu
Kasur keras yang bagus memang mahal
Tapi saya sama sekali tidak tertarik pada koneksi internet dan pengaturan suhu, apalagi langganan
Ini lucu karena menunjukkan betapa naif dan bergantungnya orang-orang yang berharap teknologi menyelesaikan semua masalah hidup mereka
Pasarnya terbuka lebar untuk direbut, tapi tidak ada yang benar-benar mencoba bersaing dengan EightSleep
EightSleep sangat rapi, sementara produk pesaing terasa seperti produk era 90-an dalam arti buruk. HydroSnooze bahkan tidak punya remote
Apakah dibuat dari emas dan kaviar? Tulisan ini membingungkan
Intinya adalah “apa yang bisa Anda berikan dengan biaya sekitar 70 dolar per bulan, berdasarkan amortisasi 5 tahun termasuk tempat tidur, untuk sesuatu yang meningkatkan tidur tanpa perlu melakukan apa-apa dan tanpa memasukkan sesuatu ke tubuh”
Alternatifnya ada obat tidur, pemeriksaan tidur, benzodiazepin, suplemen, penurunan berat badan, olahraga, rutinitas sleep hygiene, dan sebagainya. Saya sudah atau sedang mencoba semuanya, dan memang ada efeknya, tapi semuanya jadi pekerjaan tersendiri
Tidur lebih penting bagi kesehatan saya daripada apa yang saya makan. Orang seperti ini ada, dan Anda mungkin pernah melihat rekan kerja atau teman berjalan-jalan dalam keadaan lelah
Saya mengeceknya setelah melihat Bryan Johnson membicarakannya, dan harga, aplikasi, serta langganannya terlihat bodoh; saya juga paham semua yang dikatakan orang-orang di sini. Mereka benar
Tapi ada kebijakan uji coba gratis, dan rasa penasaran menang. Sejauh ini selama 5–6 bulan, hasilnya sangat bagus secara mengejutkan
Ada tombol/area palsu yang bisa ditempel di tempat tidur untuk mengubah suhu tanpa aplikasi
Aplikasi yang disebut di tulisan itu juga berfungsi 100% dan cepat. Saat di rumah, rasanya secepat bekerja lewat LAN
Sebagai perbandingan, aplikasi Nest senilai 3,2 miliar dolar tidak andal dan lambat. Coba pikirkan berapa hari hidup yang sudah hilang hanya karena menunggu autentikasi Google dan koneksi sebelum bisa mengubah suhu ruangan tempat Anda duduk
Itu mungkin menjelaskan kenapa produk ini laku
Sebagai catatan, sekarang harganya bukan 2.000 dolar, melainkan 3.000 dolar ditambah pajak penjualan. Jika diamortisasi 5 tahun, 3.000 dolar + 240 dolar * 5 = 4.200 dolar, lalu dibagi 60 bulan
Ada banyak salah paham di thread ini dari orang-orang yang belum mengecek produknya. Sebenarnya ini juga bukan tempat tidur, melainkan cover pendingin cair yang dipasang di atas kasur yang sudah ada
Kalau ingin kasur elektrik yang mengangkat tubuh saat Anda mendengkur, biayanya beberapa ribu dolar lagi
Istri saya memakai BedJet, dan ada remote maupun aplikasinya; untungnya tetap berfungsi tanpa koneksi internet aktif
Cara kerjanya mengatur suhu dengan memakai semacam seprai berkantong yang ditiupkan udara
Untuk perempuan yang mengalami rasa panas dan menggigil karena menopause, kemampuan pengaturan ini sampai terasa menyelamatkan kewarasan
Sebagian perempuan tidak terlalu kesulitan menghadapi masa sekitar menopause, tapi itu proses yang mengguncang hormon dengan keras
Kalau Anda pasangan perempuan yang sedang mengalami masa sekitar menopause, percayalah saat mereka menceritakan apa yang mereka alami
Banyak pasangan tidak tahu seberapa parah hal ini bisa merusak seseorang, dan mereka layak mendapatkan semua empati yang mungkin diberikan
Hanya saja aplikasinya benar-benar terasa asal-asalan dan kuno, dan milik saya tidak punya remote
Kalau memakai HomeAssistant dan butuh kontrol yang lebih baik, pasang integrasi ESPHome BedJet di ESP32 cadangan: https://esphome.io/components/climate/bedjet.html
Agak ironis bahwa perlu ESP32 eksternal untuk berkomunikasi dengan ESP32 di dalam BedJet
Ia terus mengalami rasa panas
Saya penasaran apakah BedJet memang sebagus itu, dan apakah istri Anda akan merekomendasikannya tanpa ragu
Saya juga ingin tahu apakah ada produk lain yang membantu istri Anda
Maaf kalau ini pertanyaan pribadi, tapi kalau bisa memperbaiki tidur Sara, itu bisa mengubah hidupnya
Fluktuasi hormon menyebabkan rambut rontok, insomnia parah, dan perubahan suasana hati, sehingga kualitas hidupnya turun drastis
Sulit melihatnya, tidak ada cara ajaib untuk memperbaikinya, dan ini juga bukan karena istri saya melakukan sesuatu yang “salah” lalu harus berubah
Bagian “Eight Sleep memanen data tempat tidur orang-orang, dan sesekali men-tweet bahwa mereka sedang melihat Anda tidur” serta tangkapan layar CEO yang pada November 2023 men-tweet data tidur San Francisco secara publik saja sudah cukup menjadi alasan untuk tidak memakai perusahaan ini
Benar-benar menyeramkan
Selain membuat versi hitam dari Casper, saya tidak tahu kenapa mereka sering dikategorikan sebagai perusahaan teknologi
Mungkin karena keterkaitannya yang kuat dengan Elon
Saya ingat karena pernah mendaftar untuk pembaruan emailnya
Untungnya pada akhirnya saya tidak jadi mendaftar, dan seingat saya saya kehilangan minat karena masalah yang sama seperti yang penulis bilang ia “lewati”
Langganan tempat tidur? Rasanya ingin bilang, enyahlah
Produk pesaing lain jauh lebih buruk pada produk intinya, jadi sayangnya orang harus menoleransi ulah konyol EightSleep
Ini cerita yang sama sekali terpisah, tetapi bagi perusahaan mana pun, memberikan produk atau layanan secara gratis kepada pemerintah itu ilegal, jadi jika CEO Pod mengirimkan tempat tidur Pod kepada staf DOGE, itu berarti melanggar hukum
Pada dasarnya itu dianggap sebagai suap, dan menurut saya memang demikian
Satu tempat tidur harganya 2.000 dolar, tetapi sebagai biaya untuk mendapatkan perlakuan regulasi yang menguntungkan lewat donasi kecil, itu cukup murah
Dan itu perlu dasar hukum. Dari pencarian cepat di Google, tampaknya hal itu tidak ilegal jika lembaga pemerintah mengonfirmasinya secara tertulis