Backdoor yang Ditemukan di Tempat Tidur

 (trufflesecurity.com)
1 poin oleh GN⁺ 2025-02-22 | 1 komentar | Bagikan ke WhatsApp

Menyingkirkan Jeff Bezos dari Tempat Tidur Saya

  • Apa itu Eight Sleep?

    • Berbagi pengalaman menemukan kunci AWS di perangkat IoT.
    • Menemukan backdoor di tempat tidur, yang menjadi salah satu alasan para ahli keamanan merasa lelah dengan perangkat tak perlu yang terhubung ke internet.

  • Fungsi dan masalah Eight Sleep

    • Tempat tidur yang menyediakan fitur pengaturan suhu.
    • Tidak berfungsi saat koneksi internet terputus, dan fungsi dasarnya memerlukan langganan tambahan.
    • Hanya dapat dikendalikan melalui aplikasi seluler.
    • Setelah menganalisis firmware, ditemukan masalah keamanan sehingga diputuskan untuk mencari solusi yang lebih sederhana.

  • Masalah backdoor

    • Ditemukan bahwa para engineer Eight Sleep dapat masuk ke semua tempat tidur pelanggan melalui SSH dan menjalankan kode arbitrer.
    • Ini adalah masalah keamanan serius yang dapat melanggar privasi pelanggan.

  • Risiko kunci AWS

    • Kunci AWS sedang digunakan untuk streaming data, sehingga ada risiko menimbulkan biaya besar.
    • Setelah masalah dilaporkan, Eight Sleep mencabut kunci tersebut.

  • Alternatif menggunakan pendingin akuarium

    • Fitur pengaturan suhu dapat diwujudkan dengan menghubungkan selang karet yang terpasang ke cover Eight Sleep ke pendingin akuarium.
    • Metode ini adalah solusi sederhana yang dapat menghindari koneksi internet, backdoor, dan masalah keamanan.

  • Kesimpulan

    • Eight Sleep menawarkan produk inovatif, tetapi masalah keamanan dan model langganannya dapat menimbulkan ketidaknyamanan bagi pengguna.
    • Dengan menggunakan pendingin akuarium, fitur pengaturan suhu dapat digunakan dengan cara yang lebih aman dan sederhana.

Bacaan terkait

1 komentar

 
GN⁺ 2025-02-22
Komentar Hacker News

  • Sebagai orang yang mengalami insomnia, saya sempat berpikir produk ini bernilai

    • Saya juga punya pengalaman serupa jadi bisa relate
    • Yang membantu saya adalah mesin white noise yang biasa dipakai saat bayi tidur
    • Kelebihan: berkat mesin ini saya bisa tidur nyenyak
    • Kekurangan: sekarang saya jadi tidak bisa tidur tanpa mesin ini, dan harus selalu membawanya saat bepergian
    • Cara lain yang membantu memperbaiki tidur adalah menerima bahwa hidup sebenarnya cukup baik-baik saja
    • Setelah sadar bahwa banyak kekhawatiran saya dibesar-besarkan, kualitas tidur saya membaik
    • Semoga pengalaman ini bisa membantu orang lain juga

  • Kondisi keamanan produk ini memang tidak terlalu mengejutkan, tetapi bagian berikut tetap mengejutkan

    • Harga tempat tidurnya $2,000
    • Tidak berfungsi jika internet terputus
    • Fungsi dasar disembunyikan di balik langganan tambahan $19/bulan
    • Satu-satunya cara mengoperasikan tempat tidur ini adalah lewat aplikasi seluler
    • Produk ini seharusnya tidak perlu bergantung pada server eksternal, dan tidak seharusnya memerlukan biaya langganan
    • Sangat disayangkan pasar tidak menolak praktik pencarian rente dari industri teknologi ini

  • Pada akhirnya saya muak dengan masalah siber dan memutuskan mencari tempat tidur pengatur suhu yang tidak terlalu bergantung pada koneksi internet

    • Bagian ini benar-benar bikin saya tersentak
    • Mereka bisa tahu kapan Anda tidur
    • Mereka bisa mendeteksi apakah ada dua orang atau satu orang di tempat tidur
    • Mereka bisa tahu apakah di malam hari tidak ada orang di tempat tidur
    • Saya penasaran apakah media konsumen pernah mengulas keamanan produk seperti ini
    • Tempat seperti Consumer Reports seharusnya mengumumkan apakah suatu produk adalah mimpi buruk keamanan atau tidak
    • Pada akhirnya orang-orang harus menyebarkan informasi seperti ini, dan media sosial harus memperingatkan konsumen

  • Saat berbicara tentang backdoor, apa yang sebenarnya dimaksud

    • Eight Sleep memang membutuhkan cara untuk mendorong pembaruan, menyediakan layanan, dan memberikan dukungan
    • Namun memberi semua engineer kemampuan untuk melakukan SSH jarak jauh ke tempat tidur pelanggan dan menjalankan kode arbitrer sudah keterlaluan
    • Saya benar-benar menemukan bukti bahwa ini memang terjadi

  • Istri saya memakai Bedjet, yang punya remote dan aplikasi

    • Untungnya alat itu tetap berfungsi tanpa koneksi internet
    • Alat ini menggunakan semacam seprai berbentuk kantong yang meniupkan udara untuk mengatur suhu
    • Bagi perempuan yang mengalami menopause, pengaturan suhu membantu menjaga kewarasan

  • Beberapa perempuan tidak mengalami penderitaan besar selama perimenopause, tetapi hormon sangat berdampak besar

    • Saran untuk pasangan perempuan yang mengalami menopause: percayalah pada apa yang mereka alami
    • Banyak pasangan tidak menyadari betapa beratnya proses ini

  • Bagian bahwa CEO-nya adalah pengikut Musk cukup lucu

    • Dia memakai bahasa serupa di tweet: "Sebagian orang di SF tidur dengan buruk. Ini harus diperbaiki"

  • Langganan tempat tidur $20/bulan itu secara objektif konyol

    • Saya tidak bisa membayangkan bagaimana perusahaan ini menarik pelanggan

  • Eight Sleep mengumpulkan data tempat tidur orang, dan kadang men-tweet bahwa mereka mengawasi Anda tidur

    • Itu sudah cukup alasan untuk tidak menggunakan bisnis ini
    • Menyeramkan

  • CEO Eight Sleep Matteo tampaknya fokus memberikan tidur yang baik untuk DOGE

    • Semakin banyak pengikut yang bermunculan

  • Ada esp32 di samping tempat tidur

    • Dengan mencatat kekuatan rssi, kita bisa tahu apakah seseorang ada di tempat tidur, atau berganti posisi
    • pir memang mendeteksi gerakan, tetapi pelacakan rssi saja sudah cukup
    • Ponsel juga kemungkinan akan sama bagusnya, dan beberapa sdk mungkin melacak rssi ponsel untuk melihat apakah ada perubahan di sekitar
    • Ini menyiratkan banyak hal