Máquina de lavar da LG envia 3,7 GB de dados por dia

 (tomshardware.com)
1 pontos por GN⁺ 2024-01-15 | 1 comentários | Compartilhar no WhatsApp
  • Um usuário de uma máquina de lavar inteligente da LG bloqueou o aparelho do Wi‑Fi após verificar na interface do roteador um uso médio de 3,66 GB de dados por dia
  • Em uma data específica, foram registrados 3,57 GB de upload e cerca de 100 MB de download, indicando que o tráfego ocorria quase continuamente
  • Foram levantadas hipóteses como download de presets de ciclos de lavagem, invasão, uso indevido em botnet ou mineração de criptomoedas, mas a maior parte dos dados observados era de upload
  • No momento, a explicação mais provável é uma exibição imprecisa da ferramenta do roteador Asus, e outros usuários de máquinas de lavar inteligentes da LG normalmente mostraram uso inferior a 1 MB por dia
  • Mesmo que a causa não seja uma invasão real, quando dispositivos conectados à rede são comprometidos isso pode levar a danos graves, como em IoT médico e industrial

Tráfego excessivo detectado em máquina de lavar da LG

  • Johnie, usuário de uma máquina de lavar inteligente da LG, compartilhou no X que seu aparelho consumia em média 3,66 GB de dados por dia
  • Ele bloqueou o dispositivo na interface do roteador, deixando a máquina de lavar em modo offline
  • O tráfego exibido em um screenshot inicial para uma data específica era o seguinte
    • Upload: 3,57 GB
    • Download: cerca de 100 MB
    • Padrão de tráfego: quase contínuo
    • Participação da máquina de lavar no tráfego total da internet: quase 5% no dia

O fato de haver mais upload do que download

  • O dono da máquina brincou se o Wi‑Fi não estaria sendo usado para “DLCs (Downloadable Laundry Cycles)”
    • De fato, essa máquina baixa presets para diferentes tipos de roupa
    • Ainda assim, a maior parte do tráfego observado não era de download, mas de upload
  • A possibilidade de uso indevido para mineração de criptomoedas também foi mencionada em tom de brincadeira
    • Outro usuário apontou um caso passado de comprometimento de eletrodomésticos inteligentes da LG
    • A vulnerabilidade HomeHack dos eletrodomésticos LG SmartThinQ foi corrigida algumas semanas após sua divulgação
  • Também não se pode descartar totalmente o cenário de a máquina estar sendo usada como parte de uma grande botnet para mineração de criptomoedas ou ataques de rede
    • Mesmo dispositivos de baixo consumo podem ter grande impacto quando agrupados em grande número

Possível erro de exibição do roteador Asus

  • No momento, a explicação mais provável não é um problema na própria máquina de lavar, mas sim um erro na exibição do uso de dados pelo roteador Asus
  • Em uma publicação posterior, Johnie mencionou a “imprecisão da ferramenta do roteador ASUS” em relação ao uso de dados do Apple iMessage
  • Nas interfaces de roteador compartilhadas por outros usuários de máquinas de lavar inteligentes da LG, o uso típico de dados desses eletrodomésticos aparece como menos de 1 MB por dia
  • A LG não respondeu imediatamente ao pedido de mais informações da Tom’s Hardware

O risco real de segurança em dispositivos conectados

  • Embora este caso tenha sido compartilhado em tom leve, a invasão de dispositivos conectados à rede pode causar consequências graves
  • Se equipamentos médicos ou dispositivos de IoT industrial forem comprometidos por invasores, o problema pode ir muito além do simples uso de dados
  • Em uma chave industrial conectada à rede da Bosch, foram identificadas múltiplas vulnerabilidades
    • Pesquisadores acreditam que essa chave industrial sem fio pode ser alvo de exploits ou ataques de ransomware
    • Invasores poderiam desligar em massa essas chaves ou ajustar secretamente os valores de torque, tornando perigosos para o usuário os itens montados com elas
    • Um patch deve ser disponibilizado em breve

O que fica na prática

  • Tráfego anormal em eletrodomésticos inteligentes pode ser tanto uma invasão real quanto um erro de medição do roteador, o que dificulta cravar a causa com base em um único número exibido na interface
  • Comparando com dados de outros usuários da mesma linha de produtos, uploads de vários GB por dia diferem bastante do uso normal de uma máquina de lavar inteligente da LG
  • Sem a causa confirmada, a medida direta adotada pelo usuário foi desconectar a máquina de lavar do Wi‑Fi

Leituras relacionadas

1 comentários

 
GN⁺ 2024-01-15
Opiniões no Hacker News

  • 3,7 GB pode parecer muito, mas eletrodomésticos modernos são tão eficientes que boa parte desses bits só fica circulando entre a roupa e o roteador para esfriar entre os ciclos de lavagem
    Acho que as pessoas não têm noção de quantos dados gastam quando lavam roupa à mão. Gigabytes escorrem pelo ralo fazendo barulho
    (https://twitter.com/meekaale/status/1744807035454079079)

    • Provavelmente é só um proxy SOCKS. Créditos ao SwiftOnSecurity
    • É bem possível que esteja sendo bloqueado pelo Pi-hole e fique tentando de novo. O que ele realmente quer enviar pode ser só alguns KB

  • Se um dispositivo desses foi projetado para enviar relatórios de diagnóstico automáticos a um rastreador central, essa lavadora pode estar travada em um estado de falha e gerando uma quantidade enorme de logs de erro

    • Mas isso não continua sendo um problema? Existam ou não outros estados de falha, consumir banda desse jeito já é uma falha por si só
      E, para começo de conversa, é duvidoso que uma lavadora consiga gerar 3,7 GB por dia de logs de erro. É uma quantidade absurda de dados

  • Uso uma lavadora e uma secadora LG conectadas ao Wi-Fi e mantenho 90 dias de dados de netflow
    As duas juntas usaram cerca de 10 MB no total nos últimos 90 dias, tudo em conexões TCP na porta 8883 para IPs pertencentes à AWS EC2. Normalmente é menos de 100 KB por dia, com máximo de 2 MB/dia e mínimo de cerca de 12 KB/dia
    Conferindo o calendário, isso corresponde aos dias em que lavei roupa e aos dias ociosos. Acho esse volume de dados aceitável

  • Em um post de acompanhamento, Johnie mencionou a imprecisão das ferramentas de roteador da ASUS, e outros usuários de lavadoras inteligentes da LG também mostraram o uso de dados dos aparelhos no app
    Na prática, parece que esses eletrodomésticos normalmente usam menos de 1 MB por dia

    • O fato de outros usuários terem uso baixo não prova que aquele aparelho também tenha, não é?
      Não sei se é tão desconfortável assim dizer “não sei” a ponto de considerar que essa inferência frouxa já respondeu à pergunta. Vou reler o artigo e o tweet; talvez eu tenha perdido algo
    • Meu Ubiquiti UniFi UDM é ruim em identificar dispositivos
      Ele mostra uma lista longa de dispositivos conectados à rede, mas há alguns que sei que nem existem, o que incomoda bastante. Na prática, eu preferiria que mostrasse algo como “Maybe iPad Air”, em vez de afirmar com certeza que é um “iPad Pro 2nd Gen” que eu sei que não está na minha rede
    • Para constar, essa parte foi noticiada de forma imprecisa no artigo da TomsHardware
      A parte em que aparece como se estivesse usando iMessage é justamente o trecho em que eu disse que poderia ter sido reportado de forma incorreta. Ainda estou vendo um uso de dados suspeito, então comecei a rastrear com Wireshark desde ontem
    • Mesmo 1 MB por dia ainda parece exagerado

  • Por que ninguém falou em botnet ainda? Esses dispositivos são alvos perfeitos para clones do Mirai
    Também é por isso que ainda não dá para rodar um servidor de e-mail em casa. Estamos na era da Internet of Shit

    • No tópico do Reddit que vi, a maioria parecia presumir que era uma botnet
      Ainda assim, não tenho certeza. Para isso, a lavadora teria que abrir uma porta externa no roteador do usuário, o que parece pouco provável. Procurei o manual de uma lavadora com o recurso “ThinQ” e não vi nenhuma menção a UPnP
    • Essa também foi a primeira coisa que me veio à cabeça. Imagine uma frota de lavadoras enviando 3,7 GB cada uma; seria uma forma perfeita de tocar um DDoS, e ninguém perceberia

  • Entendo o apelo de dispositivos de rede acessíveis de qualquer lugar, mas tudo deveria permitir controle local
    Tudo bem oferecer uma opção de nuvem como adicional, mas o padrão deveria ser local-first. Esse modelo atual de “controle de qualquer lugar” parece a solução mais preguiçosa e invasiva à privacidade. Além disso, se a empresa XYZ encerrar o serviço daqui a dois anos e abandonar o produto, talvez ele deixe de funcionar. É desperdício

  • Há mais discussão aqui também, e a pessoa que relatou o problema publicou diretamente no tópico: https://news.ycombinator.com/item?id=38930507

  • Quem não gosta de Wi-Fi em eletrodomésticos ainda consegue comprar uma lavadora bem avaliada e com preço razoável sem Wi-Fi
    Isso é possível até em produtos de empresas que colocam Wi-Fi em quase tudo. Por exemplo, comprei recentemente uma LG WM3400CW por US$ 650, e ela estava empatada em 3º lugar no ranking de lavadoras front-load da Consumer Reports. As LG 3900 e 4000 estavam empatadas em 1º lugar com pontuação total de 87, e as 3400, 8900 e 3600 estavam empatadas em 3º com pontuação total de 85
    Hoje em dia quase todos os produtos da LG têm Wi-Fi, mas a 3400 não. A Consumer Reports dizia que ela tinha Wi-Fi, mas provavelmente confundiu por causa do “Smart Diagnosis” da LG. Esse recurso permite obter informações de diagnóstico pelo app móvel da LG
    Nos modelos com Wi-Fi, o Smart Diagnosis realmente usa Wi-Fi; nos modelos sem Wi-Fi, ele usa som. Quando a lavadora emite sons parecidos com um modem acústico da era anterior à banda larga, o app móvel escuta e extrai os dados de diagnóstico

    • Enviar dados de diagnóstico por som em modelos sem Wi-Fi é bem legal
      Gostaria que usassem mais esse tipo de abordagem para antecipar um futuro meio R2-D2
    • Não bastaria só ligar na tomada e não configurar o Wi-Fi?

  • É um artigo de SEO lixo. Você precisa vasculhar uma página cheia de informações e anúncios para chegar a um conteúdo de um parágrafo que nem conclui nada. Google, está vendo isso?

  • “Um proprietário de lavadora LG e autoproclamado nerd de fintech perguntou no Twitter por que seu eletrodoméstico inteligente consumia em média 3,66 GB de dados por dia”; e as pessoas que não entendem de tecnologia, como ficam?
    Como alguém consegue perceber e reagir quando eletrodomésticos, computadores, celulares e dispositivos dentro de casa apresentam esse tipo de comportamento de coleta de dados? Acho que é preciso pelo menos um mínimo de autoconsciência para lidar com o mundo digital em constante mudança em que vivemos

    • O que as empresas que fazem essas coisas menos querem dos usuários é justamente consciência