O backdoor encontrado na cama

Removendo Jeff Bezos da minha cama

• O que é a Eight Sleep?

  • Compartilha a experiência de ter encontrado chaves da AWS em um dispositivo IoT.
  • Foi encontrado um backdoor na cama, o que ajuda a explicar por que especialistas em segurança estão cansados de dispositivos desnecessários conectados à internet.

• Funções e problemas da Eight Sleep

  • É uma cama que oferece controle de temperatura.
  • Ela não funciona quando a conexão com a internet cai, e funções básicas exigem uma assinatura adicional.
  • Só pode ser controlada por meio de um aplicativo móvel.
  • Após analisar o firmware, foram encontrados problemas de segurança, o que levou à decisão de buscar uma solução mais simples.

• O problema do backdoor

  • Foi descoberto que engenheiros da Eight Sleep podiam acessar por SSH a cama de qualquer cliente e executar código arbitrário.
  • Isso é um grave problema de segurança que pode violar a privacidade dos clientes.

• Os riscos das chaves da AWS

  • As chaves da AWS estavam sendo usadas para streaming de dados, o que criava o risco de gerar custos muito altos.
  • Depois que o problema foi reportado, a Eight Sleep revogou as chaves.

• Uma alternativa com um resfriador de aquário

  • É possível implementar o controle de temperatura conectando os tubos de borracha da capa da Eight Sleep a um resfriador de aquário.
  • Esse método é uma solução simples que evita conexão com a internet, backdoors e problemas de segurança.

• Conclusão

  • A Eight Sleep oferece um produto inovador, mas seus problemas de segurança e o modelo de assinatura podem causar transtornos aos usuários.
  • Usando um resfriador de aquário, é possível ter controle de temperatura de forma mais segura e simples.

[GN⁺]

Comentários do Hacker News

• Como alguém que sofre de insônia, eu achava que esse produto tinha valor

  • Também me identifiquei porque tive uma experiência parecida
  • O que me ajudou foi uma máquina de ruído branco, como as usadas para fazer bebês dormirem
  • Vantagem: graças a essa máquina, eu conseguia dormir bem
  • Desvantagem: agora não consigo dormir sem ela e sempre preciso levá-la quando viajo
  • Outra forma de melhorar o sono foi aceitar que a vida é até bem razoável
  • Quando percebi que minhas preocupações eram exageradas, a qualidade do meu sono melhorou
  • Espero que essa experiência também ajude outras pessoas

• O estado de segurança do produto não foi inesperado, mas a parte a seguir foi chocante

  • A cama custa $2,000
  • Não funciona se a internet cair
  • Funções básicas ficam escondidas atrás de uma assinatura extra de $19/mês
  • A única forma de controlar a cama é por meio de um app móvel
  • O produto não deveria precisar depender de servidores externos, nem exigir assinatura
  • É triste que o mercado não se oponha à busca por renda do setor de tecnologia

• Acabei ficando tão cansado dos problemas cibernéticos que decidi procurar uma cama com controle de temperatura que precisasse menos de conexão com a internet

  • Essa parte me abriu os olhos
  • Eles podem saber quando você dorme
  • Podem detectar se há duas pessoas na cama ou apenas uma
  • Podem saber se não há ninguém na cama à noite
  • Fico curioso se publicações de defesa do consumidor fazem análises de segurança desses produtos
  • Lugares como a Consumer Reports deveriam informar se um produto é ou não um pesadelo de segurança
  • No fim, as pessoas precisam espalhar esse tipo de informação, e as redes sociais deveriam alertar os consumidores

• O que significa quando falamos de backdoor

  • A Eight Sleep precisa de alguma forma de enviar atualizações, prestar serviço e oferecer suporte
  • Mas permitir que qualquer engenheiro acesse remotamente a cama do cliente por SSH e execute código arbitrário já é demais
  • Encontrei evidências de que isso realmente está acontecendo

• Minha esposa usa um Bedjet, que tem controle remoto e app

  • Felizmente, funciona mesmo sem conexão com a internet
  • Ele usa um lençol em forma de bolsa que sopra ar para ajustar a temperatura
  • Para mulheres passando pela menopausa, controlar a temperatura ajuda a manter a saúde mental

• Algumas mulheres não sofrem intensamente durante a perimenopausa, mas isso afeta muito os hormônios

  • Um conselho para parceiros de mulheres que estão passando pela menopausa: acreditem no que elas estão vivendo
  • Muitos parceiros não percebem o quanto esse processo é difícil

• É engraçada a parte de o CEO ser seguidor do Musk

  • Ele usa linguagem parecida em tuítes: "Parte de SF não dormiu bem. Precisamos consertar isso"

• Uma assinatura de cama de $20/mês é objetivamente ridícula

  • Não consigo imaginar como essa empresa consegue atrair clientes

• A Eight Sleep tuitou que coleta dados da cama das pessoas e, às vezes, observa você dormindo

  • Motivos não faltam para não usar esse negócio
  • É sinistro

• Parece que o CEO da Eight Sleep, Matteo, está focado em proporcionar um bom sono para o DOGE

  • Estão aparecendo mais seguidores

• Há um esp32 ao lado da cama

  • Registrando a intensidade do RSSI, dá para saber se eu estava na cama ou se mudei de posição
  • O PIR detecta movimento, mas só o rastreamento de RSSI já basta
  • O celular também serviria muito bem, e algum SDK provavelmente rastrearia o RSSI do telefone para ver se há mudanças ao redor
  • Isso sugere muita coisa