1 pontos por GN⁺ 2025-02-22 | 1 comentários | Compartilhar no WhatsApp

Removendo Jeff Bezos da minha cama

  • O que é a Eight Sleep?

    • Compartilha a experiência de ter encontrado chaves da AWS em um dispositivo IoT.
    • Foi encontrado um backdoor na cama, o que ajuda a explicar por que especialistas em segurança estão cansados de dispositivos desnecessários conectados à internet.
  • Funções e problemas da Eight Sleep

    • É uma cama que oferece controle de temperatura.
    • Ela não funciona quando a conexão com a internet cai, e funções básicas exigem uma assinatura adicional.
    • Só pode ser controlada por meio de um aplicativo móvel.
    • Após analisar o firmware, foram encontrados problemas de segurança, o que levou à decisão de buscar uma solução mais simples.
  • O problema do backdoor

    • Foi descoberto que engenheiros da Eight Sleep podiam acessar por SSH a cama de qualquer cliente e executar código arbitrário.
    • Isso é um grave problema de segurança que pode violar a privacidade dos clientes.
  • Os riscos das chaves da AWS

    • As chaves da AWS estavam sendo usadas para streaming de dados, o que criava o risco de gerar custos muito altos.
    • Depois que o problema foi reportado, a Eight Sleep revogou as chaves.
  • Uma alternativa com um resfriador de aquário

    • É possível implementar o controle de temperatura conectando os tubos de borracha da capa da Eight Sleep a um resfriador de aquário.
    • Esse método é uma solução simples que evita conexão com a internet, backdoors e problemas de segurança.
  • Conclusão

    • A Eight Sleep oferece um produto inovador, mas seus problemas de segurança e o modelo de assinatura podem causar transtornos aos usuários.
    • Usando um resfriador de aquário, é possível ter controle de temperatura de forma mais segura e simples.

1 comentários

 
GN⁺ 2025-02-22
Comentários do Hacker News
  • Como alguém que sofre de insônia, eu achava que esse produto tinha valor

    • Também me identifiquei porque tive uma experiência parecida
    • O que me ajudou foi uma máquina de ruído branco, como as usadas para fazer bebês dormirem
    • Vantagem: graças a essa máquina, eu conseguia dormir bem
    • Desvantagem: agora não consigo dormir sem ela e sempre preciso levá-la quando viajo
    • Outra forma de melhorar o sono foi aceitar que a vida é até bem razoável
    • Quando percebi que minhas preocupações eram exageradas, a qualidade do meu sono melhorou
    • Espero que essa experiência também ajude outras pessoas
  • O estado de segurança do produto não foi inesperado, mas a parte a seguir foi chocante

    • A cama custa $2,000
    • Não funciona se a internet cair
    • Funções básicas ficam escondidas atrás de uma assinatura extra de $19/mês
    • A única forma de controlar a cama é por meio de um app móvel
    • O produto não deveria precisar depender de servidores externos, nem exigir assinatura
    • É triste que o mercado não se oponha à busca por renda do setor de tecnologia
  • Acabei ficando tão cansado dos problemas cibernéticos que decidi procurar uma cama com controle de temperatura que precisasse menos de conexão com a internet

    • Essa parte me abriu os olhos
    • Eles podem saber quando você dorme
    • Podem detectar se há duas pessoas na cama ou apenas uma
    • Podem saber se não há ninguém na cama à noite
    • Fico curioso se publicações de defesa do consumidor fazem análises de segurança desses produtos
    • Lugares como a Consumer Reports deveriam informar se um produto é ou não um pesadelo de segurança
    • No fim, as pessoas precisam espalhar esse tipo de informação, e as redes sociais deveriam alertar os consumidores
  • O que significa quando falamos de backdoor

    • A Eight Sleep precisa de alguma forma de enviar atualizações, prestar serviço e oferecer suporte
    • Mas permitir que qualquer engenheiro acesse remotamente a cama do cliente por SSH e execute código arbitrário já é demais
    • Encontrei evidências de que isso realmente está acontecendo
  • Minha esposa usa um Bedjet, que tem controle remoto e app

    • Felizmente, funciona mesmo sem conexão com a internet
    • Ele usa um lençol em forma de bolsa que sopra ar para ajustar a temperatura
    • Para mulheres passando pela menopausa, controlar a temperatura ajuda a manter a saúde mental
  • Algumas mulheres não sofrem intensamente durante a perimenopausa, mas isso afeta muito os hormônios

    • Um conselho para parceiros de mulheres que estão passando pela menopausa: acreditem no que elas estão vivendo
    • Muitos parceiros não percebem o quanto esse processo é difícil
  • É engraçada a parte de o CEO ser seguidor do Musk

    • Ele usa linguagem parecida em tuítes: "Parte de SF não dormiu bem. Precisamos consertar isso"
  • Uma assinatura de cama de $20/mês é objetivamente ridícula

    • Não consigo imaginar como essa empresa consegue atrair clientes
  • A Eight Sleep tuitou que coleta dados da cama das pessoas e, às vezes, observa você dormindo

    • Motivos não faltam para não usar esse negócio
    • É sinistro
  • Parece que o CEO da Eight Sleep, Matteo, está focado em proporcionar um bom sono para o DOGE

    • Estão aparecendo mais seguidores
  • Há um esp32 ao lado da cama

    • Registrando a intensidade do RSSI, dá para saber se eu estava na cama ou se mudei de posição
    • O PIR detecta movimento, mas só o rastreamento de RSSI já basta
    • O celular também serviria muito bem, e algum SDK provavelmente rastrearia o RSSI do telefone para ver se há mudanças ao redor
    • Isso sugere muita coisa