▲

GN⁺: 침대에 발견된 백도어

 (trufflesecurity.com)
1P by neo 7일전 | ★ favorite | 댓글 1개

제프 베조스를 내 침대에서 제거하기

  • Eight Sleep란 무엇인가?

    • IoT 기기에서 AWS 키를 발견한 경험을 공유함.
    • 침대에서 백도어를 발견했으며, 이는 보안 전문가들이 인터넷에 연결된 불필요한 기기에 피로감을 느끼는 이유 중 하나임.

  • Eight Sleep의 기능과 문제점

    • 온도 조절 기능을 제공하는 침대임.
    • 인터넷 연결이 끊기면 작동하지 않으며, 기본 기능은 추가 구독이 필요함.
    • 모바일 앱을 통해서만 제어 가능함.
    • 펌웨어를 분석한 결과, 보안 문제를 발견하여 더 간단한 해결책을 찾기로 결정함.

  • 백도어 문제

    • Eight Sleep의 엔지니어들이 모든 고객의 침대에 SSH로 접속하여 임의의 코드를 실행할 수 있는 문제를 발견함.
    • 이는 고객의 사생활을 침해할 수 있는 심각한 보안 문제임.

  • AWS 키의 위험성

    • AWS 키가 데이터 스트리밍에 사용되고 있었으며, 이로 인해 큰 비용이 발생할 수 있는 위험이 있었음.
    • 문제를 보고한 후, Eight Sleep은 키를 철회함.

  • 수족관 냉각기를 이용한 대안

    • Eight Sleep의 커버에 연결된 고무 튜브를 수족관 냉각기에 연결하여 온도 조절 기능을 구현할 수 있음.
    • 이 방법은 인터넷 연결, 백도어, 보안 문제를 피할 수 있는 간단한 해결책임.

  • 결론

    • Eight Sleep은 혁신적인 제품을 제공하지만, 보안 문제와 구독 모델로 인해 사용자에게 불편을 줄 수 있음.
    • 수족관 냉각기를 사용하여 더 안전하고 간단한 방법으로 온도 조절 기능을 사용할 수 있음.
▲
neo 7일전  [-]
Hacker News 의견

  • 불면증을 겪는 사람으로서 이 제품이 가치가 있다고 생각했음

    • 나도 비슷한 경험이 있어서 공감함
    • 나에게 도움이 된 것은 아기들이 잠들 때 사용하는 화이트 노이즈 기계였음
    • 장점: 이 기계 덕분에 잠을 잘 잘 수 있었음
    • 단점: 이제는 이 기계 없이는 잠을 잘 수 없게 되었고, 여행할 때도 항상 챙겨야 함
    • 또 다른 수면 개선 방법은 인생이 꽤 괜찮다는 것을 받아들이는 것이었음
    • 걱정거리들이 과장되었다는 것을 깨닫고 나니 수면의 질이 좋아졌음
    • 이 경험이 다른 사람에게도 도움이 되길 바람

  • 제품의 보안 상태가 예상 밖은 아니었지만, 다음 부분은 충격적이었음

    • 침대 가격이 $2,000임
    • 인터넷이 끊기면 작동하지 않음
    • 기본 기능이 추가 $19/월 구독료 뒤에 숨겨져 있음
    • 침대의 유일한 조작 방법이 모바일 앱을 통해서만 가능함
    • 제품이 외부 서버에 의존할 필요가 없고, 구독료가 필요하지 않아야 함
    • 시장이 기술 산업의 임대료 추구에 반대하지 않는 것이 안타까움

  • 결국 사이버 문제에 질려서 인터넷 연결이 덜 필요한 온도 조절 침대를 찾기로 결정했음

    • 이 부분에서 눈이 번쩍 뜨였음
    • 그들은 언제 잠을 자는지 알 수 있음
    • 침대에 두 사람이 있는지 한 사람이 있는지 감지할 수 있음
    • 밤에 침대에 사람이 없는지 알 수 있음
    • 소비자 출판물이 제품의 보안 리뷰를 하는지 궁금함
    • 소비자 보고서 같은 곳에서 제품이 보안 악몽인지 아닌지를 발표해야 함
    • 결국 사람들은 이러한 정보를 퍼뜨려야 하고, 소셜 미디어가 소비자들에게 경고해야 함

  • 백도어에 대해 이야기할 때 무엇을 의미하는지

    • Eight Sleep가 업데이트를 푸시하고, 서비스를 제공하고, 지원을 제공하는 방법이 필요함
    • 그러나 모든 엔지니어가 고객의 침대에 원격으로 SSH 접속하여 임의의 코드를 실행할 수 있는 것은 지나친 것임
    • 실제로 이런 일이 일어나고 있다는 증거를 찾았음

  • 아내는 Bedjet을 사용하며, 리모컨과 앱이 있음

    • 다행히도 인터넷 연결 없이도 작동함
    • 온도를 조절하기 위해 공기를 불어넣는 가방 같은 시트를 사용함
    • 폐경을 겪는 여성들에게는 온도 조절이 정신 건강을 유지하는 데 도움이 됨

  • 일부 여성은 폐경 전후에 큰 고통을 겪지 않지만, 호르몬에 큰 영향을 미침

    • 폐경을 겪는 여성의 파트너에게 조언: 그들이 겪고 있는 것을 믿어야 함
    • 많은 파트너가 이 과정이 얼마나 힘든지 깨닫지 못함

  • CEO가 Musk의 추종자라는 부분이 재미있음

    • 트윗에서 비슷한 언어를 사용함: "SF의 일부가 잠을 잘 못 잤음. 이를 고쳐야 함"

  • $20/월 침대 구독은 객관적으로 웃김

    • 이 회사가 어떻게 고객을 끌어들이는지 상상이 안 됨

  • Eight Sleep가 사람들의 침대 데이터를 수집하고, 가끔 당신이 자는 것을 지켜본다고 트윗함

    • 이 사업을 이용하지 않을 이유가 충분함
    • Creepy함

  • Eight Sleep CEO Matteo가 DOGE에게 좋은 잠을 제공하는 데 집중하는 것 같음

    • 더 많은 추종자들이 나타나고 있음

  • 침대 옆에 esp32가 있음

    • rssi 강도를 기록하여 침대에 있었는지, 자세를 바꿨는지 알 수 있음
    • pir이 움직임을 감지하지만, rssi 추적만으로도 충분함
    • 휴대폰도 마찬가지로 좋을 것이며, 일부 sdk가 휴대폰의 rssi를 추적하여 주변 변화가 있는지 확인할 것임
    • 이는 많은 것을 시사함
답변달기