Yatakta bulunan arka kapı

 (trufflesecurity.com)
1 puan yazan GN⁺ 2025-02-22 | 1 yorum | WhatsApp'ta paylaş
  • İnternet bağlantısı ve uygulamaya bağımlı Eight Sleep sıcaklık ayarlı yatakta uzaktan SSH erişimi izleri ve AWS anahtarları bulundu; bu da akıllı yatakların güvenlik, gizlilik ve güvenilirlik risklerini birlikte taşıdığını gösteriyor
  • Firmware, güncelleme URL'sine yalnızca deviceId değeri eklenerek indirilebiliyordu; production.json içinde remote-connectivity-api.8slp.net gibi uzak host'lara bağlanan SSH ayarları yer alıyordu
  • Cihaza kayıtlı açık anahtar ve onunla ilişkili e-posta adresi nedeniyle, Eight Sleep mühendislik ekibinin müşterilerin yataklarındaki Linux tabanlı bilgisayarlara erişebileceği yönünde endişe oluştu
  • Açığa çıkan AWS anahtarının Kinesis yazma yetkisine sahip olduğu görülüyordu; kötüye kullanılması halinde saniyede 5.000 PUT isteğiyle aylık 100 bin dolar düzeyinde maliyet oluşturabileceği hesaplandı
  • Eight Sleep kılıfının hortumlarını 150 dolarlık akvaryum soğutucusuna bağlayan fiziksel alternatif, uygulama, abonelik ve internet bağlantısı olmadan benzer sıcaklık kontrolü sağlıyor

Eight Sleep yatağının temel kısıtları

  • Eight Sleep, yatak sıcaklığını sıcak ya da soğuk olacak şekilde ayarlayan bir ürün; uykusuzluk yaşayan kullanıcılar için cazip işlevler sunuyor
  • Ürünü gerçekten kullanmak için fiyat ve bağlantı kısıtlarını birlikte kabul etmek gerekiyor
    • Yatak fiyatı 2.000 dolar
    • İnternet kesilirse çalışmıyor
    • Temel işlevlerin bir kısmı aylık 19 dolarlık aboneliğin arkasında
    • Kontrolün tek yolu mobil uygulama
  • Sıcaklık kontrolünün kendisi kullanışlıydı, ancak firmware incelendikten sonra daha basit ve internete daha az bağımlı bir alternatif aranmaya başlandı

Firmware indirme ve uzaktan SSH izleri

  • Eight Sleep firmware'i güncelleme URL'si üzerinden indirilebiliyordu
  • Firmware içinde uzaktan SSH erişimine benzer ayarlar vardı
    • SSH'nin remote-connectivity-api.8slp.net gibi uzak host'lara açıldığına dair izler bulunuyor
    • Normalde SSH'ye yalnızca yerel ağdan erişilebilmesi gerekirken, production.json değişkenleri uzaktan erişimin açık olduğu bir yapıya işaret ediyor
  • Cihazda erişime izin veren bir açık anahtar kayıtlıydı
    • Açık anahtara ekli e-posta adresi, mühendislik ekibinin tamamının özel anahtara erişebilme ihtimaline işaret ediyor
    • Bu çıkarım doğruysa Eight Sleep mühendislik ekibi, müşterilerin yatağındaki Linux tabanlı bilgisayarı kontrol edebiliyor

Uzaktan erişimin doğurabileceği etkiler

  • Yatak, uyku ile ilgili veriler üzerinden kullanıcının yaşam düzenini anlayabilir
    • Ne zaman uyuduğunu bilebilir
    • Yatakta 1 kişi yerine 2 kişinin uyuduğunu algılayabilir
    • Gece olmasına rağmen yatakta kimse olmadığını anlayabilir
  • Uzaktan erişim mümkünse normal kontrol işlevleri de dışarıdan kontrol edilebilir hale gelebilir
    • Sıcaklığı değiştirme
    • Titreşim işlevini açma
    • Alarmı kapatma
  • Yatak ev ağına bağlıysa sorun başka cihazlara erişim meselesine dönüşebilir
    • Akıllı buzdolabı, akıllı ocak, akıllı çamaşır makinesi, dizüstü bilgisayar gibi cihazlar aynı ağda olabilir
    • Yatak üzerinden yönlendirilebilen cihazların güvenliği Eight Sleep mühendislerine emanet edilmiş olur
  • Kullanıcı, bu tür erişimin ne zaman gerçekleştiğini kontrol edebileceği log veya bildirim almıyor
  • Tüm müşteri cihazlarında mühendislerin keyfi SSH erişimine sahip olması, güvenlikte en iyi uygulamalardan oldukça uzak

AWS anahtarı ve Kinesis maliyet riski

  • Firmware'de bulunan AWS anahtarının, verileri Amazon'a stream etmek için kullanıldığı görülüyordu
  • Anahtarın tam politikası doğrulanamadı
    • Çünkü bildirimden hemen sonra Eight Sleep anahtarı iptal etti
    • Bağlamdan Kinesis'e yazma yetkisi olduğu anlaşılabiliyordu
  • Bir saldırgan bu anahtarı kullansaydı Kinesis'e saniyede 5.000 PUT isteği gönderebilirdi
  • Bu durumda Eight Sleep için aylık 100.000 dolar düzeyinde AWS maliyeti oluşabilirdi

Akvaryum soğutucusuyla yapılan alternatif

  • Eight Sleep kılıfının kauçuk hortumları çıkarılıp 150 dolarlık akvaryum soğutucusuna bağlanırsa benzer sıcaklık kontrolü elde edilebiliyor
  • Gerekli işlem basit
    • eBay'de birkaç yüz dolara Eight Sleep kılıfı bulunabiliyor
    • Hortumu sabitleyen kablo bağını kesin
    • Kılıf hortumunu akvaryum soğutucusuna bağlayın
    • Yaklaşık 30 saniye süren, geri döndürülebilir ve yıkıcı olmayan bir işlem
  • Akvaryum soğutucusu, adının aksine yalnızca soğutmakla kalmayıp ısıtma da yapabiliyor
    • Akan sıvının sıcaklığını ayarlamak için termoelektrik eleman kullanıyor
    • Eight Sleep ile aynı tür teknolojiyi kullanıyor
  • Bu yöntem uygulama, abonelik, internet bağlantısı, arka kapı ve güvenlik sorumluluğu olmadan yatak sıcaklığı kontrolü sağlıyor
  • Eight Sleep'in internet bağlantısını ortadan kaldıran başka bir proje olarak Free Sleep project var; ancak akvaryum soğutucusunun fiziksel düğmeli yöntemi daha basit bir seçenek

İş modeli ve uzun vadeli güvenilirlik

  • Eight Sleep, 110 milyon dolar girişim sermayesi yatırımı aldı ve yıllık geliri 300 milyon doları aşan bir şirket
  • Üründe abonelik modeli bulunuyor; ayrıca ana şirketin sunucuları kapanırsa bir gün çalışmayı durdurabilecek internete bağlı cihazlar listesine giriyor
  • Basit akvaryum soğutucusu yöntemi, sunucu bağımlılığını ve uzaktan erişim sorunlarını azaltan bir sıcaklık kontrolü alternatifi oluyor

İlgili okumalar

1 yorum

 
GN⁺ 2025-02-22
Hacker News yorumları

  • Bir iç mekân bahçe sistemi satın aldım; bir sorun olduğunu düşünüp müşteri desteğiyle iletişime geçince destek ekibi kontrol ettiklerinde her şeyin iyi göründüğünü ve uyum sağlaması için zamana ihtiyaç olduğunu söyledi.
    Ama bu süreçte kamerayı kontrol ettiklerini söylediler.
    Daha sonra ikinci el bir tane daha alıp temizlerken içinin aslında sadece bir Raspberry Pi olduğunu gördüm; micro HDMI ve klavye takınca Raspberry Pi OS’un aynen çalıştığını fark ettim.
    Güncelleme yoktu, VNC de açıktı; yani şirket çalışanlarının cihazıma uzaktan bağlanıp kamera görüntülerini izleyebileceği ve ağımda bir şeyler yapabileceği bir yapıdaydı. Tam bir güvenlik kâbusu.

    • Bu yüzden güvenmediğim cihazlar için ayrı bir VLAN ve Wi-Fi AP kullanıyorum.
      Mümkünse yalnızca kablolu ağda kullanıyor, güvenlik duvarında internet erişimini engelliyorum.
      Zigbee cihazlarını bu yüzden seviyorum; Matter ve “her yerde IP” akımı pek hoşuma gitmiyor.
    • Bir robot süpürge istiyorum ama son baktığım ürünlerin hepsi Wi-Fi bağlantısı ve gelişmiş sensörlerle evin doğru bir haritasını çıkarıp bunu telefon uygulamasına yükleyen yapıdaydı.
      Hangi özelliklere sahip olduklarını bile bilemiyorsun; bazılarında kamera bile vardı.
      Eksik olan tek şey mikrofondu ama Alexa’ya bağlanan ürünler de olduğuna göre o dilek de şimdiden gerçekleşmiş sayılır.
      “Alexa, yatak odasına döküleni temizler misin?”
      “Üzgünüm ama bunun derin temizlik gerektirmesi gerekiyor. İkinci kredi kartınızda kalan limit olduğu için salı günü dışarıda olduğunuz saate derin temizlik hizmeti sipariş ettim.”
    • Hangi iç mekân bahçe ürünü olduğunu merak ediyorum. Satın almayı düşünüyordum; bu şirketten kaçınmak isterim.
    • Marka ve model adını merak ediyorum.

  • Neredeyse hayatım boyunca uykusuzluk çektim; bu yüzden “uykusuzluğu olan biri için denemeye değer görünüyordu” ifadesine katılıyorum.
    Bana en çok yardımcı olan şey, bebekleri uyutmak için sıkça kullanılan basit bir beyaz gürültü cihazı oldu.
    Artısı, çok iyi uyumamı sağlaması; internete bağlanmaması ve uygulama gerektirmemesi.
    Eksisi ise artık o cihaz olmadan neredeyse uyuyamamam; seyahate ve kampa giderken bile yanımda taşımam gerekiyor, hatta arıza ihtimaline karşı yedek bile aldım.
    Bir diğer büyük iyileşme de geceleri beni uyandıran endişelerin abartılı olduğunu ve hayatın oldukça iyi olduğunu kabullenmeye çalışmak oldu. Gerçekten çaba gerektirdi ama işe yaradı.
    Uykuyla mücadele eden birine yardımcı olur umuduyla paylaşıyorum.
    https://www.amazon.com/Yogasleep-Portable-Soothing-Rechargea...

    • Telefonun zaten içine kattığı bir işlev için bir cihaz daha almak istemiyorsanız, iOS, iPadOS, macOS içinde oldukça iyi bir yerleşik arka plan gürültüsü üretici var.
      Ayarlar -> Erişilebilirlik -> Ses/Görsel -> Arka Plan Sesleri altında kullanılabiliyor; her sesi bir kez indirmeniz gerekiyor ama sonrasında cihazda kalıyor.
      Her seferinde ayarların derinliklerine girmek zahmetli olduğundan Denetim Merkezi’ne “Arka Plan Sesleri” gibi bir denetim ekleyip okyanus sesini açıp kapatmak daha iyi.
      Gece uyanmamak için ek önlem almak istediğimde iPad’de açıp uyuyorum.
    • Bir beyaz gürültü cihazı parasına 10A santrifüj fan, MDF kutu malzemesi, kontaktör ve akıllı priz alıp hem havayı filtreleyen, hem telefondan açılıp kapanan, hem de beyaz gürültü üreten bir cihaz yapabilirsiniz.
      Telefonu koyacağınız bir masa ve şarj noktası olarak da kullanılabilir.
      Beyaz gürültü olmadan uyuyamıyordum ve köpek alerjim de vardı; şimdi ikisi de çözüldü.
    • Ben de pek çok yöntemi denedim ama düzelmedi; meğer kaygı ve uykusuzluk gibi hislerin çoğu sıkışmış omurilik sinirinden kaynaklanıyormuş.
      Bedensel duyumların zihinsel duruma yol açtığına inanıyorum ama bunu kanıtlayamam.
      Çoğu tanı ise tersini, yani zihinsel durumun huzursuzluk, diş sıkma, içinin çekilmesi hissi gibi fiziksel belirtiler yarattığını varsayıyor.
      Tedavisi iyi sonuç vermeyen siyatik gibi sıkışmış sinir yaşayanların olası fiziksel nedenleri de düşünmesi mantıklı olabilir.
      Benim durumumda osteoporoz nedeniyle omurgam çökmüştü ve S1-L5-L4 lomber füzyon ameliyatıyla çözüldü.
      Ameliyat ve iyileşme çok zordu ama artık çoğu zaman ölü gibi iyi uyuyorum; bu harika. Kişiden kişiye değişebilir.
    • İki beyaz gürültü cihazı kullanıp yatağın iki yanına stereo gibi koyuyorum.
      Bir kulağımdaki tinnitus daha kötü olduğu için iki tarafı ayrı ayrı ayarlayabilmek işe yarıyor.
      Yaşlandıkça işitme kaybı olursa teknolojiye güvenme ihtiyacım azalabilir.
    • Benim de uykuya dalmak için beyaz gürültüye ihtiyacım var.
      Evde prize takılan ve fanla ses çıkaran basit bir ürün kullanıyorum; yaklaşık şöyle görünüyor: https://res.cloudinary.com/guest-supply/image/upload/f_auto,...
      Seyahatlerde şarj edilebilir küçük taşınabilir bir ürün götürüyorum: https://www.amazon.com/Machine-Babelio-Adults-Non-looping-So...
      Android kullanıyorum, bu yüzden iOS’taki gibi yerleşik sesler yok.

  • “Arka kapı derken neyi kastediyorum? Elbette Eight Sleep’in güncellemeleri gönderebilmesi, hizmet ve destek sunabilmesi için bir yola ihtiyacı var. Bu beklenebilir bir şey.
    Ama tüm Eight Sleep mühendislerinin müşterilerin yataklarına uzaktan SSH ile bağlanıp, resmi kod inceleme süreçlerinin tamamını baypas ederek rastgele kod çalıştırabilmesi çizgiyi aşmak demek.
    Ve bunun gerçekten yaşandığına dair kanıt buldum.”
    Bu gerçekten inanılmaz büyük bir hikâye

    • Kaç donanım şirketinin bunu iyi bir fikir sandığını bilseniz şaşırırsınız
      Donanım şirketleri için Memfault adlı bir gözlemlenebilirlik SaaS şirketi işletiyorum; sürekli bize uzaktan erişim çözümü sunup sunamayacağımız soruluyor
      Rakiplerimiz arasında bunu gerçekten sunan pek çok şirket var
      Ama biz bunun (a) devasa bir güvenlik sorumluluğu ve (b) suistimale fazlasıyla açık olduğunu düşünüyoruz
      Temelde tüketiciler bunu umursamadığı için, bu değişene kadar gömülü Linux cihazlarının önemli bir kısmında böyle arka kapılar olacağını varsayabilirsiniz
    • “Tüm Eight Sleep mühendisleri müşterilerin yataklarına uzaktan SSH ile bağlanıp rastgele kod çalıştırabilir” durumu, bunu yapmayan şirketlerden çok yapan şirketlerde görülüyor
    • Bunun bir telefon uygulamasının güncellenmesinden nasıl farklı olduğunu açıklamalarını isterdim
    • Üstelik bu ürünlerin devlet tarafına gönderildiği söyleniyor; bu daha da ciddi

  • Ürünün güvenlik durumunun kendisi şaşırtıcı değildi, ama şu kısım şok ediciydi
    “Şunları göze almaya çalışıyordum: yatağın fiyatı 2.000 dolar, internet kesilirse çalışmıyor, temel işlevler ayda 19 dolarlık ek aboneliğin arkasında, yatağı kontrol etmek yalnızca mobil uygulamayla mümkün”
    Bu yatağın hiçbir şeyi harici sunuculara bağlı olmamalı ve hiçbir şeyi abonelik ücreti gerektirmemeli
    Piyasa, rant peşindeki teknoloji endüstrisine hayır oyu veremeyecek kadar aptal göründüğü için üzülüyorum

    • Uyku kalitesini artırmayı açık amacı olarak sunan bir yatağın, ayarları her değiştirdiğinizde telefonunuzu açmanızı gerektirmesi de çok hoşuma gidiyor
    • Bunun üzerinde uyumanın harika olduğu söyleniyor, ama bir yatağın abonelik ve internet bağlantısı istemesine para ödemeye hiç niyetim yok
      Fikrin kendisi saçma, ama satılıyorsa satılıyordur herhâlde
    • Nesnelerin interneti cihazlarının işlevlerini koruyup çöp kısımlarını kaldıran alternatif kontrol kartları etrafında küçük bir sektör oluşabilir mi merak ediyorum
      Örneğin yatağı satın aldıktan sonra fabrika kartını önceden programlanmış bir ESP32 mantık kartıyla değiştirmek gibi
    • 2.000 dolarlık internete bağlı bir yatak söz konusuysa, bu pazar muhtemelen her gün 20 doları çöpe atsa fark etmeyecek insanlardan oluşuyordur
      Onların aptal olduğunu düşünmüyorum
      Bu sınıftaki Amerikalılar zaten pratikte işleri kendileri yapmaktansa sürekli hizmetlere para verip devretmeye eğilimliydi
      Bilinçaltında “Bangladeş’teki destek personeli bağlantıyı ve mobil uygulama güncellemelerini kurcalasın, ben de sadece başımı koyup bol para kazanayım” diye düşünüyor olmaları muhtemel
    • Yazılımda aşırı derecede şeytan ayrıntılarda gizlidir; programlama yapabilen tüketiciler için bile çok opaktır, sıradan tüketiciler içinse çok daha fazla
      Günümüz teknoloji şirketleri iyi davranışa dair hiçbir kaygı olmadan kuruluyor gibi görünüyor
      Müşteriye saygının asgari düzeyi olan müşteri desteğini bile doğru düzgün yapmıyorlar
      Nesnelerin interneti sektörü sürekli sorun yaşadı ve ilk benimseyenler tekrar tekrar yandı; bu yüzden uzun vadede piyasa kendi ettiğini buluyor, ama gizlice izleme ve gözetleme her yıl daha incelikli hâle geliyor
      Geleceğin teknolojileri için bu ciddi bir sorun. Böyle bir şirketin sibernetik ya da yaşam destek ürünlerini kim kullanır?
      Medtronic gibi tıbbi cihaz şirketlerine uygulanan sıkılık uygulanabilir, ama bu düzenlemenin bilgi güvenliği ve mahremiyeti de kapsayıp kapsamadığından emin değilim
      Açıkça otoriterliğin büyüdüğü bir çağdayız. Çin, Şi Cinping döneminde çok daha otoriter hâle geldi; Avrupa’da sağcı faşistler yükseliyor ve aşırı partizanlık, mevcut gidişatta bir sonraki seçimlerin yapılacağı varsayılsa bile döngüsel otoriterliğe yol açıyor
      Rusya etki alanını genişletmeye ve dünya genelindeki demokratik kurumları sarsmaya çalışıyor
      Zayıflayan mahremiyet koruması ve veri toplama, otoriter devletlerin tam bilgi farkındalığına sahip olmasının araçlarıdır; çalışan yapay zekanın yükselişiyle bu çok daha kötüleşiyor
      İnsanlığın geleceği karanlık ve bir filtrenin yaklaştığı hissi var

  • “Sonunda siber taraftaki huzursuzluk yeterince büyüdü ve sıcaklık kontrollü yatak ihtiyacım için daha basit, internete daha az bağlı bir çözüm aramaya karar verdim” cümlesini sevdim
    Ardından şu çıkarımı fark edince gözlerim neredeyse yuvalarından fırlayacaktı
    “Ne zaman uyuduğunuzu bilebilirler. Yatakta bir değil iki kişinin uyuduğunu algılayabilirler. Gece vakti yatakta kimsenin olmadığını da bilebilirler.”
    Daha gerçekçi soru şu: Tüketici medyasında ürün güvenlik incelemesi yapan bir yer var mı?
    Consumer Reports gibi yerlerin bir ürünün güvenlik kâbusu olup olmadığını açıklaması gerekmez mi diye düşünüyorum
    Sonuçta bunların geniş kitlelere anlatılması ve sosyal medyanın tüketicilere yayması gerekiyor, ama dergi tipi yayınlar bu sorumluluğun bir kısmını üstlenebilir gibi görünüyor

    • Güvenliği önemseyen biri buluta bağlı yatak ısıtıcısı satın almaz ya da nesnelerin interneti cihazına kendi yazılımını yükler
      Potansiyel alıcılarla güvenliği önemseyen kişilerin kesişimi olmadığı için reklam geliri tam olarak 0 olacaktır
    • Mozilla, tüketici ürünleri için benzer şekilde mahremiyet incelemeleri yapıyor: https://foundation.mozilla.org/en/privacynotincluded/
    • Yatak üzerindeki aktiviteleri 3D ağ olarak yeniden oluşturup uzaktan izlemeye yetecek kadar çok sensör varsa ne olur?
      Meraklı ve daha az etik çalışanlar özellikle “hareketli” veya “ilginç” kullanıcılara lakap takabilir, favori izleme hedefleri üzerine bahis oynayabilir ve kimin kiminle yattığını eşleştirmeye başlayabilir
      Daha ciddi olarak, bu kullanıcı alışkanlıklarını öğrenip başka şirketlere satmak ya da yeni işlerde kullanmak için bir veri toplama cihazı
      Açık ve net rıza olmadan verileri geri gönderen hiçbir şey bunu kullanıcıya yardımcı olmak için yapmıyordur
    • Wi‑Fi algılama konusunu duyana kadar bekleyin
      https://www.technologyreview.com/2024/02/27/1088154/wifi-sen...

  • CEO'nun Musk takipçisi gibi görünmesi hoşuma gitti
    Tweet metinleri bile benzer; “San Francisco'nun bir kısmı iyi uyuyamadı. Bunu düzeltmemiz gerek” tarzında

    • Steve Jobs'un giyim tarzını taklit etme dönemleri vardı; o zaman da epey cringe geldiğini hatırlıyorum
      Ama bugünlerde neredeyse o kadarı özlenir oldu
    • “Eight Sleep CEO'su Matteo, DOGE'ye harika uyku sağlamaya odaklanırken, yukarıdaki fotoğraftaki gerçek doge Latte bu gece gayet iyi uyuyor” kısmı daha da iyi
      Sonuçta insanların uyuduğu yere backdoor koyuyor ve o verinin mutlaka bir pazarı vardır

  • Aylık 20 dolarlık yatak aboneliği nesnel olarak komik
    Bu şirketin sıfırdan fazla müşteriyi nasıl çektiğini hayal etmek zor

    • “Nesnel”den çok öznel
      Uyku kalitesinin ne kadar önemli olduğunu ve bu ürünün ne kadar yardımcı olabileceğini fark edince, aylık 20 dolarlık yatak aboneliği komik derecede küçük bir masraf oluyor
    • İmkân varsa birkaç yıl sonra 2.000 doların üzerinde bir queen-size yatak alınabilir
      İyi ve sert bir yatak pahalıdır
      Ama internet bağlantısı ve sıcaklık kontrolüyle hiç ilgilenmiyorum; abonelikten ise daha da nefret ediyorum
      Bu, insanların hayattaki tüm sorunlarını teknolojinin çözmesini bekleyecek kadar ne kadar saf ve bağımlı olduğunu gösterdiği için komik
    • Dezavantajları olan abonelik ve zorunlu internet bağlantısını çıkarırsanız ürünün kendisi harika ve gerçek bir rakibi yok
      Pazar ele geçirilmeye hazır halde açık ama kimse EightSleep ile doğru düzgün rekabet etmeye çalışmadı
      EightSleep çok şık; rakip ürünler ise kötü anlamda 90'lar ürünü gibi. HydroSnooze'un uzaktan kumandası bile yok
    • Hangi yatağın 2.000 dolar ettiğini de merak ediyorum
      Altın ve havyardan yapılmış bir yatak mı? Bu yazı kafa karıştırıcı
    • Bende gerçekten bir tane var
      Asıl mesele şu: “Hiçbir şey yapmadan ve vücuda bir şey almadan uykuyu iyileştiren bir şeye, yatak dahil 5 yıllık amortismanla ayda yaklaşık 70 dolar karşılığında ne verirdiniz?”
      Alternatifler uyku hapları, uyku testi, benzodiazepinler, takviyeler, kilo verme, egzersiz, uyku hijyeni rutinleri vb. Ben de bunları denedim veya yapıyorum; işe yarıyorlar ama hepsi uğraş
      Uyku sağlığım için yediklerimden daha önemli. Böyle insanlar var; iş arkadaşlarınızın veya arkadaşlarınızın da yorgun dolaştığını görmüşsünüzdür
      Bryan Johnson'ın söylediklerini görünce baktım; fiyat, uygulama ve abonelik aptalca görünüyordu, burada herkesin söylediklerini de anlıyorum. Haklılar
      Ama ücretsiz deneme politikası vardı ve merak ağır bastı. Şimdiye kadarki 5-6 ay şaşırtıcı derecede iyi geçti
      Uygulama olmadan sıcaklığı değiştiren sahte bir düğme/bölgeyi yatağa takabiliyorsunuz
      Yazıda bahsedilen uygulama da %100 çalışıyor ve hızlı. Evdeyken LAN üzerinden çalışıyormuş gibi hızlı
      Karşılaştırmak gerekirse 3,2 milyar dolarlık Nest uygulaması ne güvenilir ne de hızlı. Oturduğunuz odanın sıcaklığını değiştirmeden önce Google kimlik doğrulaması ve bağlantısını beklerken hayatınızdan şimdiden kaç gün gittiğini düşünün yeter
      Bunun neden satıldığını açıklıyor olmalı
      Bu arada şu an yatak 2.000 dolar değil, 3.000 dolar artı satış vergisi. 5 yılda amorti ederseniz 3.000 dolar + 240 dolar * 5 = 4.200 dolar; bunu da 60 aya bölüyorsunuz
      Bu başlıkta ürünü incelememiş insanların pek çok yanlış anlaması var. Aslında yatak da değil; mevcut yatağın üzerine konan sıvı soğutmalı bir kılıf
      Horladığınızda sizi kaldıran motorlu bir yatak istiyorsanız birkaç bin dolar daha gerekiyor

  • Eşim BedJet kullanıyor; hem uzaktan kumandası hem uygulaması var ve neyse ki aktif internet bağlantısı olmadan da çalışıyor
    Sıcaklığı, içine hava üflenen cep benzeri bir çarşafla ayarlıyor
    Menopoz nedeniyle sıcak basması ve üşüme yaşayan kadınlar için bu kontrol, akıl sağlığını koruyacak düzeyde
    Bazı kadınlar menopoz dönemini çok zor geçirmiyor ama hormonları ciddi şekilde sarsan bir süreç
    Menopoz sürecinden geçen bir kadının partneriyseniz, yaşadıklarını anlattıklarında onlara inanmalısınız
    Pek çok partner bunun bir insanı ne kadar mahvedebileceğini bilmiyor ve mümkün olan tüm empatiyi hak ediyorlar

    • BedJet'i gerçekten seviyorum
      Ancak uygulama tamamen özensiz ve eski hissettiriyor; benimkinde uzaktan kumanda yoktu
      HomeAssistant kullanıyorsanız ve daha iyi kontrol gerekiyorsa yedek bir ESP32'ye ESPHome BedJet entegrasyonunu kurabilirsiniz: https://esphome.io/components/climate/bedjet.html
      BedJet'in içindeki ESP32 ile haberleşmek için harici bir ESP32'ye ihtiyaç duyulması biraz ironik
    • Arkadaşım Sara 34 yaşında nadir bir meme kanserine yakalandı; neyse ki hayatta kaldı ama hayatta kalma şansını artırmak için önümüzdeki yaklaşık 10 yıl boyunca fiilen kalıcı menopoz durumuna girdi
      Sürekli sıcak basması yaşıyor
      BedJet gerçekten o kadar iyi mi, eşiniz rahatlıkla önerir mi merak ediyorum
      Ayrıca eşinize yardımcı olan başka ürünler olup olmadığını da bilmek isterim
      Özel bir soruysa kusura bakmayın ama Sara'nın uykusunu iyileştirebilirse hayatını değiştirecek kadar önemli olur
    • Eşim perimenopoz belirtileri yüzünden çok zorlanıyor
      Hormon dalgalanmaları nedeniyle saç dökülmesi, ağır uykusuzluk ve ruh hali değişimleri yaşıyor; yaşam kalitesi ciddi şekilde düştü
      İzlemesi zor; bunu düzeltecek sihirli bir yöntem yok ve eşim bir şeyi “yanlış” yaptığı için değiştirmesi gereken bir durum da değil
    • Bunu eşime önermeyi düşünebilirim. Şu an sıcak basması aşamasında ve zorlanıyor

  • “Eight Sleep insanların yatak verilerini topluyor ve bazen sizi uyurken izlediğini tweetliyor” kısmı ve CEO'nun Kasım 2023'te San Francisco uyku verilerini herkese açık tweetlediği ekran görüntüsü bile bu şirketi kullanmamak için yeterli neden
    Gerçekten ürpertici

    • Şirketin kendisi de bir yarış pilotu tarafından yönetiliyor ve tipik Miami tarzı abartılı tanıtım havası var
      Casper'ın siyah versiyonunu yapması dışında neden sık sık teknoloji şirketi olarak sınıflandırıldığını bilmiyorum
      Elon ile güçlü bağlantısı yüzünden olabilir
    • Bu marka TikTok, YouTube reklamları gibi sosyal medya reklamlarını da çok yaptı
      E-posta güncellemelerine kaydolduğum için hatırlıyorum
      Yine de sonunda kaydolmadığım için mutluyum; hatırladığım kadarıyla yazarın “görmezden geldim” dediği aynı sorunlar yüzünden hevesim kaçmıştı
      Yatak aboneliği mi, hadi oradan demek istiyorum
    • İhtiyacı olanlar için gerçekten tek seçenek bu ürün ve rakibi yok
      Diğer rakip ürünlerin temel ürünü çok daha kötü, bu yüzden maalesef EightSleep'in saçmalıklarına katlanmak gerekiyor

  • Tamamen ayrı bir konu ama herhangi bir şirketin devlete ücretsiz ürün veya hizmet sunması yasa dışı olduğundan, Pod CEO'su DOGE çalışanlarına yatak Pod'ları gönderirse yasayı çiğnemiş olur
    Temelde rüşvet sayılır; bence fiilen de öyle
    Bir yatağın fiyatı 2.000 dolar, ama küçük bir bağışla olumlu bir düzenleyici muamele elde etmenin maliyeti olarak oldukça ucuz

    • O, DOGE'nin hükümetin bir parçası değil, Elon Musk'ın özel faaliyeti olduğunu söyleyecektir
      Bunun için de dayanak gerekir. Hızlıca Google'da bakınca, bir devlet kurumu yazılı olarak onaylarsa bunun yasa dışı olmadığı görülüyor