Yatakta Bulunan Arka Kapı

Jeff Bezos'u Yatağımdan Çıkarmak

• Eight Sleep nedir?

  • IoT cihazında AWS anahtarları bulma deneyimi paylaşılıyor.
  • Yatakta bir arka kapı bulundu; bu da güvenlik uzmanlarının internete bağlı gereksiz cihazlardan neden bıktığının nedenlerinden biri.

• Eight Sleep'in özellikleri ve sorunları

  • Sıcaklık kontrolü sunan bir yatak.
  • İnternet bağlantısı kesildiğinde çalışmıyor ve temel işlevler için ek abonelik gerekiyor.
  • Yalnızca mobil uygulama üzerinden kontrol edilebiliyor.
  • Firmware analiz edildiğinde güvenlik sorunları bulunduğu için daha basit bir çözüm aramaya karar veriliyor.

• Arka kapı sorunu

  • Eight Sleep mühendislerinin tüm müşterilerin yataklarına SSH ile bağlanıp keyfi kod çalıştırabildiği bir sorun bulundu.
  • Bu, müşterilerin mahremiyetini ihlal edebilecek ciddi bir güvenlik sorunu.

• AWS anahtarlarının riski

  • AWS anahtarları veri akışı için kullanılıyordu ve bu da yüksek maliyetlere yol açabilecek bir risk yaratıyordu.
  • Sorun bildirildikten sonra Eight Sleep anahtarları iptal etti.

• Akvaryum soğutucusu kullanan alternatif

  • Eight Sleep kılıfına bağlı kauçuk tüpler, sıcaklık kontrolü işlevini sağlamak için bir akvaryum soğutucusuna bağlanabiliyor.
  • Bu yöntem, internet bağlantısı, arka kapı ve güvenlik sorunlarından kaçınmayı sağlayan basit bir çözüm.

• Sonuç

  • Eight Sleep yenilikçi bir ürün sunuyor ancak güvenlik sorunları ve abonelik modeli nedeniyle kullanıcılar için rahatsız edici olabilir.
  • Akvaryum soğutucusu kullanılarak sıcaklık kontrolü daha güvenli ve daha basit bir şekilde sağlanabilir.

[GN⁺]

Hacker News görüşleri

• Uykusuzluk yaşayan biri olarak bu ürünün değerli olduğunu düşünmüştüm

  • Ben de benzer bir deneyim yaşadığım için buna katılıyorum
  • Bana yardımcı olan şey, bebekler uyurken kullanılan bir white noise cihazıydı
  • Artısı: Bu cihaz sayesinde iyi uyuyabildim
  • Eksisi: Artık bu cihaz olmadan uyuyamıyorum ve seyahate çıkarken de hep yanımda taşımam gerekiyor
  • Uykuyu iyileştirmek için bir diğer yöntem de hayatın aslında epey iyi olduğunu kabullenmek oldu
  • Kaygılarımın abartılı olduğunu fark ettikten sonra uyku kalitem arttı
  • Umarım bu deneyim başkalarına da yardımcı olur

• Ürünün güvenlik durumu beklenmedik değildi ama şu kısımlar şok ediciydi

  • Yatağın fiyatı $2,000
  • İnternet kesilirse çalışmıyor
  • Temel işlevler için ek $19/ay abonelik gerekiyor
  • Yatağı kontrol etmenin tek yolu mobil uygulama
  • Ürünün harici sunuculara bağımlı olmaması ve abonelik gerektirmemesi gerekir
  • Pazarın, teknoloji sektörünün rant arayışına karşı çıkmaması üzücü

• Sonunda siber sorunlardan bıkıp internet bağlantısına daha az ihtiyaç duyan sıcaklık kontrollü bir yatak aramaya karar verdim

  • Bu kısım gözlerimi gerçekten açtı
  • Ne zaman uyuduklarını anlayabiliyorlar
  • Yatakta iki kişi mi bir kişi mi olduğunu tespit edebiliyorlar
  • Gece yatakta kimse olup olmadığını anlayabiliyorlar
  • Tüketici yayınlarının ürünler için güvenlik incelemesi yapıp yapmadığını merak ediyorum
  • Consumer Reports gibi yerlerin bir ürünün güvenlik kâbusu olup olmadığını açıklaması gerekiyor
  • Sonuçta insanların bu bilgileri yayması ve sosyal medyanın tüketicileri uyarması gerekiyor

• Bir backdoor'dan söz ederken ne kastedildiği

  • Eight Sleep'in güncelleme göndermesi, hizmet sunması ve destek vermesi için bir yönteme ihtiyacı var
  • Ancak her mühendisin müşterinin yatağına uzaktan SSH ile bağlanıp keyfi kod çalıştırabilmesi aşırıya kaçıyor
  • Hatta bunun gerçekten yaşandığına dair kanıt buldum

• Eşim Bedjet kullanıyor; kumandası ve uygulaması var

  • Neyse ki internet bağlantısı olmadan da çalışıyor
  • Sıcaklığı ayarlamak için hava üfleyen torba benzeri bir çarşaf kullanıyor
  • Menopoz yaşayan kadınlar için sıcaklık kontrolü, akıl sağlığını korumaya yardımcı oluyor

• Bazı kadınlar perimenopoz döneminde büyük sıkıntı yaşamıyor ama hormonlar üzerinde büyük etkisi oluyor

  • Menopoz yaşayan kadınların partnerlerine tavsiye: Yaşadıklarına inanın
  • Birçok partner bu sürecin ne kadar zor olduğunu fark etmiyor

• CEO'nun Musk hayranı olması kısmı komik

  • Tweetlerinde benzer bir dil kullanıyor: "SF'nin bir kısmı iyi uyumadı. Bunu düzeltmemiz gerek"

• $20/ay yatak aboneliği nesnel olarak komik

  • Bu şirketin müşterileri nasıl çekebildiğini hayal bile edemiyorum

• Eight Sleep'in insanların yatak verilerini topladığı ve bazen sizi uyurken izlediği yönünde tweet atılmış

  • Bu hizmeti kullanmamak için fazlasıyla neden var
  • Ürkütücü

• Görünüşe göre Eight Sleep CEO'su Matteo, DOGE'a iyi uyku sağlamaya odaklanmış

  • Daha fazla takipçi ortaya çıkıyor

• Yatağın yanında bir esp32 var

  • RSSI gücünü kaydederek yatakta olup olmadığınızı ve pozisyon değiştirip değiştirmediğinizi anlayabiliyor
  • PIR hareketi algılıyor ama yalnızca RSSI takibi bile yeterli
  • Telefon da aynı derecede işe yarayacaktır; bazı SDK'ler telefonun RSSI'sini takip ederek çevrede değişim olup olmadığını kontrol ediyor olabilir
  • Bu çok şey düşündürüyor