La puerta trasera encontrada en una cama

Sacando a Jeff Bezos de mi cama

• ¿Qué es Eight Sleep?

  • Comparte la experiencia de haber encontrado claves de AWS en un dispositivo IoT.
  • Encontró una puerta trasera en una cama, lo que ilustra una de las razones por las que los especialistas en seguridad están cansados de los dispositivos innecesarios conectados a internet.

• Funciones y problemas de Eight Sleep

  • Es una cama que ofrece control de temperatura.
  • Si se corta la conexión a internet, deja de funcionar, y sus funciones básicas requieren una suscripción adicional.
  • Solo se puede controlar mediante una app móvil.
  • Tras analizar el firmware, se descubrieron problemas de seguridad y se decidió buscar una solución más simple.

• El problema de la puerta trasera

  • Se descubrió que los ingenieros de Eight Sleep podían conectarse por SSH a la cama de cualquier cliente y ejecutar código arbitrario.
  • Esto representa un grave problema de seguridad que puede vulnerar la privacidad de los clientes.

• El riesgo de las claves de AWS

  • Las claves de AWS se estaban usando para streaming de datos, lo que implicaba el riesgo de generar costos muy altos.
  • Después de reportar el problema, Eight Sleep revocó las claves.

• Una alternativa con un enfriador de acuario

  • Es posible implementar la función de control de temperatura conectando las mangueras de goma de la cubierta de Eight Sleep a un enfriador de acuario.
  • Este método es una solución sencilla que evita la conexión a internet, la puerta trasera y los problemas de seguridad.

• Conclusión

  • Eight Sleep ofrece un producto innovador, pero sus problemas de seguridad y su modelo de suscripción pueden resultar incómodos para los usuarios.
  • Usar un enfriador de acuario permite aprovechar el control de temperatura de una forma más segura y simple.

[GN⁺]

Opiniones de Hacker News

• Como alguien que sufre de insomnio, pensé que este producto valía la pena

  • Yo también pasé por algo parecido, así que me identifiqué
  • Lo que me ayudó fue una máquina de ruido blanco como las que usan para dormir a los bebés
  • Ventaja: gracias a esta máquina pude dormir bien
  • Desventaja: ahora ya no puedo dormir sin ella y siempre tengo que llevarla cuando viajo
  • Otra forma en que mejoró mi sueño fue aceptar que mi vida estaba bastante bien
  • Cuando me di cuenta de que mis preocupaciones estaban exageradas, la calidad de mi sueño mejoró
  • Espero que esta experiencia también le sirva a alguien más

• El estado de seguridad del producto no fue inesperado, pero lo siguiente sí fue impactante

  • La cama cuesta $2,000
  • No funciona si se cae internet
  • Las funciones básicas están escondidas detrás de una suscripción adicional de $19 al mes
  • La única manera de controlar la cama es mediante una app móvil
  • El producto no debería depender de servidores externos ni requerir una suscripción
  • Es una lástima que el mercado no se oponga a la búsqueda de rentas de la industria tecnológica

• Al final me cansé de los problemas cibernéticos y decidí buscar una cama con control de temperatura que necesitara menos conexión a internet

  • Esta parte me abrió los ojos
  • Pueden saber cuándo duermes
  • Pueden detectar si hay dos personas en la cama o solo una
  • Pueden saber si no hay nadie en la cama por la noche
  • Me pregunto si las publicaciones de consumo hacen reseñas de seguridad de productos
  • Lugares como Consumer Reports deberían publicar si un producto es o no una pesadilla de seguridad
  • Al final, la gente tiene que difundir esta información y las redes sociales deberían advertir a los consumidores

• Qué significa exactamente hablar de una puerta trasera

  • Eight Sleep necesita alguna forma de enviar actualizaciones, prestar el servicio y dar soporte
  • Pero que cualquier ingeniero pueda conectarse por SSH de forma remota a la cama de un cliente y ejecutar código arbitrario es excesivo
  • De hecho, encontré evidencia de que esto realmente está ocurriendo

• Mi esposa usa Bedjet, que tiene control remoto y app

  • Afortunadamente, también funciona sin conexión a internet
  • Usa una sábana tipo bolsa que sopla aire para ajustar la temperatura
  • Para las mujeres que atraviesan la menopausia, regular la temperatura ayuda a mantener la salud mental

• Algunas mujeres no sufren mucho durante la perimenopausia, pero las hormonas sí les afectan bastante

  • Consejo para las parejas de mujeres que están pasando por la menopausia: crean en lo que ellas están viviendo
  • Muchas parejas no se dan cuenta de lo duro que puede ser este proceso

• Es graciosa la parte de que el CEO es seguidor de Musk

  • Usa un lenguaje parecido en sus tuits: "Una parte de SF estaba durmiendo mal. Había que arreglarlo"

• Una suscripción de $20 al mes para una cama es objetivamente ridícula

  • No puedo imaginar cómo esta empresa logra atraer clientes

• Eight Sleep recopila datos de la cama de la gente y a veces tuitea que te observa dormir

  • Hay razones de sobra para no usar este negocio
  • Es perturbador

• Parece que el CEO de Eight Sleep, Matteo, está enfocado en darle buen sueño a DOGE

  • Están apareciendo más seguidores

• Tengo un esp32 al lado de la cama

  • Registrando la intensidad del rssi, se puede saber si estaba en la cama y si cambié de postura
  • El pir detecta movimiento, pero con solo rastrear el rssi ya basta
  • Un teléfono también serviría igual de bien, y algún sdk probablemente rastree el rssi del teléfono para ver si hay cambios en el entorno
  • Esto sugiere muchas cosas