Οι θερμοστάτες πρώτης και δεύτερης γενιάς Nest Learning συνεχίζουν να μεταδίδουν πληροφορίες στη Google σχετικά με τη θερμοκρασία, την υγρασία, τον φωτισμό και άλλα.
Η Google απενεργοποίησε επίσημα τη δυνατότητα απομακρυσμένου ελέγχου για τους πρώτους θερμoστάτες Nest Learning τον περασμένο μήνα, αλλά δεν έχει σταματήσει να συλλέγει δεδομένα από αυτές τις “υποβαθμισμένες” συσκευές. Μετά από έρευνα στο backend, ο ερευνητής ασφαλείας Cody Kociemba ανακάλυψε ότι οι θερμoστάτες πρώτης και δεύτερης γενιάς Νest Learning συνεχίζουν να στέλνουν στη Gοogle πληροφορίες σχετικά με τις χειροκίνητες αλλαγές θερμοκρασίας, αν υπάρχει κάποιος στο δωμάτιο, αν το φως του ήλιου χτυπά τη συσκευή και άλλα.
Δείτε επίσης: Firefox: Οι νέες επεκτάσεις πρέπει να δηλώνουν τις πρακτικές συλλογής δεδομένων
Ο Kociemba έκανε την ανακάλυψη ενώ συμμετείχε σε ένα πρόγραμμα bounty που δημιουργήθηκε από την FULU, μια οργάνωση που ιδρύθηκε από τον τεχνικό επισκευών ηλεκτρονικών και YouTuber Louis Rossmann. Η FULU προκάλεσε τους προγραμματιστές να βρουν μια λύση για την αποκατάσταση της έξυπνης λειτουργικότητας στις συσκευές Νest που δεν υποστηρίζονται πλέον από τη Goοgle. Αυτό ακριβώς έκανε ο Kociemba με το open-source No Longer Evil project.
Η Google εξακολουθεί να συλλέγει δεδομένα από downgraded Nest θερμοστάτες
Μετά την κλωνοποίηση του API της Goοgle για τη δημιουργία αυτού του custom software, άρχισε να λαμβάνει έναν τεράστιο όγκο αρχείων καταγραφής από συσκευές πελατών, τα οποία απενεργοποίησε. “Σε αυτές τις συσκευές, ενώ η Goοgle απενεργοποίησε την πρόσβαση για τον απομακρυσμένο έλεγχο, άφησε τη δυνατότητα για τις συσκευές να ανεβάζουν αρχεία καταγραφής. Και τα αρχεία καταγραφής είναι αρκετά εκτενή“, λέει ο Kociemba στο The Verge.
Δείτε επίσης: Experian: Πρόστιμο για παράνομη συλλογή δεδομένων
Εκτός από την απενεργοποίηση του απομακρυσμένου ελέγχου στους πρώτους θερμoστάτες Νest Learning (συμπεριλαμβανομένης της ευρωπαϊκής έκδοσης από το 2014), η Gοogle απενεργοποίησε τη δυνατότητα των χρηστών να ελέγχουν την κατάσταση των συσκευών τους από την εφαρμογή Nest ή Google Home. Επίσης, μπλόκαρε τις ενημερώσεις ασφαλείας και λογισμικού. Η Gοogle σημειώνει ότι οι μη υποστηριζόμενες συσκευές “θα συνεχίσουν να αναφέρουν αρχεία καταγραφής για διαγνωστικούς σκοπούς“, αν και τα δεδομένα που συλλέγει η εταιρεία δεν φαίνεται πλέον να είναι χρήσιμα.
“Αν και αυτά τα αρχεία καταγραφής μπορεί να περιέχουν τεχνικές λεπτομέρειες όπως καταστάσεις σφάλματος HVAC, η Gοogle δεν μπορεί πλέον να χρησιμοποιήσει αυτές τις πληροφορίες για να βοηθήσει τους πελάτες που εξακολουθούν να εξαρτώνται από αυτούς τους θερμoστάτες, καθώς η υποστήριξη έχει πλήρως διακοπεί, ακόμη και σε περιπτώσεις αποτυχίας της συσκευής“, σύμφωνα με τον Kociemba.
Δείτε επίσης: 175 κακόβουλα npm packages χρησιμοποιήθηκαν για συλλογή credentials
Η Google εξακολουθεί να λαμβάνει όλες τις πληροφορίες που συλλέγονται από τους θερμoστάτες Nest Learning, συμπεριλαμβανομένων των δεδομένων που μετρούν οι αισθητήρες τους, όπως η θερμοκρασία, η υγρασία, το περιβάλλον φως και η κίνηση. “Είχα την εντύπωση ότι η σύνδεση με τη Gοogle θα διακοπεί μαζί με τη λειτουργία απομακρυσμένου ελέγχου, ωστόσο αυτή η σύνδεση δεν έχει διακοπεί και αντ’ αυτού είναι μονόδρομος“, λέει ο Kociemba.
Η FULU απένειμε στον Kociemba και σε έναν άλλο νικητή, που χρησιμοποιεί το όνομα Team Dinosaur, το βραβείο των $14,772 για την επαναφορά των έξυπνων λειτουργιών στους μη υποστηριζόμενους θερμoστάτες.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
