Máy giặt LG truyền 3,7GB dữ liệu mỗi ngày

 (tomshardware.com)
1 điểm bởi GN⁺ 2024-01-15 | 1 bình luận | Chia sẻ qua WhatsApp
  • Một người dùng máy giặt thông minh LG đã chặn thiết bị khỏi Wi‑Fi sau khi thấy trong giao diện router rằng máy sử dụng trung bình 3,66GB dữ liệu mỗi ngày
  • Vào một số ngày cụ thể, hệ thống ghi nhận 3,57GB dữ liệu tải lên và khoảng 100MB tải xuống, cho thấy lưu lượng phát sinh gần như liên tục
  • Các khả năng như tải preset chu trình giặt, bị hack, hoặc bị lợi dụng cho botnet/đào tiền mã hóa đã được nêu ra, nhưng phần lớn dữ liệu quan sát được lại là tải lên
  • Giải thích có khả năng cao nhất hiện nay là công cụ của router Asus hiển thị không chính xác; những người dùng máy giặt thông minh LG khác thường chỉ thấy mức sử dụng dưới 1MB mỗi ngày
  • Dù nguyên nhân không phải là xâm nhập thực sự, nếu thiết bị kết nối mạng bị chiếm quyền thì vẫn có thể dẫn tới hậu quả nghiêm trọng như với IoT y tế hoặc công nghiệp

Lưu lượng bất thường được phát hiện từ máy giặt LG

  • Johnie, một người dùng máy giặt thông minh LG, đã chia sẻ trên X rằng máy giặt của anh dùng trung bình 3,66GB dữ liệu mỗi ngày
  • Anh đã chặn thiết bị này trong giao diện router, đưa máy giặt vào trạng thái ngoại tuyến
  • Lưu lượng vào một ngày cụ thể trong ảnh chụp màn hình ban đầu như sau
    • Tải lên: 3,57GB
    • Tải xuống: khoảng 100MB
    • Mô hình lưu lượng: gần như liên tục
    • Tỷ trọng của máy giặt trong toàn bộ lưu lượng Internet: gần 5% tính theo ngày

Điểm đáng chú ý là tải lên nhiều hơn tải xuống

  • Chủ sở hữu máy giặt đùa rằng có phải Wi‑Fi đang được dùng cho “DLCs (Downloadable Laundry Cycles)” hay không
    • Thực tế, máy giặt này có tải về các preset cho nhiều loại quần áo khác nhau
    • Tuy nhiên, phần lớn lưu lượng quan sát được là tải lên chứ không phải tải xuống
  • Khả năng bị lợi dụng để đào tiền mã hóa cũng được nhắc tới như một câu đùa
    • Một người dùng khác chỉ ra từng có tiền lệ thiết bị gia dụng thông minh LG bị chiếm quyền trong quá khứ
    • Lỗ hổng HomeHack trên thiết bị LG SmartThinQ từng được vá vài tuần sau khi được công bố
  • Cũng không thể hoàn toàn loại trừ kịch bản máy giặt bị lợi dụng như một phần của botnet quy mô lớn để đào tiền mã hóa hoặc thực hiện tấn công mạng
    • Ngay cả thiết bị công suất thấp cũng có thể tạo ảnh hưởng lớn nếu bị gom số lượng lớn

Khả năng lỗi hiển thị của router Asus

  • Giải thích có khả năng cao nhất lúc này không phải lỗi từ chính máy giặt mà là lỗi hiển thị mức sử dụng dữ liệu của router Asus
  • Trong bài đăng tiếp theo, Johnie đã nhắc tới “độ thiếu chính xác của công cụ router ASUS” liên quan tới dữ liệu sử dụng của Apple iMessage
  • Trong giao diện router mà những người dùng máy giặt thông minh LG khác chia sẻ, mức sử dụng dữ liệu thông thường của các thiết bị gia dụng này là dưới 1MB mỗi ngày
  • LG đã không phản hồi ngay yêu cầu cung cấp thêm thông tin từ Tom’s Hardware

Rủi ro thực tế của bảo mật thiết bị kết nối

  • Dù trường hợp này được chia sẻ với không khí khá nhẹ nhàng, việc hack các thiết bị kết nối mạng có thể dẫn tới hậu quả nghiêm trọng
  • Nếu thiết bị y tế hoặc IoT công nghiệp bị kẻ tấn công chiếm quyền, vấn đề sẽ vượt xa chuyện chỉ là mức sử dụng dữ liệu
  • Nhiều lỗ hổng đã được phát hiện trong chiếc cờ lê công nghiệp có kết nối mạng của Bosch
    • Các nhà nghiên cứu cho rằng chiếc cờ lê công nghiệp không dây này có thể bị khai thác hoặc trở thành mục tiêu của tấn công ransomware
    • Kẻ tấn công có thể tắt hàng loạt cờ lê hoặc âm thầm điều chỉnh giá trị mô-men xoắn, khiến sản phẩm được lắp ráp trở nên nguy hiểm cho người sử dụng
    • Bản vá sẽ sớm được cung cấp

Điều còn lại về mặt thực tiễn

  • Lưu lượng bất thường từ thiết bị gia dụng thông minh không chỉ có thể do bị xâm nhập thực sự mà cũng có thể là lỗi đo đếm của router, nên khó kết luận nguyên nhân chỉ từ một chỉ số trên giao diện
  • So với dữ liệu từ những người dùng khác cùng dòng sản phẩm, mức tải lên nhiều GB mỗi ngày là rất khác thường với máy giặt thông minh LG thông thường
  • Biện pháp trực tiếp mà người dùng đã thực hiện khi nguyên nhân còn chưa được xác nhận là ngắt máy giặt khỏi Wi‑Fi

Bài viết liên quan

1 bình luận

 
GN⁺ 2024-01-15
Ý kiến trên Hacker News

  • 3.7GB nghe có vẻ nhiều, nhưng thiết bị gia dụng hiện đại rất hiệu quả, nên phần lớn số bit đó có lẽ chỉ đang luân chuyển giữa quần áo và router để làm mát trong khoảng giữa các chu trình giặt
    Có vẻ mọi người không nhận ra khi giặt tay thì dùng bao nhiêu dữ liệu. Hàng gigabyte cứ ào ào chảy xuống cống
    (https://twitter.com/meekaale/status/1744807035454079079)

    • Có lẽ chỉ là proxy SOCKS thôi. Công lao thuộc về SwiftOnSecurity
    • Có lẽ nó bị Pi-hole chặn nên cứ thử lại liên tục. Lượng thực sự định gửi có thể chỉ vài KB

  • Nếu những thiết bị như vậy được thiết kế để tải báo cáo chẩn đoán tự động lên một bộ theo dõi trung tâm, thì cũng có thể chiếc máy giặt này bị kẹt trong trạng thái lỗi và đang tạo ra một lượng khổng lồ log lỗi

    • Nhưng như vậy thì có khác gì đâu? Dù có ở trạng thái lỗi nào khác hay không, việc ngốn băng thông theo kiểu này tự nó đã là lỗi rồi
      Và ngay từ việc máy giặt có thể tạo ra 3.7GB mỗi ngày log lỗi cũng đã đáng ngờ. Đó là lượng dữ liệu vô lý

  • Tôi dùng máy giặt và máy sấy LG có kết nối Wi‑Fi, và lưu dữ liệu netflow trong 90 ngày
    Cả hai cộng lại chỉ dùng khoảng 10MB trong 90 ngày gần đây, và tất cả đều kết nối đến IP thuộc AWS EC2 qua cổng TCP 8883. Thường là dưới 100KB/ngày, cao nhất 2MB/ngày, thấp nhất khoảng 12KB/ngày
    Đối chiếu với lịch thì tương ứng với ngày có chạy máy giặt và ngày nhàn rỗi. Mức sử dụng dữ liệu này có vẻ ổn

  • Trong bài viết tiếp theo, Johnie có nhắc đến độ không chính xác của công cụ router ASUS, và những người dùng máy giặt thông minh LG khác cũng cho thấy mức sử dụng dữ liệu của thiết bị trong ứng dụng
    Có vẻ những thiết bị gia dụng kiểu này thường dùng dưới 1MB/ngày

    • Việc người dùng khác có mức sử dụng thấp không chứng minh rằng thiết bị đó cũng thấp, đúng không?
      Tôi không hiểu sao việc nói “không biết” lại khó chịu đến mức phải dùng kiểu suy luận lỏng lẻo này để coi như đã có câu trả lời. Tôi sẽ đọc lại bài báo và tweet, có thể tôi đã bỏ sót gì đó
    • Ubiquiti UniFi UDM của tôi nhận diện thiết bị rất kém
      Danh sách thiết bị trên mạng dài ngoằng, lẫn cả những thiết bị mà tôi biết là không hề tồn tại, khá là khó chịu. Thực ra nó chỉ nên hiển thị kiểu “Maybe iPad Air” thì hơn, thay vì khẳng định là “iPad Pro 2nd Gen” trong khi tôi biết mạng mình không có thiết bị đó
    • Tham khảo thì phần đó đã bị bài báo của TomsHardware đưa tin không chính xác
      Chỗ nói nó hiển thị là đang dùng iMessage chính là đoạn mà tôi nói có thể đã bị tường thuật sai. Tôi vẫn đang thấy mức sử dụng dữ liệu đáng nghi, nên từ hôm qua đã bắt đầu theo dõi bằng Wireshark
    • Ngay cả 1MB mỗi ngày vẫn có vẻ là quá nhiều

  • Sao vẫn chưa ai nhắc đến botnet nhỉ? Mấy thiết bị kiểu này là mục tiêu hoàn hảo cho bản sao Mirai
    Đó cũng là lý do tôi vẫn chưa thể chạy mail server ở nhà. Giờ là thời đại của Internet of Shit rồi

    • Trong thread Reddit mà tôi xem, đa số đều đoán là botnet
      Nhưng tôi vẫn không chắc. Muốn vậy thì máy giặt phải mở cổng ra ngoài trên router của người dùng, mà khả năng đó có vẻ thấp. Tôi đã tìm hướng dẫn cho máy giặt có tính năng “ThinQ”, nhưng không thấy nhắc đến UPnP
    • Tôi cũng nghĩ đến điều đó đầu tiên. Nếu tưởng tượng cả một hạm đội máy giặt mỗi chiếc gửi 3.7GB dữ liệu, thì đó là cách hoàn hảo để chạy DDoS mà chẳng ai nhận ra

  • Tôi hiểu sức hấp dẫn của thiết bị mạng có thể truy cập từ mọi nơi, nhưng mọi thứ nên điều khiển cục bộ được
    Cung cấp thêm tùy chọn đám mây thì không sao, nhưng phải ưu tiên cục bộ. Kiểu “điều khiển từ mọi nơi” hiện nay có cảm giác là giải pháp lười biếng nhất và xâm phạm quyền riêng tư nhất. Hơn nữa, nếu công ty XYZ đóng dịch vụ sau 2 năm và bỏ rơi sản phẩm, thì có thể bạn sẽ không dùng được nữa. Quá lãng phí

  • Còn có thêm thảo luận ở đây, và người đã báo cáo vấn đề này cũng trực tiếp đăng bài: https://news.ycombinator.com/item?id=38930507

  • Với những ai không thích Wi‑Fi trên thiết bị gia dụng, vẫn có thể mua máy giặt được đánh giá cao, giá hợp lý mà không có Wi‑Fi
    Điều đó vẫn đúng ngay cả với sản phẩm của các hãng đưa Wi‑Fi vào gần như mọi thứ. Ví dụ, gần đây tôi mua LG WM3400CW với giá 650 USD, và nó đồng hạng 3 trong bảng xếp hạng máy giặt lồng ngang của Consumer Reports. LG 3900 và 4000 đồng hạng 1 với tổng điểm 87, còn 3400·8900·3600 đồng hạng 3 với tổng điểm 85
    Dạo này gần như mọi mẫu LG đều có Wi‑Fi, nhưng 3400 thì không. Consumer Reports nói là có Wi‑Fi, nhưng có lẽ họ nhầm vì tính năng “Smart Diagnosis” của LG. Tính năng này cho phép lấy thông tin chẩn đoán bằng ứng dụng di động của LG
    Trên các mẫu có Wi‑Fi, Smart Diagnosis thực sự dùng Wi‑Fi, còn trên mẫu không có Wi‑Fi thì dùng âm thanh. Máy giặt phát ra âm thanh giống modem quay số thời trước băng thông rộng, ứng dụng di động nghe âm đó rồi trích xuất dữ liệu chẩn đoán

    • Việc gửi dữ liệu chẩn đoán bằng âm thanh trên mẫu không có Wi‑Fi khá là hay
      Giá mà người ta dùng cách này nhiều hơn để sớm đưa chúng ta đến tương lai kiểu R2-D2
    • Chẳng phải chỉ cần cắm điện rồi không cấu hình Wi‑Fi là xong sao?

  • Đây là một bài báo SEO rác. Muốn moi ra được nội dung chẳng đi đến kết luận gì ngoài một đoạn văn thì phải bới cả trang đầy thông tin với quảng cáo. Google, có thấy không

  • “Một chủ sở hữu máy giặt LG và tự nhận là dân mê fintech đã hỏi trên Twitter vì sao thiết bị thông minh lại ngốn trung bình 3.66GB dữ liệu mỗi ngày”, vậy còn những người không rành công nghệ thì sao?
    Làm sao họ có thể nhận ra và xử lý khi thiết bị gia dụng, máy tính, điện thoại và các thiết bị trong nhà có những hành vi thu thập dữ liệu như vậy? Tôi nghĩ để đối phó với thế giới số luôn thay đổi mà chúng ta đang sống trong đó, ít nhất cũng cần một mức độ tự nhận thức tối thiểu

    • Chính thứ mà các công ty làm ra những thứ này ít mong người dùng có nhất lại là nhận thức