Backdoor được phát hiện trên giường
(trufflesecurity.com)- Dấu vết truy cập SSH từ xa và khóa AWS đã được phát hiện trong giường điều chỉnh nhiệt độ Eight Sleep, vốn phụ thuộc vào kết nối Internet và ứng dụng, cho thấy giường thông minh đồng thời mang theo rủi ro về bảo mật, quyền riêng tư và độ tin cậy
- Firmware có thể được tải về chỉ bằng cách đưa giá trị
deviceIdvào URL cập nhật, vàproduction.jsonchứa cấu hình SSH dẫn tới các host từ xa nhưremote-connectivity-api.8slp.net - Địa chỉ email gắn với khóa công khai được đăng ký trên thiết bị làm dấy lên lo ngại rằng đội ngũ kỹ sư của Eight Sleep có thể truy cập vào máy tính nền Linux bên trong giường của khách hàng
- Khóa AWS bị lộ dường như có quyền ghi vào Kinesis, và được tính toán rằng nếu bị lạm dụng, nó có thể tạo ra chi phí khoảng 100.000 USD mỗi tháng với 5.000 yêu cầu
PUTmỗi giây - Một phương án vật lý thay thế, kết nối ống của cover Eight Sleep với bộ làm lạnh bể cá 150 USD, cung cấp khả năng điều chỉnh nhiệt độ tương tự mà không cần ứng dụng, gói đăng ký hay kết nối Internet
Những hạn chế cơ bản của giường Eight Sleep
- Eight Sleep là sản phẩm điều chỉnh nhiệt độ giường nóng hoặc lạnh, cung cấp tính năng hấp dẫn cho người dùng bị mất ngủ
- Để thực sự sử dụng sản phẩm, người dùng phải chấp nhận cả ràng buộc về giá và kết nối
- Giá giường là 2.000 USD
- Không hoạt động nếu mất Internet
- Một số chức năng cơ bản nằm sau gói đăng ký 19 USD/tháng
- Cách điều khiển duy nhất là ứng dụng di động
- Bản thân tính năng điều chỉnh nhiệt độ là hữu ích, nhưng sau khi kiểm tra firmware, người viết đã tìm kiếm một giải pháp thay thế đơn giản hơn và ít phụ thuộc Internet hơn
Tải firmware và dấu vết SSH từ xa
- Firmware Eight Sleep có thể được tải xuống thông qua URL cập nhật
https://update-api.8slp.net/v1/updates/…- Chỉ cần điền một số bất kỳ vào vị trí
{anynumber}
- Bên trong firmware có cấu hình trông giống như truy cập SSH từ xa
- Có dấu vết cho thấy SSH được phơi ra tới host từ xa như
remote-connectivity-api.8slp.net - Thông thường SSH chỉ nên có thể truy cập trong mạng cục bộ, nhưng các biến trong
production.jsontrông như đang mở truy cập từ xa
- Có dấu vết cho thấy SSH được phơi ra tới host từ xa như
- Trên thiết bị có đăng ký khóa công khai cho phép truy cập
- Địa chỉ email gắn với khóa công khai cho thấy có khả năng toàn bộ đội ngũ kỹ sư có quyền truy cập vào khóa riêng
- Nếu suy đoán này đúng, đội ngũ kỹ sư của Eight Sleep có thể điều khiển máy tính nền Linux bên trong giường của khách hàng
Tác động mà truy cập từ xa có thể gây ra
- Thông qua dữ liệu liên quan đến giấc ngủ, chiếc giường có thể biết nhịp sinh hoạt của người dùng
- Có thể biết khi nào người dùng đi ngủ
- Có thể phát hiện có 2 người ngủ trên giường thay vì 1 người
- Có thể biết vào ban đêm có ai trên giường hay không
- Nếu có thể truy cập từ xa, các chức năng điều khiển bình thường cũng có thể trở thành mục tiêu bị điều khiển từ bên ngoài
- Thay đổi nhiệt độ
- Bật chức năng rung
- Tắt báo thức
- Nếu giường được kết nối với mạng gia đình, vấn đề có thể lan sang việc truy cập các thiết bị khác
- Tủ lạnh thông minh, bếp thông minh, máy giặt thông minh, laptop, v.v. có thể cùng nằm trên một mạng
- Điều này biến bảo mật của các thiết bị có thể định tuyến qua chiếc giường thành thứ được giao phó cho kỹ sư Eight Sleep
- Người dùng không nhận được log hay thông báo để kiểm tra thời điểm những truy cập như vậy xảy ra
- Việc kỹ sư có quyền truy cập SSH tùy ý vào mọi thiết bị của khách hàng là cách làm rất xa rời các thực hành bảo mật tốt nhất
Khóa AWS và rủi ro chi phí Kinesis
- Khóa AWS được phát hiện trong firmware dường như được dùng để stream dữ liệu lên Amazon
- Chính sách chính xác của khóa chưa được xác nhận
- Vì Eight Sleep đã hủy khóa ngay sau khi được báo cáo
- Dựa trên ngữ cảnh xung quanh, có thể xác nhận rằng khóa có quyền ghi vào Kinesis
- Nếu kẻ tấn công dùng khóa này, họ có thể gửi 5.000 yêu cầu
PUTmỗi giây tới Kinesis - Trong trường hợp đó, Eight Sleep có thể phát sinh chi phí AWS khoảng 100.000 USD mỗi tháng
Giải pháp thay thế làm bằng bộ làm lạnh bể cá
- Nếu tháo ống cao su của cover Eight Sleep và kết nối với bộ làm lạnh bể cá 150 USD, có thể có được chức năng điều chỉnh nhiệt độ tương tự
- Công việc cần làm khá đơn giản
- Có thể mua cover Eight Sleep trên eBay với giá vài trăm USD
- Cắt dây rút cố định ống
- Kết nối ống của cover với bộ làm lạnh bể cá
- Đây là thao tác không phá hủy, có thể hoàn nguyên và mất khoảng 30 giây
- Dù tên gọi là bộ làm lạnh bể cá, thiết bị này không chỉ làm lạnh mà còn có thể làm nóng
- Nó dùng phần tử nhiệt điện để điều chỉnh nhiệt độ của chất lỏng đang chảy
- Sử dụng cùng loại công nghệ như Eight Sleep
- Cách này cung cấp khả năng điều chỉnh nhiệt độ giường mà không cần ứng dụng, gói đăng ký, kết nối Internet, backdoor hay trách nhiệm bảo mật
- Có một dự án khác nhằm loại bỏ kết nối Internet của Eight Sleep là Free Sleep project, nhưng cách dùng nút bấm vật lý của bộ làm lạnh bể cá là lựa chọn đơn giản hơn
Mô hình kinh doanh và độ tin cậy dài hạn
- Eight Sleep đã huy động 110 triệu USD vốn đầu tư mạo hiểm và là công ty có doanh thu hằng năm vượt 300 triệu USD
- Sản phẩm bao gồm mô hình đăng ký và nằm trong danh sách các thiết bị kết nối Internet có thể một ngày nào đó ngừng hoạt động nếu máy chủ của công ty mẹ bị tắt
- Cách dùng bộ làm lạnh bể cá đơn giản trở thành một phương án điều chỉnh nhiệt độ giúp giảm phụ thuộc vào máy chủ và vấn đề truy cập từ xa
1 bình luận
Ý kiến trên Hacker News
Tôi đã mua một hệ thống vườn trong nhà và nghĩ nó có vấn đề nên liên hệ bộ phận hỗ trợ khách hàng; sau khi kiểm tra, đội hỗ trợ nói mọi thứ ổn và cần thời gian để thích nghi
Nhưng trong quá trình đó, họ nói rằng họ đã kiểm tra camera
Sau này tôi mua thêm một cái đồ cũ và khi vệ sinh thì phát hiện bên trong thực ra chỉ là Raspberry Pi; cắm micro HDMI và bàn phím vào thì thấy Raspberry Pi OS đang chạy nguyên xi
Không có cập nhật, VNC cũng bật sẵn, nên về cấu trúc thì người của công ty có thể truy cập từ xa vào thiết bị của tôi, xem hình ảnh camera và làm gì đó trong mạng của tôi. Đúng là ác mộng bảo mật
Nếu có thể thì chỉ dùng trên mạng có dây, và chặn truy cập Internet ở tường lửa
Vì lý do này tôi thích các thiết bị Zigbee, còn xu hướng Matter và “IP ở khắp mọi nơi” thì không mấy vui vẻ gì
Cũng không thể biết nó có những tính năng gì, một số còn có cả camera
Thứ duy nhất còn thiếu là micro, nhưng cũng có sản phẩm kết nối với Alexa, nên coi như điều ước đó cũng đã thành hiện thực rồi
“Alexa, lau giúp chỗ bị đổ trong phòng ngủ đi.”
“Xin lỗi, việc đó cần deep clean. Vì thẻ tín dụng thứ hai của bạn vẫn còn hạn mức, tôi đã đặt dịch vụ deep clean vào thứ Ba, đúng lúc bạn ra ngoài.”
Tôi bị mất ngủ gần như cả đời, nên rất đồng cảm với câu “với người bị mất ngủ thì trông có vẻ đáng để thử”
Thứ đã giúp tôi rất nhiều là một máy phát tiếng ồn trắng đơn giản thường dùng để ru em bé ngủ
Ưu điểm là tôi ngủ rất ngon, nó không kết nối Internet và cũng không cần ứng dụng
Nhược điểm là giờ gần như không thể ngủ nếu thiếu thiết bị đó, nên đi du lịch hay cắm trại cũng phải mang theo, và tôi còn mua cả một cái dự phòng phòng khi hỏng
Một cải thiện lớn khác là cố gắng chấp nhận rằng những nỗi lo khiến tôi tỉnh giấc ban đêm đã bị phóng đại, và cuộc sống thực ra khá ổn. Việc đó cần nỗ lực thật sự, nhưng có hiệu quả
Tôi để lại điều này với hy vọng nó giúp được ai đó đang khổ sở vì giấc ngủ
https://www.amazon.com/Yogasleep-Portable-Soothing-Rechargea...
Có thể dùng trong Cài đặt -> Trợ năng -> Âm thanh/Hình ảnh -> Âm thanh nền; mỗi âm thanh phải tải xuống một lần, nhưng sau đó sẽ nằm lại trên thiết bị
Mỗi lần phải chui sâu vào cài đặt khá bất tiện, nên tốt hơn là thêm một điều khiển kiểu “Âm thanh nền” vào Trung tâm điều khiển để bật/tắt tiếng biển
Khi muốn có thêm biện pháp để không bị thức giấc giữa đêm, tôi bật nó trên iPad rồi ngủ
Nó cũng có thể dùng làm bàn để đặt điện thoại và điểm sạc
Trước đây tôi không ngủ được nếu thiếu tiếng ồn trắng và còn bị dị ứng với chó, còn giờ cả hai đều được giải quyết
Tôi tin rằng cảm giác cơ thể đã dẫn đến trạng thái tinh thần, nhưng không chứng minh được
Hầu hết chẩn đoán thì giả định ngược lại rằng trạng thái tinh thần tạo ra các triệu chứng cơ thể như bồn chồn, nghiến răng, cảm giác ruột gan trống rỗng
Những ai bị dây thần kinh chèn ép kiểu đau thần kinh tọa khó điều trị cũng nên cân nhắc các nguyên nhân thể chất có thể có
Trường hợp của tôi là do loãng xương khiến cột sống xẹp xuống, và đã được giải quyết bằng phẫu thuật cố định đốt sống thắt lưng S1-L5-L4
Ca mổ và hồi phục rất vất vả, nhưng giờ tôi thường ngủ ngon như chết, nên rất tuyệt. Tùy người có thể khác nhau
Vì ù tai một bên tai nặng hơn, việc có thể điều chỉnh riêng hai bên rất hữu ích
Càng lớn tuổi, nếu bị suy giảm thính lực thì có lẽ nhu cầu phụ thuộc vào công nghệ sẽ giảm đi
Ở nhà tôi dùng một sản phẩm đơn giản cắm điện và tạo âm thanh bằng quạt, gần như trông như thế này: https://res.cloudinary.com/guest-supply/image/upload/f_auto,...
Khi đi du lịch, tôi mang theo một sản phẩm nhỏ gọn sạc được: https://www.amazon.com/Machine-Babelio-Adults-Non-looping-So...
Tôi dùng Android nên không có âm thanh tích hợp như iOS
“Khi nói backdoor, ý tôi là gì? Tất nhiên Eight Sleep cần có cách để đẩy bản cập nhật và cung cấp dịch vụ cũng như hỗ trợ. Điều đó là có thể dự đoán được.
Nhưng việc cho phép mọi kỹ sư của Eight Sleep SSH từ xa vào giường của khách hàng, vượt qua toàn bộ quy trình review code chính thức và chạy mã tùy ý thì đã vượt quá giới hạn.
Và tôi đã tìm thấy bằng chứng rằng chuyện đó thực sự đang xảy ra.”
Đây thật sự là một câu chuyện rất lớn
Tôi đang vận hành Memfault, một công ty SaaS observability dành cho các công ty phần cứng, và liên tục được hỏi liệu chúng tôi có thể cung cấp giải pháp truy cập từ xa hay không
Trong số các đối thủ cạnh tranh, có nhiều bên thực sự cung cấp tính năng đó
Nhưng chúng tôi xem đây là (a) một trách nhiệm bảo mật khổng lồ và (b) quá dễ bị lạm dụng
Về cơ bản, người tiêu dùng không quan tâm, nên cho đến khi điều đó thay đổi, có thể xem là khá nhiều thiết bị embedded Linux sẽ có loại backdoor này
Bản thân tình trạng bảo mật của sản phẩm thì không ngoài dự đoán, nhưng phần sau đây gây sốc
“Tôi đã định chấp nhận những điều sau: chiếc giường giá 2.000 đô la, không hoạt động nếu mất internet, các chức năng cơ bản nằm sau gói đăng ký thêm 19 đô la/tháng, và việc điều khiển giường chỉ có thể thực hiện qua ứng dụng di động”
Không có bất cứ thứ gì của chiếc giường này nên phụ thuộc vào máy chủ bên ngoài, và cũng không có gì nên cần phí đăng ký
Thật buồn vì thị trường có vẻ quá ngu ngốc để bỏ phiếu chống lại ngành công nghệ kiểu tìm kiếm tiền thuê
Bản thân khái niệm này đã lố bịch, nhưng nếu bán được thì cũng là bán được thôi
Ví dụ sau khi mua giường, thay bo mạch nhà máy bằng một bo logic ESP32 đã được lập trình sẵn
Tôi không nghĩ họ ngu
Tầng lớp người Mỹ này vốn có xu hướng trả tiền để người khác lo dịch vụ liên tục hơn là tự làm theo cách thực dụng
Rất có thể họ vô thức nghĩ rằng “cứ để đội hỗ trợ ở Bangladesh xử lý kết nối và cập nhật ứng dụng di động, còn tôi chỉ cần đặt đầu xuống ngủ và kiếm thật nhiều tiền”
Các công ty công nghệ ngày nay dường như được thành lập mà không cân nhắc đến việc hành xử tốt
Ngay cả mức tối thiểu để tôn trọng khách hàng là hỗ trợ khách hàng họ cũng không làm tử tế
Ngành IoT đã liên tục gặp vấn đề, và những người dùng sớm đã bị bỏng hết lần này đến lần khác nên về lâu dài thị trường tự làm tự chịu, nhưng chuyện lén nhìn trộm và giám sát đang trở nên tinh vi hơn qua từng năm
Đây là vấn đề nghiêm trọng trong công nghệ tương lai. Ai sẽ dùng các sản phẩm cybernetics hay duy trì sự sống của những công ty như thế này?
Có thể sẽ áp dụng mức độ nghiêm ngặt như với các công ty thiết bị y tế như Medtronic, nhưng không chắc các quy định đó có bao gồm cả an ninh thông tin và bảo vệ quyền riêng tư hay không
Rõ ràng chúng ta đang ở trong thời đại chủ nghĩa chuyên chế gia tăng. Trung Quốc đã trở nên chuyên chế hơn nhiều dưới thời Tập Cận Bình, ở châu Âu các lực lượng phát xít cánh hữu đang trỗi dậy, và tính đảng phái cực đoan theo quỹ đạo hiện tại sẽ dẫn đến chủ nghĩa chuyên chế luân phiên, ngay cả giả định rằng cuộc bầu cử tiếp theo vẫn được tổ chức
Nga đang cố mở rộng phạm vi ảnh hưởng và làm lung lay các thể chế dân chủ trên toàn thế giới
Quyền riêng tư suy yếu và việc thu thập dữ liệu là công cụ để các quốc gia chuyên chế đạt được nhận thức thông tin toàn diện, và điều này còn tệ hơn nhiều với sự trỗi dậy của AI hoạt động được
Tương lai của nhân loại thật ảm đạm, và có cảm giác một bộ lọc đang đến gần
Tôi thích câu “Cuối cùng cảm giác khó chịu về mặt cyber đã đủ lớn, nên tôi quyết định tìm một giải pháp đơn giản hơn và ít kết nối internet hơn cho nhu cầu giường điều chỉnh nhiệt độ”
Và khi nhận ra hàm ý sau đây, mắt tôi suýt nữa lồi ra
“Họ có thể biết khi nào bạn ngủ. Họ có thể phát hiện trên giường có không chỉ một mà là hai người đang ngủ. Họ cũng có thể biết ban đêm không có ai trên giường.”
Câu hỏi thực tế hơn là liệu có hãng truyền thông tiêu dùng nào làm review bảo mật sản phẩm hay không
Tôi nghĩ những nơi như Consumer Reports nên công khai sản phẩm có phải là cơn ác mộng bảo mật hay không
Rốt cuộc những nội dung này cần được phổ biến rộng rãi và mạng xã hội phải lan truyền đến người tiêu dùng, nhưng truyền thông dạng tạp chí có vẻ có thể gánh một phần trách nhiệm đó
Vì không có giao điểm giữa người mua tiềm năng và người quan tâm đến bảo mật, doanh thu quảng cáo sẽ chính xác là 0
Những nhân viên tò mò và kém đạo đức có thể bắt đầu đặt biệt danh cho những người dùng đặc biệt “năng động” hoặc “thú vị”, cá cược xem ai đáng xem, và liên kết ai ngủ với ai
Nghiêm túc hơn, đây là một thiết bị thu thập dữ liệu để học thói quen người dùng rồi bán cho công ty khác hoặc tận dụng cho mảng kinh doanh mới
Bất cứ thứ gì gửi dữ liệu ngược về mà không có sự đồng ý rõ ràng và minh bạch thì không gửi dữ liệu đó để giúp người dùng
https://www.technologyreview.com/2024/02/27/1088154/wifi-sen...
Tôi thích phần nói CEO trông như người hâm mộ Musk
Ngay cả câu chữ tweet cũng giống, kiểu như “một phần San Francisco đã ngủ không ngon. Chúng ta phải sửa chuyện đó”
Nhưng dạo này đến mức tôi còn thấy nhớ cái thời đó hơn
Về cơ bản anh ta đang đặt backdoor vào nơi người ta ngủ, và dữ liệu đó chắc chắn sẽ có thị trường
Gói đăng ký giường 20 đô/tháng khách quan mà nói là buồn cười
Khó tưởng tượng công ty này thu hút được khách hàng khác 0 bằng cách nào
Khi nhận ra chất lượng giấc ngủ quan trọng đến mức nào, và sản phẩm này có thể giúp được đến đâu, thì gói đăng ký giường 20 đô/tháng trở thành một khoản nhỏ đến buồn cười
Một tấm nệm chắc, tốt thì đắt
Nhưng tôi hoàn toàn không quan tâm đến kết nối Internet và điều chỉnh nhiệt độ, còn đăng ký thuê bao thì càng ghét
Chuyện này buồn cười vì nó cho thấy con người ngây thơ và phụ thuộc đến mức nào khi kỳ vọng công nghệ giải quyết mọi vấn đề trong đời họ
Thị trường đang mở toang để chiếm lấy, nhưng không ai thật sự cố cạnh tranh nghiêm túc với EightSleep
EightSleep rất bóng bẩy, còn các sản phẩm cạnh tranh thì giống đồ thập niên 90 theo nghĩa tệ. HydroSnooze thậm chí không có cả điều khiển từ xa
Giường làm bằng vàng và trứng cá muối à? Bài này khó hiểu thật
Vấn đề cốt lõi là “bạn sẵn sàng trả gì cho một thứ cải thiện giấc ngủ mà không cần làm gì và không cần đưa gì vào cơ thể, khoảng 70 đô/tháng nếu tính cả giường khấu hao trong 5 năm”
Các lựa chọn thay thế gồm thuốc ngủ, kiểm tra giấc ngủ, benzodiazepine, thực phẩm bổ sung, giảm cân, tập thể dục, routine vệ sinh giấc ngủ, v.v. Tôi cũng đã thử hoặc đang làm, chúng có hiệu quả nhưng tất cả đều là việc phải làm
Giấc ngủ quan trọng với sức khỏe hơn cả những gì tôi ăn. Có những người như vậy, và hẳn bạn cũng từng thấy đồng nghiệp hay bạn bè đi lại trong trạng thái mệt mỏi
Tôi thấy Bryan Johnson nói về nó rồi tìm hiểu, và giá cả, app, thuê bao đều trông ngu ngốc; tôi cũng hiểu mọi người ở đây đang nói gì. Họ nói đúng
Nhưng nó có chính sách dùng thử miễn phí và sự tò mò đã thắng. Cho đến giờ, trong 5–6 tháng qua, nó tốt đến mức đáng kinh ngạc
Có thể gắn một nút/vùng giả lên giường để đổi nhiệt độ mà không cần app
App được nhắc trong bài cũng hoạt động 100% và nhanh. Khi ở nhà, nó nhanh đến mức có vẻ như chạy qua LAN
Để so sánh, app Nest trị giá 3,2 tỷ đô thì kém cả về độ tin cậy lẫn tốc độ. Cứ nghĩ xem trong đời bạn đã mất bao nhiêu ngày chỉ để chờ xác thực Google và kết nối trước khi đổi nhiệt độ căn phòng mình đang ngồi
Điều này có lẽ giải thích vì sao nó bán được
Nhân tiện, hiện giờ cái giường không phải 2.000 đô mà là 3.000 đô cộng thuế bán hàng. Khấu hao 5 năm thì là 3.000 đô + 240 đô * 5 = 4.200 đô, rồi chia cho 60 tháng
Trong thread này có nhiều hiểu lầm từ những người chưa xem qua sản phẩm. Thực ra nó cũng không phải giường, mà là tấm phủ làm mát bằng chất lỏng đặt lên trên nệm hiện có
Nếu muốn một tấm nệm điện nâng lên khi bạn ngáy thì còn tốn thêm vài nghìn đô nữa
Vợ tôi dùng BedJet, có cả điều khiển từ xa lẫn app, và may là vẫn hoạt động mà không cần kết nối Internet đang bật
Nó điều chỉnh nhiệt độ bằng một tấm ga kiểu như túi thổi khí vào
Với phụ nữ bị nóng bừng và ớn lạnh do mãn kinh, khả năng điều chỉnh này gần như cứu rỗi tinh thần
Một số phụ nữ không quá khổ sở trong giai đoạn quanh mãn kinh, nhưng đó là quá trình làm hormone dao động rất mạnh
Nếu bạn là bạn đời của một phụ nữ đang trải qua giai đoạn quanh mãn kinh, hãy tin họ khi họ nói về những gì họ đang chịu đựng
Nhiều bạn đời không biết chuyện này có thể hủy hoại một người đến mức nào, và họ xứng đáng nhận được mọi sự cảm thông có thể
Tuy nhiên app thì cực kỳ cẩu thả và cũ kỹ, còn cái của tôi không có điều khiển từ xa
Nếu dùng HomeAssistant và cần điều khiển tốt hơn, chỉ cần cài tích hợp ESPHome BedJet lên một ESP32 dư: https://esphome.io/components/climate/bedjet.html
Việc cần một ESP32 bên ngoài để giao tiếp với ESP32 bên trong BedJet thì hơi mỉa mai
Cô ấy liên tục bị nóng bừng
Tôi muốn biết BedJet có thật sự tốt đến vậy không, và vợ bạn có sẵn lòng khuyên dùng không
Tôi cũng muốn biết còn sản phẩm nào khác đã giúp vợ bạn không
Xin lỗi nếu câu hỏi này riêng tư, nhưng nếu có thể cải thiện giấc ngủ của Sara thì sẽ thay đổi cuộc đời cô ấy
Dao động hormone gây rụng tóc, mất ngủ nặng, thay đổi tâm trạng, làm chất lượng sống giảm mạnh
Nhìn thật khó chịu, không có cách thần kỳ nào để sửa, và cũng không phải vì vợ tôi đang làm gì “sai” nên cần thay đổi
Chỉ riêng phần “Eight Sleep thu hoạch dữ liệu giường ngủ của mọi người và thỉnh thoảng tweet rằng họ đang nhìn bạn ngủ” cùng ảnh chụp màn hình CEO công khai tweet dữ liệu giấc ngủ của San Francisco vào tháng 11/2023 đã đủ lý do để không dùng công ty này
Thật sự rợn người
Ngoài việc tạo ra một phiên bản màu đen của Casper, tôi không hiểu vì sao họ thường được xếp vào nhóm công ty công nghệ
Có lẽ vì mối liên hệ mạnh với Elon
Tôi nhớ vì từng đăng ký nhận cập nhật qua email
Dù vậy cuối cùng tôi mừng là đã không đăng ký, và theo trí nhớ thì tôi cũng mất hứng vì đúng những vấn đề mà tác giả nói là đã “bỏ qua”
Đăng ký thuê bao cho giường cơ à, muốn bảo họ biến đi cho rồi
Các sản phẩm cạnh tranh khác có sản phẩm cốt lõi tệ hơn nhiều, nên đáng tiếc là phải chịu đựng những trò vớ vẩn của EightSleep
Đây là chuyện hoàn toàn khác, nhưng việc bất kỳ công ty nào cung cấp miễn phí sản phẩm hay dịch vụ cho chính phủ đều là bất hợp pháp, nên nếu CEO của Pod gửi giường Pod cho các nhân viên DOGE thì coi như vi phạm luật
Về cơ bản, việc đó được xem là hối lộ, và tôi nghĩ thực tế cũng đúng như vậy
Một chiếc giường giá 2.000 USD, nhưng xét như chi phí để đổi lấy cách đối xử thuận lợi về mặt quản lý bằng một khoản đóng góp nhỏ thì khá rẻ
Và cần có căn cứ. Tìm nhanh trên Google thì có vẻ nếu cơ quan chính phủ xác nhận bằng văn bản, việc đó không bất hợp pháp