עולם מוצרי הבית החכם אמור להקל על חיינו, אך לעיתים הוא מתגלה כפצצת תקשורת מתקתקת. משתמש ברשת X (לשעבר טוויטר) הידוע בשם Nomad, שיתף השבוע סיפור ביזארי שהפך מיד לוויראלי: הוא גילה שמכונת הקפה החכמה של הוריו צרכה לא פחות מ-1 טרה-בייט של נתונים - בתוך עשרה ימים בלבד.
המקרה נחשף לאחר שבן משפחה, העוסק בתחום ה-IT מזה יותר מעשור, ניגש לבדוק את פעילות הרשת מרחוק - פעולה שהוא נוהג לבצע כחלק מתחזוקת ה-Wi-Fi הביתית. להפתעתו המוחלטת של Nomad, נתוני התעבורה הצביעו על כך שמכשיר הקפה הקטן מייצר נפחי דאטה חריגים בהיקפם.
האם המכונה ריגלה אחרי הבית?
לאחר שהפוסט שלו צבר תאוצה ועורר בהלה סביב אבטחת מידע ופרטיות במוצרי IoT, החליט המומחה לבצע בדיקה מעמיקה יותר של תעבורת הרשת. למרבה ההתרסה, התברר כי רוב מוחלט של הנתונים נשאר בתוך הרשת הביתית של ההורים ולא דלף החוצה לאינטרנט הפתוח.
"זה כנראה באג ספציפי ביחידה הזו", הסביר המומחה לעוקבים, וציין כי התעבורה העצומה הצליחה פשוט לחנוק את נקודת הגישה הביתית שלו ולפגוע ביציבות החיבור. עם זאת, ואף על פי שהיה סקרן לחקור ולגלות בדיוק מה גרם למכונה "להשתגע" ולשדר ללא הפסקה, Nomad החליט שהסיכון אינו משתלם. הוא בחר לנתק את המכונה לחלוטין מהאינטרנט ולקנות להורים מכשיר חלופי שאינו "חכם".
מעבר לבאג המקומי, המקרה של מכונת הקפה מדגיש תופעה רחבה ומוכרת יותר בעולם אבטחת הסייבר המכונה "לולאות תעבורה פנימיות". מכשירי IoT רבים מתוכננים לתקשר באופן רציף עם שרתי הענן של היצרנית לצורך עדכוני סטטוס, בדיקת תקלות או סנכרון אפליקציה. כאשר קוד התוכנה במכשיר נתקל בשגיאה - כמו ניסיון כושל להתחבר מחדש לשרת או תקלת פרוטוקול פנימית (כמו DHCP או mDNS שמשתבשים) - המכשיר עלול להיכנס ללולאה אינסופית שבה הוא מציף את הנתב הראשי באלפי בקשות בשנייה.
התוצאה היא בדיוק מה שקרה בבית ההורים של גולש ה-X המופתע: קריסה של נקודת הגישה הביתית ועומס דאטה שמזכיר מתקפת מניעת שירות (DoS) פנימית, שבה הבית משתגע לגמרי מבפנים.
כדי להבין את המחדל העצום, צריך לזכור כי 1 טרה-בייט של נתונים ב-10 ימים מקביל לצריכה של סרטי 4K רבים. בנוסף, העומס החריג "חנק" את התקשורת. מכונת הקפה העמיסה על ה-Wi-Fi, גרמה להאטות ולתקלות בנקודת הגישה.
לדבריו של המשתמש Nomad, "זה לא שווה את הסיכון להשאיר מכשיר IoT ברשת שיכול לייצר כזה עומס".
המקרה מהווה תזכורת כואבת לחולשות האבטחה והבאגים הבלתי צפויים המסתתרים במוצרי צריכה תמימים לכאורה, שמוצאים את דרכם אל הבית החכם שלנו מבלי שנוכל לפקח עליהם באמת.
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו