침대에 발견된 백도어

제프 베조스를 내 침대에서 제거하기

• Eight Sleep란 무엇인가?

  • IoT 기기에서 AWS 키를 발견한 경험을 공유함.
  • 침대에서 백도어를 발견했으며, 이는 보안 전문가들이 인터넷에 연결된 불필요한 기기에 피로감을 느끼는 이유 중 하나임.

• Eight Sleep의 기능과 문제점

  • 온도 조절 기능을 제공하는 침대임.
  • 인터넷 연결이 끊기면 작동하지 않으며, 기본 기능은 추가 구독이 필요함.
  • 모바일 앱을 통해서만 제어 가능함.
  • 펌웨어를 분석한 결과, 보안 문제를 발견하여 더 간단한 해결책을 찾기로 결정함.

• 백도어 문제

  • Eight Sleep의 엔지니어들이 모든 고객의 침대에 SSH로 접속하여 임의의 코드를 실행할 수 있는 문제를 발견함.
  • 이는 고객의 사생활을 침해할 수 있는 심각한 보안 문제임.

• AWS 키의 위험성

  • AWS 키가 데이터 스트리밍에 사용되고 있었으며, 이로 인해 큰 비용이 발생할 수 있는 위험이 있었음.
  • 문제를 보고한 후, Eight Sleep은 키를 철회함.

• 수족관 냉각기를 이용한 대안

  • Eight Sleep의 커버에 연결된 고무 튜브를 수족관 냉각기에 연결하여 온도 조절 기능을 구현할 수 있음.
  • 이 방법은 인터넷 연결, 백도어, 보안 문제를 피할 수 있는 간단한 해결책임.

• 결론

  • Eight Sleep은 혁신적인 제품을 제공하지만, 보안 문제와 구독 모델로 인해 사용자에게 불편을 줄 수 있음.
  • 수족관 냉각기를 사용하여 더 안전하고 간단한 방법으로 온도 조절 기능을 사용할 수 있음.