- あるLGスマート洗濯機のユーザーが、ルーターUIで1日平均 3.66GBのデータ使用量 を確認した後、洗濯機をWi-Fiから遮断した
- 特定の日には 3.57GBのアップロード と約100MBのダウンロードが記録され、トラフィックはほぼ継続的に発生していたことが示された
- 洗濯コースのプリセットダウンロード、ハッキング、ボットネット・暗号資産マイニングへの悪用などが可能性として挙げられたが、観測されたデータの大半は アップロード だった
- 現時点で最も有力な説明は Asusルーターのツールによる不正確な表示 であり、他のLGスマート洗濯機ユーザーは通常1日1MB未満の使用量を示していた
- 原因が実際の侵害でなくても、ネットワーク接続機器が乗っ取られれば、医療・産業用IoTのように深刻な被害につながる可能性がある
LG洗濯機で観測された過剰なトラフィック
- LGスマート洗濯機のユーザーであるJohnieは、自分の洗濯機が1日平均 3.66GB のデータを使用しているとXで共有した
- 彼はルーターUIでその機器を遮断し、洗濯機を オフライン状態 にした
- 初期スクリーンショットに表示された特定日のトラフィックは次のとおりだった
- アップロード: 3.57GB
- ダウンロード: 約 100MB
- トラフィックパターン: ほぼ継続的
- インターネット全体のトラフィックに占める洗濯機の割合: 1日あたりほぼ 5%
ダウンロードよりアップロードが多かった点
- 洗濯機の所有者は、Wi-Fiを“DLCs(Downloadable Laundry Cycles)”に使っているのではないかと冗談を言った
- 実際、この洗濯機はさまざまな衣類タイプ向けの プリセット をダウンロードする
- ただし、観測されたトラフィックの大半はダウンロードではなくアップロードだった
- 暗号資産マイニングへの悪用可能性も冗談交じりに言及された
- 別のユーザーは、過去のLGスマート家電乗っ取り事例を指摘した
- LG SmartThinQ家電の HomeHack脆弱性 は公開から数週間後にパッチが提供されたことがある
- 洗濯機が大規模ボットネットの一部として悪用され、暗号資産マイニングやネットワーク攻撃に使われるシナリオも完全には排除できない
- 低消費電力の機器でも、大量に束ねられれば影響力は大きくなる可能性がある
Asusルーターの表示エラーの可能性
- 現時点で最も有力な説明は、洗濯機自体の問題ではなく Asusルーターのデータ使用量表示エラー だ
- Johnieは続報の投稿で、Apple iMessageのデータ使用量に関連して「ASUSルーターのツールの不正確さ」に言及した
- 他のLGスマート洗濯機ユーザーが共有したルーターUIでは、こうした家電の一般的なデータ使用量は1日 1MB未満 と表示されていた
- LGはTom’s Hardwareの追加情報要請に直ちには回答しなかった
接続機器セキュリティの現実的なリスク
- 今回の事例は軽い雰囲気で共有されたが、ネットワーク接続機器のハッキングは深刻な結果を招き得る
- 医療機器や産業用IoT機器が攻撃者に乗っ取られれば、単なるデータ使用量の問題を超える事態になりうる
- Boschのネットワーク接続型産業用レンチでは複数の脆弱性が確認された
- 研究者らは、その無線産業用レンチがエクスプロイトやランサムウェア攻撃を受ける可能性があると見ている
- 攻撃者はレンチを大量に停止させたり、ひそかにトルク値を調整して、組み立てられた製品を使用者にとって危険なものにしたりできる
- パッチはまもなく提供される予定だ
実務的に残るポイント
- スマート家電の異常トラフィックは、実際の侵害だけでなく ルーターの計測エラー の可能性もあり、単一のUI数値だけで原因を断定するのは難しい
- 同じ製品群の他ユーザーのデータと比較すると、1日数GBのアップロードは一般的なLGスマート洗濯機の使用量とは大きく異なる
- 原因が確認されていない段階で、ユーザーが取った直接的な対策は洗濯機を Wi-Fiから切り離す ことだった
1件のコメント
Hacker Newsの意見
3.7GBは多く見えるものの、最新の家電は非常に効率が高いので、そのビットのかなりの部分は洗濯サイクルの合間に冷やすため、洗濯物とルーターの間を循環しているだけだろう
手洗いのときにどれだけ多くのデータを使っているか、人々はよく分かっていないようだ。ギガバイトが排水口へざぶざぶ流れていく
(https://twitter.com/meekaale/status/1744807035454079079)
こうした機器が中央トラッカーに 自動診断レポート を送るよう設計されているなら、この洗濯機が失敗状態でstuckしていて、膨大な量のエラーログを生成している可能性もある
それに、洗濯機が 1日3.7GB ものエラーログを生成できるという前提自体が疑わしい。あり得ないデータ量だ
Wi-Fi接続の LG洗濯機と乾燥機 を使っていて、90日分のnetflowデータを保管している
どちらも直近90日間で合計10MB程度しか使っておらず、すべてTCP 8883ポートでAWS EC2所有のIPに接続していた。通常は1日100KB未満で、最大2MB/日、最小12KB/日ほどだった
カレンダーを見ると、洗濯した日とアイドル日数に対応している。この程度のデータ使用量なら問題ないと思う
続報でJohnieは ASUSルーターツールの不正確さ に言及し、他のLGスマート洗濯機ユーザーもアプリでの機器のデータ使用量を示していた
実際、こうした家電は通常1日1MB未満しか使わないようだ
「分からない」と言うのがそんなに不快で、こんな緩い推論で答えが得られたことにしているのかと思う。記事とツイートをもう一度読むつもりだ、見落としがあるかもしれない
ネットワークに接続された機器一覧が長く出るが、存在しないと分かっている機器が混ざっていてかなり気になる。実際には「Maybe iPad Air」くらいの表示にしてほしい。自分のネットワークにないと分かっている「iPad Pro 2nd Gen」と断定しないでほしい
iMessageを使っているように表示されるという部分が、私が不正確に報じられたかもしれないと言った箇所だ。今も疑わしいデータ使用量が見えているので、昨日からWiresharkで追跡を始めた
どうしてまだ誰も ボットネット の話をしていないんだ？ こういう機器はMiraiのコピー亜種にとって完璧な標的だ
いまだに自宅でメールサーバーを動かせない理由でもある。今はInternet of Shitの時代だから
それでも確信はない。そうであるには洗濯機がユーザールーターで外部ポートを開く必要があるが、その可能性は低そうだ。「ThinQ」機能付き洗濯機の説明書を探したが、UPnPへの言及はなかった
どこからでもアクセスできるネットワーク機器の魅力は理解できるが、すべては ローカル制御 できるべきだ
クラウドオプションを追加で提供するのは構わないが、ローカル優先であるべきだ。今の「どこからでも制御」は、最も怠惰でプライバシー侵害的な解決策に感じる。しかもXYZ社が2年後にサービスを終了して製品を見捨てたら、もう使えなくなるかもしれない。無駄だ
さらに議論はここにもあり、この問題を報告した本人も直接投稿している: https://news.ycombinator.com/item?id=38930507
家電にWi-Fiが嫌いな人でも、Wi-Fiなしの 高評価で手ごろな価格の洗濯機 を今でも買える
ほぼすべての製品にWi-Fiを載せている企業の製品でも可能だ。例えば最近LG WM3400CWを650ドルで買ったが、Consumer Reportsのドラム式洗濯機ランキングで同率3位だった。LG 3900と4000が総合87点で同率1位、3400・8900・3600が総合85点で同率3位だ
最近のLG製品はほとんどすべてWi-Fi付きだが、3400は違う。Consumer ReportsではWi-Fiありとなっていたが、おそらくLGの「Smart Diagnosis」と混同したのだろう。この機能はLGモバイルアプリで診断情報を取得するものだ
Wi-Fi付きモデルではSmart Diagnosisは実際にWi-Fiを使い、Wi-Fiなしモデルでは 音 を使う。洗濯機がブロードバンド以前の音響モデムのような音を出し、モバイルアプリがそれを聞いて診断データを抽出する
こういう方式をもっと増やして、R2-D2のような未来を早めてほしい
ひどいSEO記事 だ。結論も出ない1段落ぶんの内容を得るために、情報と広告だらけのページを漁らなければならない。Google、見てるか
「LG洗濯機の所有者で自称フィンテックおたくが、スマート家電がなぜ毎日平均3.66GBのデータを消費していたのかをTwitterで尋ねた」というが、技術に詳しくない人はどうすればいいのか？
家の中の家電、コンピューター、携帯電話、機器がこうした データ収集行動 をしていたら、どうやって気づいて対処できるのだろう？ 私たちが生きる絶えず変化するデジタル世界に対処するには、最低限の自己認識が必要だと思う