İnternete bağlı bir kahve makinesi, sahibinin yaklaşık on günde bir terabayttan fazla veri yüklediğini fark etmesiyle akıllı ev aletleri tartışmasının beklenmedik merkezine oturdu.

Söz konusu cihaz, kapsülleri tanıyan ve demleme tariflerini buluttan indiren Keurig K-Supreme SMART. Ailesinin evindeki Ubiquiti UniFi ağ konsolunda istatistikleri incelerken trafiği fark eden sahibi, 3D yazıcı üreticisi Prusa'da çalışan ve Nomad takma adıyla paylaşım yapan bir bilişim uzmanı. Ekran görüntüsü, on gün dokuz saat içinde 1.008,45 GB yükleme ve 9,94 GB indirme gösteriyor; bu, ortalama yaklaşık 9 Mbit/s yükleme hızıyla bir erişim noktasını doyurup ağın geri kalanını tehdit edecek düzeyde.

Nomad, X'te paylaştığı ve kısa sürede iki milyon görüntülemeyi aşan gönderisinde, bir kahve makinesinin ne yüklediğini sordu. Yanıtlar kripto madenciliğinden casusluğa ve torrent dağıtımına kadar uzandı. Nomad'a göre en olası açıklama bir yazılım (firmware) hatası: trafiğin büyük bölümü yerel ağdan dışarı çıkmadı ve cihaz yeniden başlatılıp ayrı bir VLAN'a alındıktan sonra veri akışı durdu. Hatayı yeniden üretemeyen uzman, sorunun uzun çalışma süresi gerektirdiğini düşünüyor.

Olay, tanıdık bir sorunun çarpıcı bir örneği. Ev aletleri artık Wi-Fi, mobil uygulama, abonelik ve bulut hizmetleriyle, kullanıcının inceleyemediği yazılımlarla birlikte satılıyor. Güvenlik araştırmacıları uzun süredir ucuz bağlantılı cihazların nadiren denetlendiğini, arızalanabileceğini ya da ele geçirilebileceğini söylüyor. Cybernews, Keurig'den yorum istediğini belirtiyor; üretici yazının hazırlandığı sırada yanıt vermemişti ve cihazın tam olarak ne gönderdiği hâlâ belirsiz.

Aile için pratik çözüm basit oldu: yeniden başlat, ağı bölümlere ayır ve hangi cihazın gerçekten internete ihtiyacı olduğunu bir kez daha düşün. Gerçek soru ise yanıtsız kaldı: bir kahve makinesi günde bir gigabaytı ne için yüklemek ister?

Kaynaklar