Bilişim sektöründe 10 yılı aşkın deneyime sahip bir kullanıcı, ailesinin evindeki internet bağlantısının yavaşlaması üzerine ağ trafiğini inceledi. Keurig marka K-Supreme SMART akıllı kahve makinesinin yalnızca 10 gün 9 saatlik sürede 1.008,45 GB veri yüklediği tespit edildi. Cihaz, yerel kablosuz erişim noktasını tamamen doygunluğa ulaştırdı. Verinin büyük bölümünün yerel ağdan çıkmadığı, olayın büyük olasılıkla bir yazılım hatasından kaynaklandığı düşünülüyor.
Ağda ne tespit edildi?
Prusa'da teknik uzman olarak çalışan kullanıcı, UniFi ağ yönetim panelinde kahve makinesinin saniyede ortalama 9 megabitlik sürekli bir yükleme trafiği oluşturduğunu gördü. Bu, günde yaklaşık 97 GB veriye karşılık geliyor. Cihazın indirme trafiği ise yalnızca 9,94 GB düzeyinde kaldı. Makine yalnızca 2,4 GHz Wi-Fi frekansında çalıştığı için bu bandı kullanan diğer cihazların bağlantısı da aksadı.
Daha önceki örneklerle karşılaştırıldığında nasıl?
2024'te benzer bir ağ anomalisiyle gündeme gelen LG akıllı çamaşır makinesi günde 3,6 GB veri harcamıştı. Keurig cihazının tüketimi bunun yaklaşık 27 katına ulaştı.
Veriler dışarı mı sızdı?
İlk aşamada kişisel verilerin dış sunuculara aktarılmış olabileceği endişesi doğdu. Ancak ağ sahibinin yaptığı analize göre 1 TB'lık trafiğin büyük kısmı yerel ağ sınırlarını terk etmedi. Olayın, cihazın ağ yığınındaki sonsuz döngü veya hatalı paket üretiminden kaynaklanan bir yazılım hatası olduğu düşünülüyor. Açık kaynaklı pykeurig projesine göre bu kahve makineleri buluta normalde yalnızca güç durumu, demleme aşaması, kapsül bilgisi ve yazılım sürümü gibi çok küçük boyutlu telemetri verileri gönderiyor.
Cihazın teknik özellikleri neler?
Kablosuz iletişim modülünün MAC adres bloğu, 18 Şubat 2021'de elektronik üreticisi Jabil adına kaydedilmiş. Yazılım tarafında Microsoft Azure RTOS işletim sistemi ve hazır bir ağ yığını kullanılıyor.
Ne yapıldı, uzmanlar ne öneriyor?
Cihaz yeniden başlatılarak izole edilmiş bir sanal yerel ağa (VLAN) taşındı. Üreticinin olası protokol zafiyetlerini giderecek bir yazılım güncellemesi yayımlaması bekleniyor. Uzmanlar, ev ağlarındaki nesnelerin interneti cihazlarının ana ağdan mutlaka ayrılması gerektiğini vurguluyor.