LG-Waschmaschine sendet 3,7 GB Daten pro Tag
(tomshardware.com)- Ein Nutzer einer smarten LG-Waschmaschine blockierte das Gerät aus dem WLAN, nachdem er in der Router-Oberfläche eine durchschnittliche Datennutzung von 3,66 GB pro Tag festgestellt hatte
- An einem bestimmten Datum wurden 3,57 GB Upload und rund 100 MB Download verzeichnet, wobei der Traffic nahezu kontinuierlich auftrat
- Als mögliche Ursachen wurden das Herunterladen von Waschprogramm-Presets, ein Hack oder Missbrauch für Botnetze bzw. Krypto-Mining genannt, doch der Großteil der beobachteten Daten war Upload
- Die derzeit naheliegendste Erklärung ist eine ungenaue Anzeige des Asus-Router-Tools; andere Nutzer smarter LG-Waschmaschinen sahen gewöhnlich weniger als 1 MB Nutzung pro Tag
- Selbst wenn die Ursache kein tatsächlicher Sicherheitsvorfall ist, kann die Kompromittierung vernetzter Geräte – etwa im medizinischen oder industriellen IoT – zu schweren Schäden führen
Übermäßiger Traffic bei einer LG-Waschmaschine entdeckt
- Johnie, Nutzer einer smarten LG-Waschmaschine, teilte auf X mit, dass seine Waschmaschine im Schnitt 3,66 GB Daten pro Tag verbrauche
- Er blockierte das Gerät in der Router-Oberfläche und versetzte die Waschmaschine damit in den Offline-Modus
- Der Traffic an einem bestimmten Datum im ersten Screenshot sah so aus
- Upload: 3,57 GB
- Download: rund 100 MB
- Traffic-Muster: nahezu durchgehend
- Anteil der Waschmaschine am gesamten Internet-Traffic: pro Tag fast 5 %
Warum es mehr Upload als Download gab
- Der Besitzer der Waschmaschine scherzte, ob das WLAN vielleicht für „DLCs (Downloadable Laundry Cycles)“ genutzt werde
- Tatsächlich lädt diese Waschmaschine Presets für verschiedene Kleidungstypen herunter
- Der Großteil des beobachteten Traffics war jedoch kein Download, sondern Upload
- Auch ein Missbrauch für Krypto-Mining wurde scherzhaft erwähnt
- Ein anderer Nutzer verwies auf einen früheren Fall kompromittierter smarter LG-Haushaltsgeräte
- Die HomeHack-Schwachstelle in LG-SmartThinQ-Geräten wurde einige Wochen nach ihrer Veröffentlichung gepatcht
- Auch ein Szenario, in dem die Waschmaschine als Teil eines großen Botnetzes für Krypto-Mining oder Netzwerkangriffe missbraucht wird, lässt sich nicht vollständig ausschließen
- Selbst Geräte mit geringer Leistung können in großer Zahl gebündelt relevant werden
Möglichkeit eines Anzeigefehlers bei Asus-Routern
- Die derzeit wahrscheinlichste Erklärung ist kein Problem der Waschmaschine selbst, sondern ein Anzeigefehler bei der Datennutzungsanzeige des Asus-Routers
- Johnie erwähnte in einem Folgebeitrag im Zusammenhang mit der Datennutzung von Apple iMessage die „Ungenauigkeit des ASUS-Router-Tools“
- In von anderen Nutzern smarter LG-Waschmaschinen geteilten Router-Oberflächen lag die übliche Datennutzung solcher Geräte bei weniger als 1 MB pro Tag
- LG antwortete nicht sofort auf Tom’s Hardwares Bitte um weitere Informationen
Das reale Risiko bei der Sicherheit vernetzter Geräte
- Dieser Fall wurde zwar in lockerer Stimmung geteilt, doch das Hacken vernetzter Geräte kann ernste Folgen haben
- Wenn medizinische Geräte oder industrielle IoT-Geräte von Angreifern übernommen werden, geht das weit über ein bloßes Datenverbrauchsproblem hinaus
- Bei Boschs vernetztem industriellem Schraubenschlüssel wurden mehrere Schwachstellen festgestellt
- Forschende gehen davon aus, dass der drahtlose industrielle Schraubenschlüssel Ziel von Exploits oder Ransomware-Angriffen werden könnte
- Angreifer könnten große Stückzahlen der Werkzeuge abschalten oder unbemerkt Drehmomentwerte verändern, sodass montierte Produkte für Nutzer gefährlich werden
- Ein Patch soll in Kürze bereitgestellt werden
Praktische Erkenntnisse daraus
- Ungewöhnlicher Traffic bei smarten Haushaltsgeräten kann sowohl auf eine echte Kompromittierung als auch auf Messfehler des Routers zurückgehen; allein anhand eines einzelnen UI-Werts lässt sich die Ursache nur schwer sicher bestimmen
- Der Vergleich mit Daten anderer Nutzer derselben Produktkategorie zeigt, dass mehrere GB Upload pro Tag stark vom üblichen Nutzungsprofil smarter LG-Waschmaschinen abweichen
- Solange die Ursache ungeklärt war, bestand die direkte Maßnahme des Nutzers darin, die Waschmaschine vom WLAN zu trennen
1 Kommentare
Meinungen auf Hacker News
3,7 GB wirken zwar viel, aber moderne Haushaltsgeräte sind so effizient, dass ein beträchtlicher Teil dieser Bits zwischen den Waschzyklen nur zwischen Wäsche und Router zirkuliert, um abzukühlen.
Die Leute wissen offenbar nicht, wie viele Daten man beim Waschen von Hand verbraucht. Da platschen Gigabytes in den Abfluss.
(https://twitter.com/meekaale/status/1744807035454079079)
Wenn so ein Gerät dafür ausgelegt ist, automatische Diagnoseberichte an einen zentralen Tracker hochzuladen, könnte diese Waschmaschine in einem Fehlerzustand festhängen und Unmengen an Fehlerlogs erzeugen.
Und schon die Vorstellung, dass eine Waschmaschine 3,7 GB pro Tag an Fehlerlogs erzeugen kann, ist fragwürdig. Das ist eine absurde Datenmenge.
Ich nutze eine per Wi-Fi verbundene LG-Waschmaschine und einen LG-Trockner und bewahre 90 Tage Netflow-Daten auf.
Beide zusammen haben in den letzten 90 Tagen insgesamt nur etwa 10 MB verbraucht, alles über TCP-Port 8883 zu einer IP im Besitz von AWS EC2. Normalerweise sind es unter 100 KB pro Tag, maximal 2 MB/Tag, minimal etwa 12 KB/Tag.
Ein Blick in den Kalender zeigt, dass das den Waschtagen und Leerlauftagen entspricht. Diese Datenmenge finde ich in Ordnung.
In einem Folgebeitrag erwähnte Johnie die Ungenauigkeit der ASUS-Router-Tools, und andere Nutzer von LG-Smart-Waschmaschinen zeigten ebenfalls den Gerätedatenverbrauch in der App.
Tatsächlich scheinen solche Geräte normalerweise weniger als 1 MB pro Tag zu verbrauchen.
Ist es so unangenehm, „wir wissen es nicht“ zu sagen, dass man mit so lockeren Schlussfolgerungen so tut, als hätte man eine Antwort? Ich lese den Artikel und die Tweets noch einmal, vielleicht habe ich etwas übersehen.
In der Liste der mit dem Netzwerk verbundenen Geräte tauchen etliche Geräte auf, von denen ich weiß, dass sie nicht existieren, was ziemlich nervt. Eigentlich sollte dort eher „Vielleicht iPad Air“ stehen, statt felsenfest „iPad Pro 2nd Gen“ zu behaupten, obwohl ich weiß, dass so etwas nicht in meinem Netzwerk ist.
Die Stelle, an der angezeigt wird, dass iMessage genutzt werde, war der Punkt, bei dem ich sagte, dass er möglicherweise falsch berichtet wurde. Ich sehe weiterhin verdächtigen Datenverbrauch und habe gestern begonnen, ihn mit Wireshark nachzuverfolgen.
Warum hat noch niemand von einem Botnet gesprochen? Solche Geräte sind perfekte Ziele für Mirai-Klone.
Das ist auch der Grund, warum man zu Hause immer noch keinen Mailserver betreiben kann. Wir leben nun einmal im Zeitalter des Internet of Shit.
Trotzdem bin ich nicht überzeugt. Dafür müsste die Waschmaschine externe Ports auf dem Router des Nutzers öffnen, und das erscheint mir unwahrscheinlich. Ich habe in der Anleitung einer Waschmaschine mit „ThinQ“-Funktion nachgesehen, aber keine Erwähnung von UPnP gefunden.
Ich verstehe den Reiz von Netzwerkgeräten, auf die man von überall zugreifen kann, aber alles sollte lokal steuerbar sein.
Eine zusätzliche Cloud-Option anzubieten ist in Ordnung, aber lokal sollte Vorrang haben. Der heutige Ansatz „von überall steuerbar“ fühlt sich wie die faulste und am stärksten in die Privatsphäre eingreifende Lösung an. Außerdem kann Firma XYZ den Dienst in zwei Jahren abschalten und das Produkt aufgeben, dann kann man es womöglich nicht mehr nutzen. Verschwendung.
Mehr Diskussionen gibt es auch hier, und die Person, die das Problem gemeldet hat, hat dort selbst gepostet: https://news.ycombinator.com/item?id=38930507
Auch wer Wi-Fi in Haushaltsgeräten nicht mag, kann weiterhin eine gut bewertete Waschmaschine zu vernünftigem Preis ohne Wi-Fi kaufen.
Das geht sogar bei Herstellern, die Wi-Fi in fast alle Produkte einbauen. Ich habe zum Beispiel kürzlich eine LG WM3400CW für 650 Dollar gekauft; bei Consumer Reports lag sie in der Rangliste der Frontlader-Waschmaschinen auf dem geteilten dritten Platz. Die LG 3900 und 4000 teilen sich mit 87 Punkten den ersten Platz, die 3400, 8900 und 3600 mit 85 Punkten den dritten Platz.
Heutzutage haben fast alle LG-Geräte Wi-Fi, aber die 3400 nicht. Consumer Reports sagte, sie habe Wi-Fi, vermutlich wegen LGs „Smart Diagnosis“. Diese Funktion liefert Diagnoseinformationen über die mobile LG-App.
Bei Modellen mit Wi-Fi nutzt Smart Diagnosis tatsächlich Wi-Fi, bei Modellen ohne Wi-Fi nutzt es Ton. Die Waschmaschine macht dann Geräusche wie ein akustisches Modem aus der Zeit vor Breitband, und die mobile App hört zu und extrahiert die Diagnosedaten.
Ich fände es gut, wenn man solche Ansätze häufiger nutzen würde, um die R2-D2-Zukunft schneller herbeizuführen.
Ein SEO-Artikel wie aus der Mülltonne. Man muss sich durch eine mit Informationen und Werbung vollgestopfte Seite wühlen, nur um am Ende einen Ein-Absatz-Text ohne richtiges Fazit zu bekommen. Google, schaust du zu?
Da heißt es: „Ein LG-Waschmaschinenbesitzer und selbsternannter Fintech-Nerd fragte auf Twitter, warum sein smartes Haushaltsgerät im Schnitt täglich 3,66 GB Daten verbrauchte“ — was ist mit Leuten, die technisch nicht versiert sind?
Wie können sie bemerken und darauf reagieren, wenn Haushaltsgeräte, Computer, Telefone und Geräte im Haus dieses Datensammelverhalten zeigen? Ich denke, ein Mindestmaß an Selbstwahrnehmung ist nötig, um mit der sich ständig verändernden digitalen Welt zurechtzukommen, in der wir leben.