Im Bett entdeckte Backdoor
(trufflesecurity.com)- Im internetverbundenen, appabhängigen temperaturgeregelten Bett von Eight Sleep wurden Spuren eines Remote-SSH-Zugangs und AWS-Schlüssel gefunden, was zeigt, dass das Smart-Bett zugleich Sicherheits-, Datenschutz- und Zuverlässigkeitsrisiken mit sich bringt
- Die Firmware ließ sich über die Update-URL allein mit einem
deviceId-Wert herunterladen, und inproduction.jsonfanden sich SSH-Konfigurationen, die auf entfernte Hosts wieremote-connectivity-api.8slp.netverwiesen - Wegen der mit den auf dem Gerät registrierten Public Keys verknüpften E-Mail-Adressen entstand die Sorge, dass das Engineering-Team von Eight Sleep auf den Linux-basierten Computer im Bett der Kunden zugreifen kann
- Die offengelegten AWS-Schlüssel schienen Schreibrechte für Kinesis zu besitzen; bei Missbrauch ließen sich rechnerisch mit 5.000
PUT-Anfragen pro Sekunde AWS-Kosten von 100.000 US-Dollar pro Monat verursachen - Eine physische Alternative, bei der die Schläuche des Eight-Sleep-Covers an einen 150-Dollar-Aquarienkühler angeschlossen werden, bietet eine ähnliche Temperaturregelung ohne App, Abo oder Internetverbindung
Grundlegende Einschränkungen des Eight-Sleep-Betts
- Eight Sleep ist ein Produkt, das die Betttemperatur wärmer oder kälter regelt und für Nutzer mit Schlaflosigkeit eine attraktive Funktion bietet
- Um das Produkt tatsächlich zu nutzen, muss man Preis- und Konnektivitätseinschränkungen zugleich akzeptieren
- Das Bett kostet 2.000 US-Dollar
- Ohne Internetverbindung funktioniert es nicht
- Einige Grundfunktionen stehen hinter einem 19-Dollar-Monatsabo
- Die Bedienung erfolgt ausschließlich per mobiler App
- Die Temperaturregelung selbst war nützlich, doch nach der Untersuchung der Firmware wurde nach einer einfacheren und weniger internetabhängigen Alternative gesucht
Firmware-Download und Spuren von Remote-SSH
- Die Eight-Sleep-Firmware ließ sich über eine Update-URL herunterladen
https://update-api.8slp.net/v1/updates/…- Anstelle von
{anynumber}konnte einfach eine beliebige Zahl eingesetzt werden
- In der Firmware fanden sich Konfigurationen, die auf einen Remote-SSH-Zugang hindeuteten
- Es gab Spuren dafür, dass SSH an entfernte Hosts wie
remote-connectivity-api.8slp.netangebunden war - Üblicherweise sollte SSH nur im lokalen Netzwerk erreichbar sein, doch die Variablen in
production.jsonwirkten so, als sei Remote-Zugriff geöffnet
- Es gab Spuren dafür, dass SSH an entfernte Hosts wie
- Auf dem Gerät waren Public Keys registriert, die Zugriff erlaubten
- Die an den Public Keys angehängten E-Mail-Adressen deuteten darauf hin, dass das gesamte Engineering-Team möglicherweise Zugriff auf die Private Keys hatte
- Falls diese Vermutung zutrifft, könnte das Engineering-Team von Eight Sleep den Linux-basierten Computer im Bett der Kunden steuern
Mögliche Auswirkungen des Remote-Zugriffs
- Das Bett kann anhand schlafbezogener Daten den Lebensrhythmus der Nutzer erkennen
- Wann sie schlafen
- Ob eine oder zwei Personen im Bett liegen
- Ob nachts niemand im Bett ist
- Wenn Remote-Zugriff möglich ist, könnten auch reguläre Steuerungsfunktionen extern kontrolliert werden
- Temperatur ändern
- Vibrationsfunktion einschalten
- Alarm deaktivieren
- Wenn das Bett mit dem Heimnetz verbunden ist, könnte das Problem auf den Zugriff auf andere Geräte übergreifen
- Smart-Kühlschrank, Smart-Herd, Smart-Waschmaschine und Laptops könnten sich im selben Netzwerk befinden
- Die Sicherheit von Geräten, die über das Bett erreichbar oder routbar sind, würde damit faktisch den Eight-Sleep-Ingenieuren anvertraut
- Nutzer erhalten keine Logs oder Benachrichtigungen, aus denen hervorgeht, wann ein solcher Zugriff stattgefunden hat
- Ein Modell, bei dem Ingenieure beliebigen SSH-Zugriff auf alle Kundengeräte haben, liegt weit von gängigen Security-Best-Practices entfernt
AWS-Schlüssel und Kinesis-Kostenrisiko
- Die in der Firmware gefundenen AWS-Schlüssel schienen zum Streamen von Daten an Amazon verwendet zu werden
- Die genaue Policy der Schlüssel ließ sich nicht verifizieren
- Direkt nach der Meldung zog Eight Sleep die Schlüssel zurück
- Aus dem Kontext ließ sich jedoch erkennen, dass sie Schreibrechte für Kinesis hatten
- Ein Angreifer hätte mit diesen Schlüsseln 5.000
PUT-Anfragen pro Sekunde an Kinesis senden können - Dadurch hätten für Eight Sleep AWS-Kosten in Höhe von 100.000 US-Dollar pro Monat entstehen können
Eine Alternative mit Aquarienkühler
- Wenn man die Gummischläuche des Eight-Sleep-Covers entfernt und an einen 150-Dollar-Aquarienkühler anschließt, erhält man eine ähnliche Temperaturregelung
- Die nötigen Schritte sind einfach
- Ein Eight-Sleep-Cover ist auf eBay für ein paar hundert Dollar zu bekommen
- Die Kabelbinder, die die Schläuche fixieren, werden durchtrennt
- Die Schläuche des Covers werden an den Aquarienkühler angeschlossen
- Das ist ein reversibler, zerstörungsfreier Eingriff, der etwa 30 Sekunden dauert
- Der Aquarienkühler kann entgegen seinem Namen nicht nur kühlen, sondern auch heizen
- Er regelt die Temperatur der fließenden Flüssigkeit mithilfe eines thermoelektrischen Elements
- Er verwendet dieselbe Art von Technik wie Eight Sleep
- Dieser Ansatz bietet Temperaturregelung fürs Bett ohne App, Abo, Internetverbindung, Backdoor oder ausgelagerte Sicherheitsverantwortung
- Als weiteres Projekt zum Entfernen der Internetabhängigkeit von Eight Sleep gibt es das Free Sleep project, doch die Lösung mit physischen Tasten am Aquarienkühler ist die einfachere Wahl
Geschäftsmodell und langfristige Zuverlässigkeit
- Eight Sleep hat 110 Millionen US-Dollar Venture-Kapital eingesammelt und erzielt einen Jahresumsatz von mehr als 300 Millionen US-Dollar
- Das Produkt umfasst ein Abo-Modell und gehört damit zu der Klasse internetverbundener Geräte, die irgendwann nicht mehr funktionieren könnten, wenn die Server des Mutterunternehmens abgeschaltet werden
- Die einfache Lösung mit Aquarienkühler ist eine Alternative zur Temperaturregelung, die Abhängigkeiten von Servern und Probleme durch Remote-Zugriff reduziert
1 Kommentare
Meinungen auf Hacker News
Ich hatte ein Indoor-Gardening-System gekauft und den Kundendienst kontaktiert, weil ich dachte, es gebe ein Problem. Der Support sagte nach einer Prüfung, alles sei in Ordnung und es brauche nur etwas Eingewöhnungszeit.
Dabei erwähnten sie allerdings, dass sie die Kamera überprüft hätten.
Später kaufte ich gebraucht noch eines und stellte beim Reinigen fest, dass innen einfach ein Raspberry Pi steckte. Als ich micro HDMI und eine Tastatur anschloss, lief darauf unverändert Raspberry Pi OS.
Es gab keine Updates und VNC war aktiviert, sodass Leute aus der Firma sich aus der Ferne mit meinem Gerät verbinden, das Kamerabild ansehen und in meinem Netzwerk Dinge tun konnten. Ein Sicherheitsalbtraum.
Wenn möglich, nutze ich sie nur im kabelgebundenen Netz und blockiere den Internetzugang per Firewall.
Aus solchen Gründen mag ich Zigbee-Geräte, während ich Matter und den Trend zu „IP überall“ nicht besonders begrüße.
Man weiß nicht einmal, welche Funktionen sie wirklich haben, und einige hatten sogar Kameras.
Es fehlt nur noch das Mikrofon, aber da es Modelle gibt, die sich mit Alexa verbinden, ist auch dieser Wunsch im Grunde schon erfüllt.
„Alexa, wisch bitte das auf, was im Schlafzimmer verschüttet wurde.“
„Entschuldigung, aber dafür ist eine Tiefenreinigung erforderlich. Da auf Ihrer zweiten Kreditkarte noch verfügbares Limit vorhanden ist, habe ich den Tiefenreinigungsservice für Dienstag zu Ihrer Abwesenheitszeit bestellt.“
Ich leide seit fast meinem ganzen Leben an Schlaflosigkeit, daher kann ich gut nachvollziehen, dass es „für Menschen mit Insomnie einen Versuch wert schien“.
Was mir enorm geholfen hat, war ein einfaches White-Noise-Gerät, wie man es oft zum Einschlafen von Babys verwendet.
Der Vorteil ist, dass ich damit sehr gut schlafe und es weder mit dem Internet verbunden ist noch eine App braucht.
Der Nachteil ist, dass ich inzwischen kaum noch ohne dieses Gerät schlafen kann, es also auf Reisen und beim Camping mitnehmen muss und sogar ein Ersatzgerät für den Fall eines Defekts gekauft habe.
Eine weitere große Verbesserung war, zu versuchen zu akzeptieren, dass die Sorgen, die mich nachts wach hielten, übertrieben waren und dass mein Leben ziemlich in Ordnung ist. Das erforderte echte Anstrengung, hat aber gewirkt.
Ich lasse das hier in der Hoffnung, dass es jemandem hilft, der mit Schlafproblemen kämpft.
https://www.amazon.com/Yogasleep-Portable-Soothing-Rechargea...
Man findet ihn unter Einstellungen -> Bedienungshilfen -> Audio/Visuelles -> Hintergrundgeräusche. Die einzelnen Geräusche müssen jeweils einmal heruntergeladen werden, bleiben danach aber auf dem Gerät.
Da es unpraktisch ist, jedes Mal tief in die Einstellungen zu gehen, fügt man dem Kontrollzentrum am besten einen Regler wie „Hintergrundgeräusche“ hinzu, um etwa Meeresrauschen ein- und auszuschalten.
Wenn ich nachts zusätzliche Maßnahmen ergreifen möchte, um nicht aufzuwachen, schalte ich es auf dem iPad ein und schlafe damit.
Es kann auch als Tisch und Ladepunkt fürs Handy dienen.
Ich konnte ohne White Noise nicht schlafen und hatte außerdem eine Hundeallergie; jetzt ist beides gelöst.
Ich glaube, dass die körperlichen Empfindungen zu meinem mentalen Zustand führten, kann es aber nicht beweisen.
Die meisten Diagnosen gehen umgekehrt davon aus, dass der mentale Zustand körperliche Symptome wie Unruhe, Zähneknirschen oder ein flaues Gefühl im Magen verursacht.
Wer mit eingeklemmten Nerven wie schwer behandelbarer Ischialgie zu tun hat, sollte auch mögliche körperliche Ursachen in Betracht ziehen.
In meinem Fall war die Wirbelsäule wegen Osteoporose abgesackt, und eine lumbale Fusion S1-L5-L4 hat es behoben.
Operation und Genesung waren sehr hart, aber inzwischen schlafe ich oft wie ein Toter, und das ist großartig. Individuelle Erfahrungen können abweichen.
Weil mein Tinnitus auf einem Ohr stärker ist, ist es nützlich, beide Seiten getrennt einstellen zu können.
Vielleicht werde ich mit zunehmender altersbedingter Schwerhörigkeit weniger auf Technik angewiesen sein.
Zu Hause verwende ich ein einfaches Gerät, das an die Steckdose kommt und den Klang mit einem Lüfter erzeugt; es sieht ungefähr so aus: https://res.cloudinary.com/guest-supply/image/upload/f_auto,...
Auf Reisen nehme ich ein kleines, wiederaufladbares tragbares Gerät mit: https://www.amazon.com/Machine-Babelio-Adults-Non-looping-So...
Da ich Android nutze, gibt es keine integrierten Sounds wie bei iOS.
„Was meine ich, wenn ich von einer Backdoor spreche? Natürlich braucht Eight Sleep eine Möglichkeit, Updates auszurollen sowie Service und Support zu leisten. Das ist zu erwarten.
Aber dass jeder Eight-Sleep-Engineer per SSH aus der Ferne auf das Bett eines Kunden zugreifen, sämtliche offiziellen Code-Review-Prozesse umgehen und beliebigen Code ausführen kann, überschreitet eine Grenze.
Und ich habe Belege dafür gefunden, dass genau das tatsächlich passiert.“
Das ist wirklich eine riesige Story
Ich betreibe mit Memfault ein Observability-SaaS für Hardware-Firmen und werde ständig gefragt, ob wir nicht eine Remote-Access-Lösung anbieten können
Viele Wettbewerber bieten so etwas tatsächlich an
Wir sehen darin aber (a) ein enormes Sicherheitsrisiko und (b) etwas, das viel zu leicht missbraucht werden kann
Da es den Verbrauchern im Grunde egal ist, kann man davon ausgehen, dass eine beträchtliche Zahl eingebetteter Linux-Geräte solche Backdoors haben wird, bis sich das ändert
Der Sicherheitszustand des Produkts selbst war nicht unerwartet, aber der folgende Teil war schockierend
„Ich war bereit, Folgendes in Kauf zu nehmen: Das Bett kostet 2.000 Dollar, es funktioniert nicht, wenn das Internet ausfällt, Basisfunktionen stecken hinter einem zusätzlichen Abo für 19 Dollar im Monat, und das Bett lässt sich nur per Mobile-App bedienen“
Nichts an diesem Bett sollte von externen Servern abhängen, und nichts sollte eine Abo-Gebühr erfordern
Es ist traurig, dass der Markt offenbar zu dumm ist, der rent-seeking Tech-Industrie eine Absage zu erteilen
Das Konzept an sich ist absurd, aber wenn es sich verkauft, dann verkauft es sich eben
Zum Beispiel: Man kauft das Bett und ersetzt dann die Werksplatine durch ein vorprogrammiertes ESP32-Logikboard
Ich halte sie nicht für dumm
Diese Schicht von Amerikanern hat schon immer eher für laufende Dienste bezahlt, statt Dinge pragmatisch selbst zu machen
Unbewusst denken sie wahrscheinlich: „Ich lasse Hilfskräfte in Bangladesch die Konnektivität und Mobile-App-Updates anfassen; ich lege einfach meinen Kopf hin und verdiene viel Geld“
Tech-Firmen werden heutzutage offenbar ohne Rücksicht auf gutes Verhalten gegründet
Nicht einmal Kundensupport, das Mindestmaß an Respekt gegenüber Kunden, bekommen sie ordentlich hin
Die IoT-Branche hatte immer wieder Probleme, und Early Adopter haben sich wiederholt die Finger verbrannt; langfristig ist der Markt also selbst schuld, aber heimliches Ausspähen und Überwachen wird jedes Jahr raffinierter
Für Zukunftstechnologien ist das ein ernstes Problem. Wer würde Cybernetics- oder lebenserhaltende Produkte solcher Firmen nutzen?
Möglicherweise greift die Strenge, die für Medizingerätehersteller wie Medtronic gilt, aber ich bin nicht sicher, ob diese Regulierung auch Informationssicherheit und Datenschutz umfasst
Wir befinden uns eindeutig in einer Zeit zunehmenden Autoritarismus. China ist unter Xi Jinping deutlich autoritärer geworden, in Europa erstarken rechte Faschisten, und extreme Parteilichkeit führt auf dem aktuellen Pfad zu zyklischem Autoritarismus, selbst unter der Annahme, dass die nächste Wahl stattfindet
Russland versucht, seine Einflusssphäre auszuweiten und demokratische Institutionen weltweit zu destabilisieren
Geschwächter Datenschutz und Datensammlung sind Werkzeuge, mit denen autoritäre Staaten umfassende Informationswahrnehmung erlangen, und durch den Aufstieg funktionierender KI wird das noch viel schlimmer
Die Zukunft der Menschheit sieht düster aus, und es fühlt sich an, als käme der Filter näher
Mir gefiel der Satz: „Am Ende wurde das Cyber-Unbehagen groß genug, dass ich für den Wunsch nach einem temperaturgeregelten Bett nach einer einfacheren, weniger internetverbundenen Lösung suchen wollte“
Und als mir die folgende Implikation klar wurde, sind mir fast die Augen herausgefallen
„Sie können wissen, wann du schläfst. Sie können erkennen, ob eine oder zwei Personen im Bett schlafen. Sie können auch wissen, ob nachts niemand im Bett ist.“
Die realistischere Frage ist, ob es Verbrauchermedien gibt, die Sicherheitsreviews von Produkten machen
Ich denke, Stellen wie Consumer Reports sollten offenlegen, ob ein Produkt ein Sicherheitsalbtraum ist oder nicht
Letztlich müssen solche Inhalte breit bekannt gemacht und von Social Media an Verbraucher weitergetragen werden, aber magazinartige Medien könnten einen Teil dieser Verantwortung übernehmen
Da es keine Schnittmenge zwischen potenziellen Käufern und sicherheitsbewussten Menschen gibt, wären die Werbeeinnahmen exakt 0
Neugierige und weniger ethische Mitarbeiter könnten besonders „aktiven“ oder „interessanten“ Nutzern Spitznamen geben, Wetten auf ihre Lieblingsbeobachtungen abschließen und anfangen zuzuordnen, wer mit wem schläft
Ernsthafter gesagt: Das ist ein Datensammelgerät, um Nutzergewohnheiten zu lernen und sie an andere Firmen zu verkaufen oder für neue Geschäfte zu nutzen
Alles, was ohne klare und ausdrückliche Zustimmung Daten zurücksendet, sendet sie nicht, um dem Nutzer zu helfen
https://www.technologyreview.com/2024/02/27/1088154/wifi-sen...
Mir gefiel die Stelle, dass der CEO wie ein Musk-Anhänger wirkt
Sogar die Formulierungen in seinen Tweets sind ähnlich, etwa: „Ein Teil von San Francisco hat schlecht geschlafen. Das müssen wir beheben.“
Aber heutzutage vermisse ich fast schon dieses Niveau
Im Grunde baut er eine Backdoor an dem Ort ein, an dem Menschen schlafen, und für diese Daten gibt es sicher einen Markt
Ein Bett-Abo für 20 Dollar im Monat ist objektiv lustig
Ich kann mir schwer vorstellen, wie dieses Unternehmen mehr als null Kunden gewinnt
Wenn man verstanden hat, wie wichtig Schlafqualität ist und wie sehr dieses Produkt helfen kann, wirken 20 Dollar im Monat für ein Bett-Abo lächerlich wenig
Eine gute, feste Matratze ist teuer
Aber an Internetanbindung und Temperaturregelung habe ich überhaupt kein Interesse, und Abos mag ich erst recht nicht
Das ist lustig, weil es zeigt, wie naiv und abhängig Menschen sind, wenn sie erwarten, dass Technologie jedes Problem ihres Lebens löst
Der Markt wäre leicht zu erobern, aber niemand hat wirklich versucht, mit EightSleep zu konkurrieren
EightSleep ist sehr poliert, während die Konkurrenzprodukte im schlechten Sinne wie Produkte aus den 90ern wirken. HydroSnooze hat nicht einmal eine Fernbedienung
Ist es aus Gold und Kaviar gemacht? Dieser Artikel verwirrt mich
Der Kern ist: „Was würdest du für etwa 70 Dollar im Monat geben, auf fünf Jahre inklusive Bett abgeschrieben, für etwas, das deinen Schlaf verbessert, ohne dass du etwas tun oder etwas in deinen Körper einbringen musst?“
Alternativen sind Schlafmittel, Schlafstudien, Benzodiazepine, Nahrungsergänzungsmittel, Abnehmen, Sport, Schlafhygiene-Routinen usw. Ich habe einiges davon ausprobiert oder mache es noch, und es wirkt, aber alles davon ist Arbeit
Schlaf ist für meine Gesundheit wichtiger als das, was ich esse. Es gibt solche Menschen, und man hat sicher auch schon Kollegen oder Freunde gesehen, die völlig erschöpft herumlaufen
Ich habe nachgesehen, nachdem Bryan Johnson darüber gesprochen hatte; Preis, App und Abo wirkten dumm, und ich verstehe auch alles, was hier alle sagen. Es stimmt
Aber es gab eine kostenlose Testphase, und die Neugier hat gewonnen. In den bisherigen 5–6 Monaten war es erstaunlich gut
Man kann am Bett falsche Tasten/Bereiche anbringen, um die Temperatur ohne App zu ändern
Auch die im Artikel erwähnte App funktioniert zu 100 % und ist schnell. Zu Hause ist sie so schnell, dass es sich anfühlt, als liefe sie über LAN
Zum Vergleich: Die Nest-App für 3,2 Milliarden Dollar ist weder zuverlässig noch schnell. Man muss nur daran denken, wie viele Tage seines Lebens man schon verloren hat, weil man auf Google-Authentifizierung und Verbindung warten musste, bevor man die Temperatur des Raums ändern konnte, in dem man gerade sitzt
Das dürfte erklären, warum sich das verkauft
Nebenbei: Aktuell kostet das Bett nicht 2.000, sondern 3.000 Dollar plus Umsatzsteuer. Über fünf Jahre abgeschrieben sind das 3.000 Dollar + 240 Dollar * 5 = 4.200 Dollar, geteilt durch 60 Monate
In diesem Thread gibt es viele Missverständnisse von Leuten, die sich das Produkt nicht angesehen haben. Eigentlich ist es gar kein Bett, sondern ein flüssigkeitsgekühlter Bezug, den man auf eine vorhandene Matratze legt
Wenn man eine elektrische Matratze will, die einen anhebt, wenn man schnarcht, kostet das noch einmal ein paar Tausend Dollar mehr
Meine Frau nutzt BedJet; es hat sowohl eine Fernbedienung als auch eine App und funktioniert zum Glück auch ohne aktive Internetverbindung
Es reguliert die Temperatur über eine Art aufblasbares Laken mit Luftzufuhr
Für Frauen, die wegen der Menopause Hitzewallungen und Schüttelfrost haben, kann diese Regulierung so wichtig sein, dass sie den Verstand bewahrt
Manche Frauen haben rund um die Menopause keine großen Probleme, aber es ist ein Prozess, der die Hormone heftig durcheinanderbringt
Wenn man Partner einer Frau in der Perimenopause ist, sollte man ihr glauben, wenn sie erzählt, was sie durchmacht
Viele Partner wissen nicht, wie sehr das jemanden kaputtmachen kann, und diese Frauen verdienen jede mögliche Empathie
Die App ist allerdings komplett schlampig und wirkt veraltet, und bei meinem Gerät war keine Fernbedienung dabei
Wenn man HomeAssistant nutzt und bessere Steuerung braucht, kann man die ESPHome-BedJet-Integration auf einen zusätzlichen ESP32 aufspielen: https://esphome.io/components/climate/bedjet.html
Es ist etwas ironisch, dass man einen externen ESP32 braucht, um mit dem ESP32 im Inneren des BedJet zu kommunizieren
Sie hat ständig Hitzewallungen
Ich frage mich, ob BedJet wirklich so gut ist und ob deine Frau es ohne Zögern empfehlen würde
Außerdem würde ich gern wissen, ob es sonstige Produkte gibt, die deiner Frau geholfen haben
Sorry, falls das eine zu private Frage ist, aber wenn es Saras Schlaf verbessern könnte, wäre das lebensverändernd
Durch die Hormonschwankungen hat sie Haarausfall, starke Schlaflosigkeit und Stimmungsschwankungen, was ihre Lebensqualität deutlich senkt
Es ist schwer mitanzusehen, es gibt keine magische Lösung, und es liegt auch nicht daran, dass meine Frau etwas „falsch“ macht und ändern müsste
Allein die Stelle „Eight Sleep erntet die Bettdaten der Leute und tweetet gelegentlich, dass es dir beim Schlafen zusieht“ sowie der Screenshot, in dem der CEO im November 2023 öffentlich Schlafdaten aus San Francisco tweetete, reichen als Grund, dieses Unternehmen nicht zu nutzen
Wirklich gruselig
Abgesehen davon, dass sie eine schwarze Version von Casper gebaut haben, verstehe ich nicht, warum sie oft als Tech-Unternehmen eingeordnet werden
Vielleicht wegen der starken Verbindung zu Elon
Ich erinnere mich, weil ich ihre E-Mail-Updates abonniert hatte
Zum Glück habe ich am Ende doch nicht abgeschlossen, und soweit ich mich erinnere, haben mich genau die Probleme abgeschreckt, die der Autor als „übergangen“ bezeichnet
Ein Bett-Abo, ernsthaft? Da möchte man ihnen sagen, sie sollen sich verpissen
Die anderen Konkurrenzprodukte sind beim Kernprodukt deutlich schlechter, sodass man leider EightSleeps Unsinn hinnehmen muss
Eine völlig andere Geschichte, aber es ist illegal, wenn irgendein Unternehmen der Regierung Waren oder Dienstleistungen kostenlos bereitstellt. Wenn der Pod-CEO also DOGE-Mitarbeitern Bett-Pods schickt, würde er damit gegen das Gesetz verstoßen.
Im Grunde gilt das als Bestechung, und ich würde sagen, das ist es auch tatsächlich.
Ein Bett kostet 2.000 Dollar, aber als Preis für eine kleine Spende, um eine wohlwollende regulatorische Behandlung zu erhalten, ist das ziemlich günstig.
Und dafür braucht es eine Grundlage. Eine schnelle Google-Suche legt nahe, dass es nicht illegal ist, wenn eine Regierungsbehörde dies schriftlich bestätigt.