Eight Sleeps Sicherheitsnightmare: Hintertüren und exponierte AWS-Schlüssel

Der Autor entdeckte kritische Sicherheitslücken in seinem Eight Sleep Smart-Bett: exponierte AWS-Schlüssel und eine Hintertür, die es Eight Sleep-Ingenieuren ermöglicht, über SSH fernzuzugreifen. Das bedeutet, dass Ingenieure auf das Linux-System des Bettes zugreifen, Schlafdaten erhalten und möglicherweise andere Geräte im Heimnetzwerk steuern können. Der Autor wechselte zu einem günstigen Aquarium-Kühler und erreichte eine ähnliche Temperaturregelung ohne die Sicherheitsrisiken. Dies wirft Bedenken hinsichtlich der Sicherheit von IoT-Geräten und der ethischen Implikationen der Datenerfassung durch Unternehmen auf.