O Pesadelo de Segurança do Eight Sleep: Backdoors e Chaves AWS Expostas

2025-02-21
O Pesadelo de Segurança do Eight Sleep: Backdoors e Chaves AWS Expostas

O autor descobriu falhas críticas de segurança em sua cama inteligente Eight Sleep: chaves AWS expostas e uma backdoor permitindo que engenheiros da Eight Sleep acessem remotamente via SSH. Isso significa que os engenheiros podem acessar o sistema Linux da cama, obter dados de sono e potencialmente controlar outros dispositivos na rede doméstica. O autor trocou por um refrigerador de aquário barato, obtendo controle de temperatura semelhante sem os riscos de segurança. Isso levanta preocupações sobre a segurança de dispositivos IoT e as implicações éticas das empresas coletando dados do usuário.

Tecnologia