Официальное прекращение поддержки и неожиданные последствия
В прошлом месяце компания Google официально отключила функцию дистанционного управления для первых и вторых поколений умных термостатов Nest Learning Thermostat. Многие владельцы предполагали, что после удаления функции удаленного доступа устройства перестанут связываться с сервером Google. Однако новые исследования показывают, что ситуация оказалась намного сложнее.
Исследование: продолжается ли передача данных?
Кодие Коцимба, специалист по вопросам кибербезопасности, обнаружил, что несмотря на отключение поддержки, эти устройства продолжают отправлять подробные логи и данные о работе в Google. Он провёл анализ внутренней инфраструктуры компании в рамках специального вызова по восстановлению утраченных функций устройств, инициированного группой FULU, которая занимается вопросами ремонта техники.
Параллельно с созданием программного обеспечения для восстановления функциональности, разработчик заметил неожиданный поток логов с устройств. Это подтолкнуло его к более глубокому изучению того, что именно собирает Google.
Что именно передают старые Nest-термостаты?
Несмотря на то что удалённое управление больше недоступно, Коцимба выяснил, что первые модели Nest продолжают передавать данные сенсоров и другую техническую информацию. Среди передаваемых данных — показатели температуры, состояние датчиков и режимы работы.
По словам эксперта, объем передаваемой информации был довольно значительным. Он отключил поток данных, поскольку не ожидал продолжения связи после отключения поддержки.
Что говорит Google?
Представитель компании заявил, что модели Nest первого и второго поколений, которые больше не поддерживаются в приложениях Nest и Google Home, всё равно позволяют изменять температуру и расписания напрямую на устройстве. В ближайшее время эти устройства будут отключены от всех аккаунтов, а диагностические логи, не связанные с конкретными пользователями, продолжат передаваться в Google для отслеживания работы устройств и диагностики проблем.
Однако, по мнению эксперта, эти данные уже не могут быть использованы для оказания поддержки или решения проблем, поскольку поддержка таких устройств полностью прекращена. Это вызывает вопросы о прозрачности и о согласии пользователей на сбор данных.
Что делать владельцам старых Nest-термостатов?
Если у вас остался такой неисправный или устаревший термостат, есть несколько простых способов минимизировать риск утечки личной информации:
- Проверьте, что именно Google связала с вашим устройством: посетите страницу истории активности Google и ищите необычные события или логи.
- Используйте гостевую сеть Wi-Fi для подключения устройства — это ограничит его доступ к остальным вашим гаджетам и снизит риск несанкционированного доступа.
- В настройках роутера отключите передачу данных конкретных устройств, чтобы прервать поток логов, сохраняя возможность управлять отоплением и охлаждением.
- Проверьте настройки устройства и отключите все опции, связанные с облачными сервисами, удалённым доступом или диагностикой.
- Удалите устаревшие устройства из аккаунта Google, чтобы избежать случайной отправки данных.
Советы по повышению безопасности и приватности
Обратите внимание, что устаревшие устройства лишены обновлений безопасности, поэтому их использование может стать уязвимостью для вашей сети. Если не удаётся полностью изолировать их от интернета, рекомендуется рассмотреть замену на новые модели, которые продолжают получать обновления.
Также существуют сервисы по удалению личной информации из интернета, что поможет снизить риск утечки данных. Такие услуги активно мониторят сеть и систематически удаляют ваши сведения с многочисленных сайтов. Это особенно важно, поскольку злоумышленники могут использовать утекшие данные для мошеннических схем или взломов.
Проверка уязвимости и защита ваших данных
Для начала стоит проверить, есть ли в открытом доступе ваши личные сведения. Посетите страницу истории активности Google и убедитесь, что там не отображаются нежелательные логи или события.
Используйте отдельную гостевую сеть для устройств, которые больше не поддерживаются, а также отключайте опцию облачных настроек и диагностик в меню устройств.
Если у вас есть устаревшие гаджеты, подумайте о замене на современные модели, которые получают регулярные обновления безопасности. Это поможет защитить вашу сеть и личные данные.
Также рекомендуем воспользоваться услугами по удалению личной информации — это добавит дополнительный уровень защиты ваших данных в интернете. Помните, что чем меньше информации о вас доступно злоумышленникам, тем безопаснее ваше цифровое пространство.
Артем Мельник
Артем — эксперт по ИТ и новым технологиям, освещает стартапы, кибербезопасность и разработки украинских программистов. Ранее работал в сфере разработки ПО.