Les lave-linge LG transmettent 3,7 Go de données par jour

Utilisation des données des lave-linge LG

• Un utilisateur d’un lave-linge LG a découvert que son appareil électroménager intelligent utilisait en moyenne 3,66 Go de données par jour.
• L’utilisateur, perplexe face à un tel besoin en données, a bloqué la connexion Wi-Fi du lave-linge via l’interface de son routeur.
• Sur les réseaux sociaux, des utilisateurs ont spéculé sur les raisons de cette forte consommation de données, en soulignant qu’il pouvait s’agir d’un piratage ou d’un autre problème.

Le lave-linge télécharge-t-il des DLC ou a-t-il été piraté ?

• Le propriétaire du lave-linge a plaisanté en disant que l’appareil utilisait peut-être le Wi-Fi pour des « DLC (cycles de lavage téléchargeables) ».
• Le lave-linge télécharge des préréglages pour différents types de vêtements, mais l’essentiel des données semble être envoyé en amont.
• Il est possible que le lave-linge ait servi au minage de cryptomonnaies ; il y a déjà eu des cas de piratage d’appareils électroménagers intelligents LG, et l’appareil pourrait aussi avoir été utilisé comme élément d’un botnet.

Un problème de routeur Asus ?

• L’explication la plus probable est qu’Asus a peut-être mal reporté l’utilisation des données.
• Le propriétaire du lave-linge le fait désormais fonctionner hors ligne, et LG n’a pas répondu immédiatement aux demandes d’informations supplémentaires.
• Un bug du firmware d’un routeur Asus pourrait aussi avoir entraîné une surestimation du volume de données envoyées.

Le risque réel du piratage des appareils connectés

• Le piratage des appareils intelligents connectés peut constituer un problème grave.
• Cela amène à réfléchir aux conséquences possibles si des appareils IoT médicaux ou industriels étaient pris de contrôle par des attaquants.
• La clé à molette connectée au réseau de Bosch est pleine de vulnérabilités, et des correctifs devraient être fournis prochainement.

L’avis de GN⁺

• Comprendre l’utilisation des données des appareils électroménagers intelligents est important pour la protection de la vie privée et la sécurité des utilisateurs.
• Comme ces appareils peuvent être piratés ou détournés à de mauvaises fins, les utilisateurs doivent gérer leurs objets connectés avec prudence.
• Ce cas contribue à éveiller les consciences sur les technologies de la maison intelligente en mettant en lumière les failles de sécurité des appareils IoT et la nécessité, pour les utilisateurs, de mieux gérer leurs données.

[GN⁺]

Commentaires sur Hacker News

• 3,7 Go de données peuvent sembler beaucoup, mais les appareils électroménagers modernes sont conçus efficacement : les données circulent entre le lave-linge et le routeur et servent à le refroidir entre les cycles de lavage. Les gens ne réalisent pas combien de données ils utilisent quand ils lavent à la main.
• Si le lave-linge intelligent a été conçu pour téléverser des rapports de diagnostic automatiques vers un traqueur central, il est possible que cette machine soit tombée dans un état de défaillance où elle génère massivement des journaux d’erreurs.
• Après qu’un utilisateur a signalé l’imprécision des outils de routeur ASUS, d’autres utilisateurs de lave-linge intelligents LG ont partagé la consommation de données affichée dans leurs applications. Il en ressort que ces appareils utilisent généralement moins de 1 Mo par jour.
• Un utilisateur possède un lave-linge et un sèche-linge LG connectés en Wi-Fi et conserve 90 jours de données de trafic réseau. Les deux appareils n’ont utilisé au total que 10 Mo sur les 90 derniers jours, avec 100 % du trafic envoyé via le port 8883 vers une adresse IP appartenant à AWS EC2. Ils utilisent généralement moins de 100 Ko par jour, avec un maximum de 2 Mo et un minimum de 12 Ko.
• En comparant les jours où le lave-linge fonctionne et ceux où il ne fonctionne pas, la consommation de données est identique. Ce niveau d’utilisation des données paraît acceptable.
• Pourquoi personne n’a encore mentionné les botnets ? Ces appareils pourraient être des cibles idéales pour des botnets comme des clones de Mirai.
• Je comprends l’intérêt des appareils connectés au réseau, mais je veux un contrôle local pour tout. C’est bien d’ajouter une option cloud, mais le local devrait passer en premier. Les solutions actuelles de « contrôle depuis n’importe où » sont les plus paresseuses et les plus intrusives pour la vie privée. Et si l’entreprise XYZ arrête le service dans deux ans et abandonne le produit, on risque de ne plus pouvoir l’utiliser.
• L’article SEO est nul. Il faut fouiller dans une page saturée d’informations et de publicité pour trouver un paragraphe sans conclusion. Regard appuyé vers Google.
• Pour ceux qui veulent des appareils sans Wi-Fi, il est encore possible d’acheter des lave-linge bien notés et à prix raisonnable sans Wi-Fi, même auprès d’entreprises qui mettent du Wi-Fi dans presque tout.
• Par exemple, un utilisateur a récemment acheté un lave-linge LG WM3400CW pour 650 $. Il a obtenu, dans Consumer Reports, un score correspondant à la 3e place du classement des lave-linge à chargement frontal. Les LG 3900 et 4000 occupent la 1re place, et les 3400, 8900 et 3600 la 3e.
• Presque tous les produits LG intègrent le Wi-Fi, mais pas le modèle 3400. Consumer Reports indique que le modèle 3400 a le Wi-Fi, mais cela semble venir d’une confusion liée à la fonction « Smart Diagnosis » de LG. Sur les modèles équipés du Wi-Fi, Smart Diagnosis utilise le Wi-Fi.
• Sur les modèles sans Wi-Fi, il utilise le son. Le lave-linge émet un son, et l’application mobile l’écoute pour extraire les données de diagnostic.
• Si le lave-linge LG est aujourd’hui le problème du moment, c’est à cause d’une coupure de courant : des vêtements trempés sont coincés à l’intérieur et le couvercle est verrouillé. Jusqu’à présent, impossible de trouver comment l’ouvrir sans utiliser un marteau.