Компанія Google нещодавно припинила функцію віддаленого керування для ранніх моделей термостатів Nest Learning, однак продовжує збирати дані з цих пристроїв. Дослідник у сфері безпеки Коді Кодзіемба виявив, що термостати першого та другого покоління все ще надсилають до Google інформацію про ручні зміни температури, присутність осіб у кімнаті та інші важливі параметри.
Використовуючи клоноване API Google для створення власного програмного забезпечення, Кодзіемба почав отримувати детальні логи з пристроїв користувачів, які вже були вимкнені.
“Хоча Google закрив доступ до віддаленого керування пристроями, можливість завантаження логів залишили”, — коментує Кодзіемба.
Ці логи містять значну кількість технічних деталей, але втрачають свою корисність для користувачів.
Крім відключення функції віддаленого керування, Google також позбавив користувачів можливості перевіряти статус пристроїв через додатки Nest або Google Home, а також заблокував оновлення безпеки та програмного забезпечення. Хоча компанія зазначила, що “непідтримувані пристрої продовжать звітувати про логі для діагностики проблем”, Кодзіемба уточнює, що надані дані вже не можуть бути використані для допомоги користувачам, оскільки підтримка термостатів була повністю припинена.
Представник Google, Лора Брін, в коментарі зазначила, що користувачі можуть зупинити надсилання логів, просто відключивши свої термостати від Wi-Fi через меню налаштувань. Однак “логі діагностики, які не прив’язані до конкретного користувача, продовжать надходити до Google для обслуговування та моніторингу проблем”.
Незважаючи на відключення функції керування, Google продовжує отримувати інформацію від термостатів Nest, у тому числі дані, зібрані з їх сенсорів, такі як температура, вологість і світлосигнал.
“Я думав, що з відключенням функції керування зв’язок з Google буде розірвано, але він залишається у односторонньому порядку”, — стверджує Кодзіемба.
Не зважаючи на виклики, компанія FULU нагородила Кодзіембу та іншого переможця, відомого як “Команда Динозавр”, премією у розмірі 14 772 долари за відновлення розумних функцій для непідтримуваних термостатів.