Умная кофеварка Keurig K-Supreme SMART за десять дней создала больше терабайта сетевого трафика и перегрузила домашнюю точку Wi-Fi. Владелец обнаружил странную активность случайно. В соцсетях уже шутили про майнинг и торрент-раздачи, но реальная причина пока остаётся загадкой.
Историей 6 октября поделился специалист под ником Nomad, который помогает родителям следить за домашней сетью. В панели Ubiquiti UniFi он увидел необычные показатели кофеварки за 10 дней и 9 часов: 1008,45 ГБ исходящего трафика против 9,94 ГБ входящего. Мужчина поначалу решил отключить прибор и купить родителям другую кофемашину. Публикация быстро привлекла почти два миллиона просмотров.
Однако цифра в статистике не означает, что Keurig выгрузила терабайт информации в интернет. После дополнительной проверки Nomad уточнил, что большая часть трафика не покидала домашнюю сеть. Какие именно пакеты передавала кофеварка и кому адресовала запросы, неизвестно. Поэтому версии о слежке, скрытом майнинге или взломе остались шутками и предположениями, а не результатами расследования.
Поток данных перегрузил одну из точек Wi-Fi. По словам Nomad, при отсутствии других точек доступа мог пострадать весь домашний интернет. Специалист более десяти лет работает в ИТ и сейчас трудится в Prusa. Он подозревает программный сбой в сетевом модуле кофеварки, но не может назвать точную причину. Без перехвата и анализа сетевых пакетов установить источник аномалии трудно.
K-Supreme SMART относится к интернету вещей, хотя внешне похожа на обычную капсульную кофеварку. Благодаря технологии BrewID прибор распознаёт капсулу, подбирает параметры приготовления и загружает рецепты для разных сортов. Через мобильное приложение можно менять настройки и назначать время приготовления. Для подключения нужен Wi-Fi 2,4 ГГц с защитой WPA2-PSK.
После перезагрузки и переноса кофеварки в отдельную виртуальную сеть VLAN аномальный трафик исчез. Повторить проблему не удалось. Nomad допускает, что ошибка проявляется лишь после долгой работы прибора. Во время сбоя пакеты не записывали, хотя пользователи предлагали изучить их с помощью Wireshark. Без такой записи проверить предполагаемую причину невозможно.
В январе 2024 года похожие вопросы вызвала стиральная машина LG, которая расходовала около 3,6 ГБ трафика в сутки. Причину так и не установили. Средний дневной показатель Keurig оказался примерно в 27 раз выше. Но аномальную активность кофеварки пока подтверждают лишь статистика UniFi и рассказ владельца, без независимого анализа пакетов. У производителя запросили комментарий.
Большой объём трафика сам по себе не доказывает взлом. Странную активность могут вызвать ошибки прошивки, хотя подключённая техника действительно привлекает хакеров. Исследователи уже описывали ботнеты, способные атаковать роутеры и другие умные устройства. Заражение Keurig не подтверждено. Проверка трафика и отдельная Wi-Fi-сеть для техники помогают замечать подобные аномалии.
