¿Por qué mi lavadora LG está usando 3.6 GB de datos al día?
Se обнаружió que una lavadora LG conectada a Internet estaba usando alrededor de 3.6 GB de datos por día, lo que provocó especulaciones sobre fallos, actualizaciones fallidas, exfiltración de datos o incluso actividad de botnet, y llevó al propietario a bloquear su acceso a la red. Los comentaristas exploran cómo investigar ese tráfico con herramientas como tcpdump y Wireshark, cuestionan la necesidad y la seguridad de los electrodomésticos “inteligentes” que dependen de backends en la nube, y contrastan las pequeñas comodidades de las funciones conectadas con riesgos a largo plazo como la vigilancia, la inseguridad y la obsolescencia forzada.
Causas sospechosas del uso de datos
- Muchos piensan que el comportamiento es anormal; se considera injustificable que una lavadora use 3.6 GB/día.
- Las hipótesis incluyen:
- Que forme parte de una botnet o se esté usando para exfiltración de datos.
- Un bucle defectuoso que descarga o sube repetidamente firmware o actualizaciones.
- Un bucle de notificaciones/telemetría mal diseñado que envía demasiados datos.
- El alto volumen de subida en relación con la descarga hace que la exfiltración o el reporte repetido de estado parezcan plausibles para algunos, pero no hay nada confirmado.
Lo que observó el propietario y la mitigación inmediata
- El propietario bloqueó el acceso a Internet de la máquina y la տեղափոխó a una red Wi‑Fi segregada.
- Los registros del router mostraron más tarde que contactaba con un dominio LG ThinQ, que otros señalan como un endpoint oficial de LG.
- Tras el aislamiento, el tráfico de subida pareció detenerse, pero faltan los registros de tráfico anteriores, así que la causa raíz sigue sin estar clara.
Sugerencias para la investigación
- Poner la lavadora en su propio VLAN/SSID y capturar tráfico con tcpdump/Wireshark.
- Examinar las consultas DNS y los destinos de conexión; correlacionarlo con los registros del router/firewall.
- Algunos proponen inspección MITM/HTTPS si no hay pinning de certificados; otros señalan que al menos la app de Android usa pinning.
- Se sugieren configuraciones con OpenWrt/Asus + Entware como formas prácticas de capturar tráfico en casa.
Debate: ¿Por qué los electrodomésticos están conectados a Internet?
- Críticos:
- Ven esto como un riesgo innecesario y recolección de datos; llaman a los electrodomésticos IoT “activamente maliciosos” o estafas a largo plazo.
- Les preocupa la existencia de botnets, que el cierre de backends cause basura electrónica y la telemetría opaca.
- Partidarios (con cautela):
- Valoran las notificaciones cuando terminan los ciclos, la programación con bajo consumo, los recordatorios de mantenimiento y la integración con la automatización del hogar.
- Preferirían APIs locales/MQTT y control solo en la LAN, no conexiones opacas a la nube.
Soluciones alternativas y de mitigación
- Muchos aíslan los dispositivos “inteligentes” en redes de invitados/VLAN, a menudo con filtrado DNS (p. ej., AdGuard Home).
- Otros se niegan a conectar los electrodomésticos en absoluto, o los bloquean a nivel de router/MAC.
- Soluciones caseras: enchufes inteligentes que miden el consumo, acelerómetros o relés en los botones de inicio combinados con reglas de automatización del hogar para detectar cuándo termina el ciclo.
Preocupaciones más amplias
- La discusión se amplía a los “ciclos descargables” como funciones triviales pero hambrientas de datos.
- La gente cuestiona la relación coste/beneficio, la calidad del firmware y los límites de seguridad/regulación sobre el control remoto (p. ej., hornos, interruptores automáticos).