मेरा LG वॉशिंग मशीन प्रतिदिन 3.6GB डेटा क्यों इस्तेमाल कर रहा है?

मूल लेख ↗ Hacker News चर्चा ↗

एक इंटरनेट-कनेक्टेड LG वॉशिंग मशीन को प्रतिदिन लगभग 3.6GB डेटा उपयोग करते हुए पाया गया, जिससे बग, विफल अपडेट, डेटा एक्सफ़िल्ट्रेशन, या यहाँ तक कि बॉटनेट गतिविधि की अटकलें लगाई गईं और मालिक ने इसकी नेटवर्क पहुँच ब्लॉक कर दी। टिप्पणीकर्ता tcpdump और Wireshark जैसे टूल्स से ऐसे ट्रैफ़िक की जांच करने के तरीकों पर चर्चा करते हैं, क्लाउड बैकएंड पर निर्भर “स्मार्ट” उपकरणों की आवश्यकता और सुरक्षा पर सवाल उठाते हैं, और जुड़े हुए फीचर्स की मामूली सुविधाओं की तुलना निगरानी, असुरक्षा, और मजबूर अप्रचलन जैसे दीर्घकालिक जोखिमों से करते हैं.

डेटा उपयोग के संदिग्ध कारण

  • कई लोगों का मानना है कि यह व्यवहार असामान्य है; 3.6 GB/दिन को वॉशर के लिए अनुचित माना जा रहा है।
  • परिकल्पनाओं में शामिल हैं:
    • किसी बॉटनेट का हिस्सा होना या डेटा एक्सफ़िल्ट्रेशन के लिए उपयोग किया जाना।
    • एक बग वाला लूप जो बार-बार फ़र्मवेयर या अपडेट डाउनलोड/अपलोड कर रहा हो।
    • एक गलत-डिज़ाइन किया गया नोटिफ़िकेशन/टेलीमेट्री लूप जो अत्यधिक डेटा भेज रहा हो।
  • डाउनलोड की तुलना में अधिक अपलोड कुछ लोगों को एक्सफ़िल्ट्रेशन या बार-बार स्टेटस रिपोर्टिंग को संभव बनाता हुआ लगता है, लेकिन कुछ भी पुष्ट नहीं है।

मालिक ने क्या देखा और तुरंत क्या किया

  • मालिक ने मशीन की इंटरनेट पहुँच ब्लॉक कर दी और उसे एक अलग Wi‑Fi नेटवर्क पर ले गया।
  • बाद में राउटर लॉग्स में दिखा कि वह LG ThinQ डोमेन से संपर्क कर रही थी, जिसे अन्य लोग एक आधिकारिक LG endpoint बताते हैं।
  • अलग करने के बाद अपलोड ट्रैफ़िक रुकता हुआ दिखा, लेकिन पहले के ट्रैफ़िक लॉग्स उपलब्ध नहीं हैं, इसलिए मूल कारण अभी भी स्पष्ट नहीं है।

जांच के लिए सुझाव

  • वॉशर को अपने अलग VLAN/SSID पर रखें और tcpdump/Wireshark से ट्रैफ़िक कैप्चर करें।
  • DNS क्वेरीज़ और कनेक्शन टार्गेट्स की जाँच करें; उन्हें राउटर/फ़ायरवॉल लॉग्स के साथ मिलाएँ।
  • कुछ लोग सुझाव देते हैं कि यदि certificate pinning मौजूद नहीं है तो MITM/HTTPS inspection किया जाए; अन्य लोग ध्यान दिलाते हैं कि कम-से-कम Android ऐप में pinning का उपयोग होता है।
  • घर पर ट्रैफ़िक pcap करने के व्यावहारिक तरीकों के रूप में OpenWrt/Asus + Entware सेटअप सुझाए गए हैं।

बहस: उपकरण आखिर ऑनलाइन क्यों हैं?

  • आलोचक:
    • इसे अनावश्यक जोखिम और डेटा संग्रहण के रूप में देखते हैं; IoT उपकरणों को “सक्रिय रूप से दुर्भावनापूर्ण” या दीर्घकालिक घोटाले कहते हैं।
    • बॉटनेट, बैकएंड बंद होने से ई‑वेस्ट, और अपारदर्शी टेलीमेट्री की चिंता करते हैं।
  • समर्थक (सतर्क):
    • साइकल खत्म होने पर सूचनाओं, कम-ऊर्जा शेड्यूलिंग, मेंटेनेंस रिमाइंडर, और होम ऑटोमेशन के साथ एकीकरण को उपयोगी मानते हैं।
    • वे स्थानीय APIs/MQTT और केवल LAN-आधारित नियंत्रण पसंद करेंगे, न कि अपारदर्शी क्लाउड कनेक्शन।

वर्कअराउंड और विकल्प

  • कई लोग “स्मार्ट” डिवाइसों को गेस्ट नेटवर्क/VLAN पर अलग रखते हैं, अक्सर DNS फ़िल्टरिंग के साथ (जैसे, AdGuard Home)।
  • कुछ लोग उपकरणों को बिल्कुल कनेक्ट करने से इनकार करते हैं, या उन्हें राउटर/MAC स्तर पर ब्लॉक कर देते हैं।
  • DIY समाधान: पावर मापने वाले स्मार्ट प्लग, एक्सेलेरोमीटर, या होम-ऑटोमेशन नियमों के साथ स्टार्ट बटन पर रिले लगाकर साइकल समाप्ति का पता लगाना।

व्यापक चिंताएँ

  • चर्चा “डाउनलोड करने योग्य साइकल्स” तक फैलती है, जिन्हें तुच्छ लेकिन डेटा-ख़पत वाले फीचर माना जाता है।
  • लोग लागत/लाभ, फ़र्मवेयर की गुणवत्ता, और रिमोट कंट्रोल की सुरक्षा/नियामक सीमाओं (जैसे, ओवन, ब्रेकर) पर सवाल उठाते हैं।