Por que minha máquina de lavar LG está usando 3,6 GB de dados por dia?
Uma máquina de lavar LG conectada à internet foi encontrada usando cerca de 3,6 GB de dados por dia, o que gerou especulações sobre bugs, atualizações falhas, exfiltração de dados ou até atividade de botnet, levando o proprietário a bloquear o acesso à rede. Os comentaristas exploram como investigar esse tráfego com ferramentas como tcpdump e Wireshark, questionam a necessidade e a segurança de eletrodomésticos “inteligentes” que dependem de backends na nuvem e contrastam as pequenas conveniências de recursos conectados com riscos de longo prazo como vigilância, insegurança e obsolescência forçada.
Causas Suspeitas do Uso de Dados
- Muitos consideram o comportamento anormal; 3,6 GB/dia é visto como injustificável para uma lavadora.
- As hipóteses incluem:
- Parte de uma botnet ou sendo usada para exfiltração de dados.
- Um loop com bug baixando ou enviando firmware ou atualizações repetidamente.
- Um loop de notificações/telemetria mal projetado enviando dados em excesso.
- O alto upload em relação ao download faz com que a exfiltração ou a repetição de relatórios de status pareçam plausíveis para alguns, mas nada foi confirmado.
O que o Proprietário Observou e a Mitigação Imediata
- O proprietário bloqueou o acesso da máquina à internet e a տեղափոխou para uma rede Wi‑Fi segregada.
- Os logs do roteador depois mostraram que ela se comunicava com um domínio LG ThinQ, que outros observam ser um endpoint oficial da LG.
- Após o isolamento, o tráfego de upload pareceu parar, mas os logs de tráfego anteriores estão ausentes, então a causa raiz permanece obscura.
Sugestões para Investigação
- Coloque a lavadora em seu próprio VLAN/SSID e capture o tráfego com tcpdump/Wireshark.
- Examine consultas DNS e destinos de conexão; correlacione com logs do roteador/firewall.
- Alguns propõem inspeção MITM/HTTPS se não houver pinagem de certificado; outros observam que ao menos o app Android usa pinagem.
- Configurações com OpenWrt/Asus + Entware são sugeridas como formas práticas de capturar pcap em casa.
Debate: Por que os Eletrodomésticos Estão Online em Primeiro Lugar?
- Críticos:
- Veem isso como risco desnecessário e coleta de dados; chamam eletrodomésticos IoT de “ativamente maliciosos” ou golpes de longo prazo.
- Preocupam-se com botnets, encerramento de backends causando lixo eletrônico e telemetria opaca.
- Apoadores (com cautela):
- Valorizam notificações quando os ciclos terminam, agendamento de baixo consumo de energia, lembretes de manutenção e integração com automação residencial.
- Prefeririam APIs locais/MQTT e controle apenas na LAN, não conexões opacas com a nuvem.
Contornos e Alternativas
- Muitos isolam dispositivos “inteligentes” em redes de convidados/VLANs, frequentemente com filtragem de DNS (por exemplo, AdGuard Home).
- Outros se recusam a conectar eletrodomésticos, ou os bloqueiam no nível do roteador/MAC.
- Soluções DIY: tomadas inteligentes medindo consumo, acelerômetros ou relés nos botões de início combinados com regras de automação residencial para detectar a conclusão do ciclo.
Preocupações Mais Amplas
- A discussão se amplia para “ciclos baixáveis” como recursos triviais, mas famintos por dados.
- As pessoas questionam custo/benefício, qualidade do firmware e limites de segurança/regulatórios para controle remoto (por exemplo, fornos, disjuntores).