为什么我的 LG 洗衣机每天要用 3.6GB 的流量？

原文 ↗ Hacker News 讨论 ↗

一台联网的 LG 洗衣机被发现每天大约使用 3.6GB 的流量，引发了对漏洞、失败的更新、数据外传，甚至僵尸网络活动的猜测，机主随后阻止了它的网络访问。评论者探讨如何使用 tcpdump 和 Wireshark 等工具调查此类流量，质疑依赖云后端的“智能”家电的必要性与安全性，并将联网功能带来的微小便利与长期风险（如监控、不安全以及被迫过时）进行对比。

关于流量使用的怀疑原因

  • 许多人认为这种行为异常；对洗衣机来说，3.6 GB/天被视为毫无道理。
  • 假设包括：
    • 设备是僵尸网络的一部分，或正在被用于数据外传。
    • 存在一个有 bug 的循环，不断下载或上传固件或更新。
    • 一个设计不良的通知/遥测循环发送了过多数据。
  • 上传量远高于下载量，这让一些人觉得数据外传或重复状态上报更有可能，但都没有得到证实。

机主的观察与立即缓解措施

  • 机主阻止了洗衣机的互联网访问，并把它移到了隔离的 Wi‑Fi 网络上。
  • 路由器日志随后显示它在访问一个 LG ThinQ 域名，另一些人指出这是 LG 的官方端点。
  • 隔离之后，上传流量似乎停止了，但之前的流量日志缺失，因此根本原因仍不清楚。

调查建议

  • 将洗衣机放到它自己的 VLAN/SSID 上，并使用 tcpdump/Wireshark 抓包。
  • 检查 DNS 查询和连接目标；将结果与路由器/防火墙日志关联。
  • 有人建议如果没有证书固定，可以进行 MITM/HTTPS 检查；也有人指出至少 Android 应用使用了证书固定。
  • OpenWrt/Asus + Entware 方案被建议为在家中抓取 pcap 流量的实用方式。

争论：为什么家电要联网？

  • 反对者：
    • 认为这是不必要的风险和数据收集；把 IoT 家电称为“积极恶意”或长期骗局。
    • 担心僵尸网络、后端关闭导致电子垃圾，以及不透明的遥测。
  • 支持者（谨慎地）：
    • 重视洗涤结束通知、低能耗调度、维护提醒，以及与家庭自动化的集成。
    • 更希望有本地 API/MQTT 和仅局域网控制，而不是不透明的云连接。

替代方案与变通办法

  • 许多人会把“智能”设备隔离到访客网络/VLAN 中，通常还会配合 DNS 过滤（例如 AdGuard Home）。
  • 其他人则完全拒绝让家电联网，或在路由器/MAC 层面阻止它们。
  • DIY 方案：使用测量功耗的智能插座、加速度计，或在启动按钮上加继电器，并结合家庭自动化规则来检测洗涤结束。

更广泛的担忧

  • 讨论扩展到“可下载程序”的问题，这些功能看似简单，却非常消耗数据。
  • 人们质疑成本/收益、固件质量，以及对远程控制的安全/监管限制（例如烤箱、断路器）。