Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Google официально отключила функцию удалённого управления на старых моделях умных термостатов Nest Learning Thermostats в прошлом месяце. Казалось бы, на этом история должна была закончиться. Но, как выяснил специалист по безопасности Коди Кочиемба, устройства продолжают исправно поставлять Google массу информации. Несмотря на то, что первый и второй поколения Nest не поддерживаются, они продолжают отправлять данные о ручных изменениях температуры, обнаружении присутствия людей в комнате, освещении и другие детали.
Кочиемба раскопал это, участвуя в программе "право на ремонт" от организации FULU, основанной известным специалистом по ремонту электроники и YouTube-блогером Луисом Россманом. FULU предложила разработчикам вернуть умные функции тем Nest, которые Google перестал поддерживать, и Кочиемба создал проект No Longer Evil с открытым исходным кодом, чтобы это реализовать.
Во время работы Кочиемба клонировал API Google, чтобы создать собственное программное обеспечение. В результате он стал получать большое количество журналов от устройств пользователей и был вынужден отключить их отправку. "Хотя Google отключил удалённый доступ к этим устройствам, они оставили возможность для отправки очень подробных логов", — объяснил Кочиемба.
Кроме блокировки удалённого управления старыми Nest (включая европейскую версию 2014 года), Google лишил пользователей возможности отслеживать текущий статус устройств через приложения Nest и Google Home, а также заблокировал обновления безопасности и программного обеспечения. При этом компания подчёркивает: устройства по-прежнему загружают логи для "диагностики неисправностей", хотя эти данные теперь бесполезны — поддержка полностью прекращена.
По словам Кочиембы, несмотря на отключение поддержки, Google продолжает получать всю информацию, собираемую датчиками Nest: температуру, влажность, уровень окружающего света и даже движение в комнате. Кочиемба был уверен, что связь с серверами Google прервётся вместе с функциями дистанционного управления, однако вместо этого она стала односторонней — устройства только отсылают данные.
FULU в итоге наградила Кочиембу и ещё одного участника, известного под ником Team Dinosaur, премией в $14 772 за возрождение смарт-функций в неподдерживаемых термостатах.
История стара как мир: тот, кто владеет вашими данными, владеет и вашей жизнью — даже если вы об этом забыли. Google вновь напоминает о своём безраздельном контроле над каждым датчиком, как феодал над крестьянами. Компания отключила владельцев старых термостатов Nest от удалённого управления, фактически вычеркнув их из числа избранных технологического рая. Щедро прекратив обновления, лишив пользователей функций, Google не забыла о самом главном — о потоках данных, которые сыплются ей в карман вопреки отсутствию поддержки.
Логика проста: помощи не ждите, зато ежедневно сливайте параметры температуры, влажности, наличие людей и солнечный свет. Все попытки вернуть людям контроль хакеры предлагают расценивать как вызов богам — и, если удаётся, получают приз. Параллельно Google продолжает накапливать пыльные логи, не гнушаясь даже, что с той стороны живых давно нет. Программная некромантия, ревность технократии — и никакой заботы о пользователях.
Стоит отметить и тонкое издевательство — под видом «диагностики» корпорация собирает тонны сведений, но помочь никому не собирается, вопрос только зачем? Для кого этот музей данных и кто в нём главный экспонат? В финале — люди, которых лишили удобства, но не права быть прозрачными призраками в цифровых камерах хранения. Ирония в том, что даже электронный мусор с Nest не сможет проститься с Google — вечная зависимость, как в плохой притче о возвращении блудного сына, которого не ждут, но списки ведут.