Mikor fél éve a Google óriási összegért felvásárolta a Nest intelligens termosztátokat gyártó céget, egyesek máris megkongatták a vészharangot, mert az alapvetően az otthon hőfokszabályozására kitalált eszköz a ház tulajdonosának személyes adatait, szokásait gyűjti és továbbítja. A Google azonnal reagált és túlzónak nevezte az aggodalmakat, most viszont az derült ki, hogy egy ilyen intelligens termosztát egy hónap alatt 32 GB adatott továbbított a cég felé az interneten keresztül.

A Google valószínűleg jól érezheti a jövő fejlődési irányát, mert több olyan vállalatot is felvásárolt az elmúlt időszakban, melyek okos otthonokhoz és egyéb jövőbe mutató projektekhez kapcsolódó termékeket fejlesztettek, gyártottak. Egy rövid videó összeállítást is megnézhettünk azokról az eszközökről, amelyekre dollár milliárdokat költött a Google. A vezető nélküli autó és a lépegető teherhordó mellett ott volt az év elején a Nest intelligens termosztát is. Csak ezért 3,2 milliárd dollárt fizetett ki a kereső óriás, mely összegen mindenki megdöbbent a pénzvilágban és az IT szakmában. Azt eddig is tudtuk, hogy a Google gyűjti az adatainkat, szokásainkat, hogy mire klikkelünk, mit olvasunk, és aszerint tolják a képünkbe az irányított reklámokat. De hogy egy lakás hőfokszabályzó termosztátjából 32 GB adatot kiszedjenek egy hónap alatt, ezt szerintem senki se hitte volna el eddig.

A probléma akkor kapott nyilvánosságot, mikor a Floridai Egyetemen (UCF) egyik diákja 15 másodperc alatt feltörte a Nest Linux rendszerét és az erről készült videót feltöltötte a YouTube-ra.

A  UCF-en is megvizsgálták a Nest és megállapították, hogy a vezérlő szoftver biztonságos, viszont a készüléket problémásnak, a hackerek által támadhatónak találták, amire akár egy rosszindulatú szoftver is telepíthető kívülről. Az UCF mérnök professzora szerint a készüléknek az is nagy problémája, hogy a tulajdonosnak nincs lehetősége kikapcsolni az adatküldést és fogadást.

Az adatokat végignézve megállapították, hogy a Nest a ház tulajdonosának személyes adatait is továbbítja, olyan mélységig, hogy még a ház alapterülete és építésének ideje is az elküldött adatok között szerepelt. Az adatcsomagban levő hőmérsékleti illetve lakás kondicionálási adatokat kielemezve pedig a tulajdonos olyan szokásaihoz lehet hozzájutni például, hogy mikor jön-megy, illetve hogy mikor nem tartózkodik otthon általában. Egy betörőnek ennél jobb infó nem is kellhet.

A Nest társalapítója Matt Rogers szerint a felhasználó is letilthatja a készülék Wi-Fi adatforgalmát, de ebben az esetben elesik az automatikus szoftverfrissítésektől, a hőmérsékleti jelentésektől vagy a távolból vezérlés lehetőségétől. Rogers azt is állítja, hogy a Google felé semmilyen adatot nem továbbítanak. Kihangsúlyozta, hogy a Nest egy olyan fejlesztés, amely az emberek szokásainak elemzésével pénzt spórol meg a tulajdonosnak. A rendszer tovább bővíthető füstérzékelőjével és szénmonoxid érzékelővel, mellyel jelentősen növeli a biztonságot.

A hackertámadás lehetőségéről annyit mondott, hogy ez bármelyik számítástechnikai eszközre igaz, de a vállalatuknál külön csapat foglalkozik a biztonság kérdésével.

Az UCF professzora szerint egy rendkívüli készülék a Nest és el volt tőle ragadtatva, de szükség lenne a biztonság továbbfejlesztésére, hogy csak az engedélyezett programok futhassanak az eszközön, és hogy a fájlrendszere titkosítva legyen.

Forrás: Forbes