洗衣机会每天自动上传3.6GB数据?|被骗50000元竟是因为做“公益”?
2024-1-19 09:52:0 Author: 黑白之道(查看原文) 阅读量:11 收藏

洗衣机会每天自动上传3.6GB数据?

“为什么我家的LG洗衣机每天都会上传3.6GB的数据?”

一位名为Johnie用户发现他家电设备的异常行为后表示很不理解,随后他把相关信息发布在X平台,很快这篇帖子就收获了超过1700万次的浏览量,并迅速变成一场争议和网络安全battle。

Johnie使用了一台具有高级监控功能的Asus路由器发现这一问题。根据该用户发布的图表显示,他家LG洗衣机每小时持续发送超过150MB的数据,且波动很小非常稳定。他认为这个“恶意进程”可能使用的是与iMessage(5223端口)相同的端口。

Johnie表示,洗衣机在关闭状态下依旧会上传数据,但正常来说非活动状态下应该会自动关闭。他在另一篇帖子中写道,“从洗衣机的IP地址上传了大量的数据。目前已经将这台设备隔离到它自己的网络,并且正在记录数据使用情况。暂时还没有从LG那里得到如何重置/更新固件或如何修复这台失控洗衣机的回复。”

只能通过路由器阻断数据上传

由于该洗衣机的设定是“不允许用户移除Wi-Fi配置”,所以Johnie只能通过设置路由器,才能阻止设备连接互联网,从而减少其数据使用量。他猜测有黑客入侵了洗衣机,并用它来挖比特币。

“洗衣机发送大量数据”很快在社交媒体上引起了巨大的讨论。一些X平台用户指出,大多数用户甚至不知道他们的设备是否有异常行为,因为他们很少追踪家里的互联网使用情况。

也有用户指出,可能是厂商正在从用户那里挖掘数据,用于AI训练或针对性广告。理由是LG最近发布了关于利用数百万家庭设备的数据,来训练AI以便软件效果更好的声明。

“人们并不真正理解,当他们手洗衣物时会消耗多少数据量,仿佛有千兆字节的数据随着水流一起流失……现代家电设备的效率极高,很多数据仅仅在洗衣和路由器之间循环,以便在洗涤周期间冷却下来。”另一位X用户发帖说。

Johnie自己也开玩笑说,LG洗衣机需要Wi-Fi来下载“DLC”,即“可下载的洗衣周期”。“首先是视频游戏,然后是特斯拉,现在连洗衣机都这样了。如果洗衣机开始搞微交易,我一点也不会感到惊讶。”他发帖说。“购买100金币就能加速洗涤周期。”

黑客攻击、软件故障还是技术缺陷

对于“洗衣机上传GB级数据”,有安全专家指出,一种可能的简单解释是外部入侵或黑客攻击。例如在2017年,Check Point的研究人员发现了一个安全漏洞,它允许远程攻击者控制账户和连接的设备。“我猜测它要么被用来发送垃圾邮件,要么用来发起DDOS攻击。这是我能想到的导致大量出站流量和非常轻微入站流量的唯二原因。”

另一种可能的解释是硬件或软件故障导致诊断数据不断在循环中传输。

“如果这些设备被设计成向中央追踪器上传‘自动诊断报告’,那么这台机器可能卡在了一个故障状态,产生了大量的错误日志。”一位用户发帖说,“在480兆赫微控制器上运行的程序很有可能每秒崩溃一百万次;即使是单行80字符的错误日志,也会产生每秒80兆字节,即每天可产生最大7TB的数据量。”

被骗50000元

竟是因为做“公益”

被骗50000元
竟是因为做“公益”
……

近日
外地群众廖女士
收到了“抖音平台”的消息
有一个快递待领取
拆开发现里面有笔记本和宣传单
宣传单上有个二维码
廖女士点开微信扫码
然后进入了一个微信群
群里正有人发布点赞任务
领取任务并完成即可得到
2元至6元的红包奖励
这一天的时间
就在不停的领红包中度过

可到了第二天
管理员发布了新规则
领取任务,必须下载APP
并附上APP下载二维码
此时,廖女士也没多想
马上识别并下载了
名为“响铃”的APP
随即完成账户注册
一登录进去
里面就有助理和指导员的账户了
于是
“引你入套 骗你钱财”的戏码
开始登台上演
(直接打消反诈电话顾虑)
助理联系廖女士
进入APP中的任务发布群
除了抖音搜店、浏览截图获得奖励
如果完成“爱心捐款”任务
更能获得一倍爱心奖励
捐得越多爱心返利越多
……
通过助理的指导
廖女士注册公益账号
领取升级任务
既能做公益献爱心
又能返费用赚利息
好像还不错?
但是公益账户需要手机银行转账捐赠
助理声称
捐款对象来自公益机构或者水滴筹
都是正规平台
廖女士就在助理的说明下
通过手机银行将爱心捐款转至“官方账户”
并收到了购单保险合同
然后在“抖音公益”完成2次捐款
获得了“捐款证书”成功升级中级代理

虽然在转账的过程中
廖女士发现了几个问题
但助理都给出了“合理”解释
并且廖女士的账户
从最开始充值的3000元
在完成各项任务、公益转账之后
余额变成了7000多元
申请提现也成功了
廖女士放下戒备
继续大额充值
使用无卡存现充值50000元
等到再次发起提现时
却显示提现失败
再去联系助理
声称是廖女士操作失误导致的
不予理赔

而根据指导员说的操作
想要提现就必须继续充值
廖女士这才意识到不对劲
立即报警

做“公益”,赚“返利”
你会相信吗?
警惕!警惕!警惕!
这只是骗子
以慈善之名,行诈骗之实

在此,警方提醒大家:

正规公益组织不会进行任何捐赠返现行为

不要轻信权威发布、内部消息等说辞

在未知对方身份情况下

不轻易转账汇款

发现被骗,请保存好证据

及时向公安机关报案

文章来源 :freebuf、临沂公安

精彩推荐



文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650586016&idx=1&sn=4b064281a3e200b0cb0e394e3bc7ace4&chksm=8280c2e09aead0bb322e00cf3ca12233e69cff3edc74cf6ce0bf3bc148f6c8865b9cf64f3a12&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh