内容提要
谷歌上月关闭了早期Nest学习恒温器的远程控制功能,但仍在收集设备数据。安全研究员Cody Kociemba发现这些设备仍向谷歌发送温度变化和房间内是否有人等信息。他参与了FULU挑战,开发开源项目恢复智能功能,并获得14772美元奖励。
关键要点
-
谷歌上月关闭了早期Nest学习恒温器的远程控制功能,但仍在收集设备数据。
-
安全研究员Cody Kociemba发现这些设备仍向谷歌发送温度变化和房间内是否有人等信息。
-
Kociemba参与了FULU挑战,开发开源项目恢复智能功能,并获得14772美元奖励。
-
他克隆了谷歌的API创建自定义软件,但开始接收客户设备的日志。
-
谷歌关闭了远程控制功能,同时阻止用户检查设备状态和更新软件。
-
尽管设备仍报告日志,但谷歌无法利用这些信息帮助用户。
-
谷歌仍在收集Nest学习恒温器的传感器数据,包括温度、湿度、光照和运动。
-
FULU向Kociemba和另一位获胜者Team Dinosaur颁发了14772美元的奖金。
延伸解读
数据收集的隐私风险
尽管谷歌关闭了Nest恒温器的远程控制功能,但仍在收集用户的温度、湿度和运动等数据。这引发了对用户隐私的担忧,尤其是在用户未被告知的情况下,设备依然在传输信息。用户应关注设备的隐私设置,并考虑是否继续使用这些设备。
技术支持的缺失
谷歌已停止对早期Nest恒温器的技术支持,用户无法获取软件更新或检查设备状态。这意味着即使设备仍在收集数据,用户也无法获得帮助,可能导致设备故障时无法解决问题。用户在选择智能家居设备时,应考虑长期支持的重要性。
开源项目的潜力
安全研究员Kociemba通过开源项目恢复了Nest恒温器的智能功能,展示了开源技术在解决技术问题中的潜力。这一案例表明,社区驱动的开发可以为被遗弃的设备带来新的生命,鼓励更多开发者参与类似的项目。
延伸问答
谷歌为什么关闭了Nest恒温器的远程控制功能?
谷歌关闭了远程控制功能以停止对早期Nest恒温器的支持,同时阻止用户检查设备状态和更新软件。
Cody Kociemba在FULU挑战中做了什么?
Cody Kociemba开发了开源项目以恢复Nest恒温器的智能功能,并因此获得了14772美元的奖励。
谷歌仍然收集哪些数据?
谷歌仍在收集Nest恒温器的传感器数据,包括温度、湿度、光照和运动等信息。
Kociemba是如何发现Nest恒温器仍在发送数据的?
Kociemba通过深入研究设备的后端发现这些恒温器仍在向谷歌发送温度变化和房间内是否有人等信息。
谷歌关闭远程控制后,用户还能做什么?
用户无法远程控制设备,也无法检查设备状态或进行软件更新,谷歌的支持已完全停止。
FULU挑战的目的是什么?
FULU挑战旨在鼓励开发者恢复谷歌不再支持的Nest设备的智能功能。