O Google desativou oficialmente a função de controle remoto do Nest Learning Thermostat no início do mês passado, mas não parou de coletar fluxos de dados de dispositivos desatualizados. Depois de investigar o back-end, o pesquisador de segurança Cody Kociemba descobriu que a primeira e a segunda geração dos termostatos Nest Learning ainda enviavam informações ao Google sobre mudanças manuais de temperatura, se havia alguém na sala, se o dispositivo estava exposto à luz solar e muito mais.
Mas depois de clonar a API do Google para criar este software personalizado, ele começou a ganhar aceitação coleta de logs de dispositivos de clientesque ele desligou. “Neste dispositivo, embora eles (Google) tenham desativado o acesso para controlá-lo remotamente, deixou a capacidade do dispositivo de fazer upload de registros. E os registros são bastante extensos”, disse Kociemba. Borda.
Além de impedir que os usuários controlem remotamente as primeiras versões do Nest Learning Thermostat (além das versões europeias de 2014), o Google desativou a capacidade dos usuários de verificar o status de seus dispositivos nos aplicativos Nest ou Google Home, enquanto bloqueava atualizações de segurança e de software. Notas do Google que os dispositivos sem suporte “continuarão a relatar registros para diagnóstico de problemas”, mesmo que os dados coletados pela empresa pareçam não ser mais úteis.
“Embora esses registros possam conter detalhes técnicos, como status de erro de HVAC, o Google não pode mais usar essas informações para ajudar clientes que ainda dependem desses termostatos, pois o suporte foi completamente descontinuado, mesmo se o dispositivo falhar”, segundo Kociemba.
O Google ainda obtém todas as informações coletadas pelos Nest Learning Thermostats, incluindo dados medidos por seus sensores, como temperatura, umidade, luz ambiente e movimento. “Tive a impressão de que a conexão do Google seria perdida junto com sua funcionalidade remota, mas a conexão não foi perdida e, na verdade, é uma via de mão única”, disse Kociemba. Borda contatou o Google para comentar, mas não recebeu uma resposta imediata.
A FULU concedeu a Kociemba e outro vencedor, chamado Team Dinosaur, um prêmio de US$ 14.772 por devolver recursos inteligentes a um termostato sem suporte.
