חשש מבעיית פרטיות בשואב רובוטי סיני

[vigaror]

הצטבר לי סכום כסף בכרטיסי מתנה שעומדים לפוג תוקף, בעקבות זה חשבתי לקנות שואב רובוטי סיני (roborock s6 pure או viomi se ששניהם מחברות בת של xiaomi),
ועלה לי חשש בנוגע לפרטיות - ממה שאני מבין הרובוטים האלו ממפים את הבית ומעלים את המיפוי לחברה, שימוש באפליקציה שלהם דורש GPS + הרשמה עם פרטים אישיים.

מצד אחד אני לא מצליח לחשוב על בעיה אמיתית שיכולה להיווצר מזה מצד שני עדיין יש לי חשש קטן.
מה דעתכם?

ואם יש לכם המלצות/חוויות על הרובוטים האלו אשמח לשמוע

 

[Body Solid]

יש לך טלפון סיני? אתה קונה בעליאקספרס? אם כן הסינים כבר יודעים עליך הכל כולל איפה אתה גר.
אם אתה דואג מהרשאת ה-GPS באפליקציה, באנדרואיד מערכת ההפעלה דורשת לאשר הרשאת מיקום כדי שהאפליקציה תוכל להתחבר למכשירים קרובים.

 

[לארוצה]

אני משתמש בטלפון ישן עם חשבון נפרד ורשת אלחוטית נפרדת לכל מכשירי ה-iot

 

[Body Solid]

עם חשבון נפרד ורשת אלחוטית נפרדת לכל מכשירי ה-iot

זה תמיד נכון לעשות, כולל חסימת גישה לרשת הפנימית ואפילו בין מכשירים באותה הרשת הנפרדת

 

[vigaror]

יש לך טלפון סיני? אתה קונה בעליאקספרס?

טלפון סיני אין לי ולא הייתי קונה
בעליאקספרס אני קונה עם אשראי חד-פעמי (אשראי של דואר ישראל), אבל כן נותן שם וכתובת

 

[vigaror]

אני משתמש בטלפון ישן עם חשבון נפרד ורשת אלחוטית נפרדת לכל מכשירי ה-iot

אהבתי את הרעיון

 

[Body Solid]

בעליאקספרס אני קונה עם אשראי חד-פעמי (אשראי של דואר ישראל), אבל כן נותן שם וכתובת

אבל אתה עושה משלוח הביתה ויש ת.ז. בשביל המכס אז הם כבר יודעים מי אתה ואיפה אתה גר

 

[vigaror]

כולל חסימת גישה לרשת הפנימית ואפילו בין מכשירים באותה הרשת הנפרדת

אפשר לעשות את זה בנתב ביתי?
או שקניתם ציוד יותר מתקדם?

 

[Body Solid]

אפשר לעשות את זה בנתב ביתי?
או שקניתם ציוד יותר מתקדם?

אם הוא לא ממש פשוט אז כן. תבדוק בממשק הניהול שלו.
אם יש לך אפשרות להגדיר Guests Network זה גם אמור להיות דומה, אבל תוודא במדריך למשתמש של הנתב שלך.

 

[לארוצה]

זה תמיד נכון לעשות, כולל חסימת גישה לרשת הפנימית ואפילו בין מכשירים באותה הרשת הנפרדת

חסימה בין מכשירים לא עשיתי כי יש אפליקציות שנותנות להפעיל את המכשירים בלי שרת, אבל הכל מופרד. אגב, איפה שאפשר לבחור שרת באירופה, עדיף בגלל ה-gdpr, אפילו שהם אומרים לישראלים להשתמש בשרת סיני.

 

[לארוצה]

אפשר לעשות את זה בנתב ביתי?
או שקניתם ציוד יותר מתקדם?

תלוי בנתב. יש לרובם גם אפשרות לשים קושחה כמו openwrt שמלאה בפיצ'רים כאלה ובכלל אני מעדיף אותה.

 

[שמירצוצקה]

מהו הנכס/קנין (asset) אתה מעוניין להגן עליו?
אחרי זה אפשר לפעול עפ"י שיטה הידועה של threat modeling

Step 1: Asset Identification
Step 2: Surface Attack Analysis
Step 3: Attack Vectors
Step 4: Analysis
Step 5: Prioritization
Step 6: Security Controls​

 

[vigaror]

מהו הנכס/קנין (asset) אתה מעוניין להגן עליו?
אחרי זה אפשר לפעול עפ"י שיטה הידועה של threat modeling

מה שעולה לי לראש: שלא יוכלו לפרוץ לי למחשבים, להאזין לתקשורת וכדומה.

אבל אני חושש מהמקרים שאני לא חושב עליהם, מה אפשר לעשות עם מידע כזה (מיפוי של בית, מיקום של בית, כתובת אימייל וטל)?

 

[AIML]

לא כולם מצלמים. היה לנו Eufy robovac 11 בלי מצלמה ובלי מיפוי. היו לו ביקורות מעולות והוא אכן היה טוב - יותר טוב מאיי-רובוט משוכלל בפי כמה מחיר שקנינו אחרי שהבטריה של האפי הפסיקה להטען. החסרון שלו היה שהוא התנגש בקירות, ושהבטריה הפסיקה להטען אחרי כשנתיים. מאז יש להם דגמים חדשים - חלק עם מצלמה ו-או מיפוי וחלק בלי.

 

[AlexNOSAM]

יש לך טלפון סיני? אתה קונה בעליאקספרס? אם כן הסינים כבר יודעים עליך הכל כולל איפה אתה גר.
אם אתה דואג מהרשאת ה-GPS באפליקציה, באנדרואיד מערכת ההפעלה דורשת לאשר הרשאת מיקום כדי שהאפליקציה תוכל להתחבר למכשירים קרובים.

אני אוסיף אפילו מעבר - אם מחשבי לנובו מספיק טובים לרכש עבור הצבא (!) אז קל וחומר שרוגלה סינית טובה לך גם לבית.

אני זוכר שפעם כשהייתי כבר בקבע אולי שאלתי קצין אחד אם זו לא בעיה בגלל רוגלה סינית פוטנציאלית כבר ברמת החומרה. הוא פשוט הסתכל עלי ואמר: ״תראה... הבחירה היא בין זה לבין רוגלה אמריקאית בכל מקרה״ (זה היה אחרי החשיפה של אדוארד סנודן).

 

[Body Solid]

אני אוסיף אפילו מעבר - אם מחשבי לנובו מספיק טובים לרכש עבור הצבא (!) אז קל וחומר שרוגלה סינית טובה לך גם לבית.

אני זוכר שפעם כשהייתי כבר בקבע אולי שאלתי קצין אחד אם זו לא בעיה בגלל רוגלה סינית פוטנציאלית כבר ברמת החומרה. הוא פשוט הסתכל עלי ואמר: ״תראה... הבחירה היא בין זה לבין רוגלה אמריקאית בכל מקרה״ (זה היה אחרי החשיפה של אדוארד סנודן).

אני מעדיף לפחות להבין את מי שמרגל אחריי וסינית אני עדיין לא מבין

 

[pseudonym]

תמיד אפשר לוותר על החיבור ל - wifi ועל פיצ'רים מסוימים.

 

[AlexNOSAM]

אני מעדיף לפחות להבין את מי שמרגל אחריי וסינית אני עדיין לא מבין

הנקודה היא שזה לא רציונלי להעדיף רוגלה אחת על האחרת. אין באמת שום סיבה להעדיף רוגלה אמריקאית על פני סינית - בייחוד אם אתה nobody.

ומה הבעיה עם סינית? אחלה שפה לדעת, במאה ה-21. אני ממליץ - חזרתי ללמוד אותה בעצמי, אחרי הפסקה.

 

[vigaror]

תמיד אפשר לוותר על החיבור ל - wifi ועל פיצ'רים מסוימים.

אפשר להפעיל אותם בלי wifi? - אין תהליך "התקנה"/"הפעלה ראשונית"?

 

[Body Solid]

הנקודה היא שזה לא רציונלי להעדיף רוגלה אחת על האחרת. אין באמת שום סיבה להעדיף רוגלה אמריקאית על פני סינית - בייחוד אם אתה nobody.

ומה הבעיה עם סינית? אחלה שפה לדעת, במאה ה-21. אני ממליץ - חזרתי ללמוד אותה בעצמי, אחרי הפסקה.

לא רוצה שום קשר לכאלה שהיו שמחים למצוא נחש או ציפורן של עטלף בשעועית הקפואה שלהם