J'ai un robot balayeur Xiaomi Mi et à 19h00:40 chaque jour, il est démarré par un message Internet voyou. J'ai enregistré la table IP active du micrologiciel du routeur DD-WRT immédiatement avant et après plusieurs démarrages et j'ai trouvé les adresses IP distantes uniques (étrangères) suivantes, où l'ip source (locale) était celle de la balayeuse:
52.80.189.157 52.80.66.219
Est-il possible de modifier le pare-feu dans le firmware DD-WRT du routeur pour inclure toutes les adresses 52.80.xx.xx via l'entrée "Ligne de commande" sous "administration"?
Réponses:
Selon la page Amazon , un service cloud est disponible pour l'aspirateur. Vraisemblablement, c'est ce avec quoi l'application communique. Vous pouvez également utiliser Alexa avec l'aspirateur , il y a donc de nombreux endroits où les paquets peuvent provenir de votre aspirateur.
L'une des adresses IP que vous avez répertoriée semble être une entreprise ou une partie d'une université en Chine, je ne peux pas dire quelle est ma page whois.
À la recherche de cette société, j'ai trouvé cette page , montrant que la société pourrait être un centre de données.
Donc, soit vous regardez une fonctionnalité que vous ou quelqu'un d'autre avez souscrite et oubliée, ou de mauvaises adresses IP connues sont propriétaires de votre réseau. C'est une sorte de crapshoot à ce stade avec les informations fournies. Cependant, les pirates de nos jours seraient plus intéressés à utiliser le robot dans le cadre d'un botnet ou d'un mineur Bitcoin plutôt que de vous faire des farces à la même heure chaque jour.
la source
Selon le commentaire de Scott et en ignorant la question d'origine, l'histoire est qu'apparemment, une mise à jour du firmware de mon robot balayeuse incluait l'option d'un mode "automatique" avec une valeur par défaut de l'activer à 1900 DST (et 1800 lorsque DST se terminait). Je dis "apparemment" parce que je n'étais au courant d'un tel "mode automatique" qu'une semaine environ avant la fin des quarante jours mentionnés dans le message de Scott.
Sur ma tablette où je suis le robot balayeur et le redémarre quand il se plaignait d'une brosse bloquée, je suis finalement tombé sur la "nouvelle" partie "automatique" du programme et j'ai vu "1800". Hou la la! Une partie des instructions et des informations en mode automatique est en chinois, donc caractère par caractère, je l'ai traduit en anglais et déterminé comment désactiver l'option "automatique". Même en anglais, ces programmes ne sont pas vraiment conviviaux.
En mode "automatique", le robot utilise un programme sur l'un des nombreux clouds Amazon pour implémenter son démarrage de balayage automatique. J'ai bloqué 24 plages d'adresses IP dans le routeur contre l'accès du balayeur et sans succès, j'ai finalement bloqué l'accès du balayeur pendant 1 minute. Cela a fonctionné. J'étais sur le point d'essayer de bloquer les instructions entrantes à la balayeuse pour identifier l'adresse IP du coupable lorsque j'ai posté la question d'origine.
Au départ, j'ai essayé de contacter le vendeur / l'usine du sujet, mais ils n'ont revendiqué aucune obligation de "exporter" les clients.
Oui, l'arrière-plan de la question est plus intéressant que la question.
la source