С 25 октября 2025 года Google отключила функцию дистанционного управления ранних моделей термостатов Nest, но не прекратила сбор данных с этих устройств. Исследователь безопасности Коди Косиемба изучил бэкенд и обнаружил, что Nest Learning Thermostat первого и второго поколений по-прежнему отправляют Google информацию об изменении температуры, присутствии человека в помещении, попадании солнечного света на устройство и о многом другом.
Косиемба сообщил о своём открытии в рамках программы вознаграждений FULU. Организация предложила разработчикам найти решение для восстановления умных функций устройств Nest, которые Google перестала поддерживать. Именно это Косиемба и реализовал в своём проекте с открытым исходным кодом No Longer Evil.
После клонирования API Google для создания этого специализированного программного обеспечения разработчик начал получать огромные объёмы журналов с клиентских устройств. Google отключила удалённое управление Nest, но не передачу журналов, которые были весьма обширны, рассказал исследователь.
Также Google деактивировала возможность проверки состояния термостатов через приложение Nest и Google Home, а также заблокировала обновления безопасности и ПО. В корпорации пояснили, что неподдерживаемые устройства «продолжат отправлять журналы для диагностики проблем», хотя собираемые компанией данные, вероятно, больше не представляют ценности.
Журналы могут содержать технические подробности, такие как коды ошибок систем отопления, вентиляции и кондиционирования воздуха. Однако Google больше не может использовать эту информацию для оказания помощи клиентам, которые используют устаревшие модели термостатов, поскольку поддержка полностью прекращена, отметил Косиемба.
Представитель Лора Брин сообщила, что пользователи могут прекратить предоставление этих журналов, отключив устройство от Wi-Fi. По её словам, диагностические журналы не привязаны к конкретному аккаунту пользователя, но компания продолжит собирать эти данные для обслуживания и отслеживания проблем.
FULU наградила Косиембу и ещё одного победителя под ником Team Dinosaur премией в размере почти $15 тыс. за возвращение умных функций неподдерживаемым термостатам.
Источник: habr.com