Hervidores minan criptomonedas, cafeteras hacen streaming: los electrodomésticos se han vuelto completamente locos

La cafetera inteligente Keurig K-Supreme SMART generó en diez días más de un terabyte de tráfico de red y sobrecargó un punto de acceso Wi‑Fi doméstico. El propietario descubrió la actividad extraña por accidente. En las redes sociales ya bromeaban sobre minería y compartición por torrent, pero la causa real sigue siendo un misterio.

La historia del 6 de octubre la contó un especialista con el seudónimo Nomad, que ayuda a sus padres a vigilar la red doméstica. En el panel de Ubiquiti UniFi vio indicadores inusuales de la cafetera en 10 días y 9 horas: 1008,45 GB de tráfico saliente frente a 9,94 GB entrante. Al principio decidió desconectar el aparato y comprarles otra cafetera a sus padres. La publicación atrajo rápidamente casi dos millones de visualizaciones.

Sin embargo, la cifra en las estadísticas no significa que Keurig haya volcado un terabyte de información a internet. Tras una comprobación adicional, Nomad aclaró que la mayor parte del tráfico no salió de la red doméstica. No se sabe qué paquetes transmitió la cafetera ni a quién dirigió las peticiones. Por eso, las teorías sobre espionaje, minería oculta o un hackeo quedaron como bromas y suposiciones, no como resultados de una investigación.

El flujo de datos sobrecargó uno de los puntos Wi‑Fi. Según Nomad, si no hubiera habido otros puntos de acceso, podría haberse visto afectado todo el internet doméstico. El especialista lleva más de diez años trabajando en TI y ahora trabaja en Prusa. Sospecha de un fallo de software en el módulo de red de la cafetera, pero no puede nombrar la causa exacta. Sin la captura y el análisis de los paquetes de red, resulta difícil determinar la fuente de la anomalía.

La K-Supreme SMART pertenece al internet de las cosas, aunque exteriormente se parece a una cafetera de cápsulas común. Gracias a la tecnología BrewID, el aparato reconoce la cápsula, ajusta los parámetros de preparación y descarga recetas para distintas variedades. A través de la aplicación móvil se pueden cambiar las configuraciones y programar la hora de preparación. Para la conexión se requiere Wi‑Fi de 2,4 GHz con protección WPA2‑PSK.

Tras reiniciar y mover la cafetera a una red virtual VLAN separada, el tráfico anómalo desapareció. No se pudo reproducir el problema. Nomad admite que el error podría manifestarse solo después de un largo periodo de funcionamiento del aparato. Durante el fallo no se registraron paquetes, aunque usuarios sugirieron analizarlos con Wireshark. Sin esa grabación, es imposible comprobar la causa propuesta.

En enero de 2024, una lavadora LG planteó preguntas similares al consumir alrededor de 3,6 GB de tráfico por día. No se llegó a determinar la causa. El promedio diario de la Keurig resultó ser aproximadamente 27 veces mayor. Pero la actividad anómala de la cafetera por ahora la confirman solo las estadísticas de UniFi y el relato del propietario, sin un análisis independiente de los paquetes. Se solicitó un comentario al fabricante.

Un gran volumen de tráfico por sí solo no demuestra un hackeo. La actividad extraña puede ser causada por fallos de firmware, aunque los dispositivos conectados sí atraen a los piratas informáticos. Investigadores ya han descrito botnets capaces de atacar routers y otros dispositivos inteligentes. No se ha confirmado la infección de la Keurig. Revisar el tráfico y tener una red Wi‑Fi separada para los dispositivos ayuda a detectar anomalías similares.