給湯器をアップグレードし、スマート ホームのセキュリティがいかに劣悪であるかを発見した方法

蛇口からお湯が出てくるまでに時間がかかりすぎました。 それが私が解決しようとしていたことでした。 そこでしばらくの間、私のような給湯器が誰でも利用できるようになっていた可能性があることを発見するつもりはありませんでした。 つまり、API をいじくり回して電子メール アドレスを使用すると、悪意のある攻撃者がその温度を設定したり、常時実行させたりする可能性があります。 それがまさにそうなったのです。

一歩下がってみましょう。 妻と私は昨年新しい家に引っ越しました。 リンナイのタンクレス給湯器がガレージのクローゼットに収まっていました。 建設業者と住宅検査官は、それについてはあまり何も言わず、ただ年に一度の清掃サイクルを実行するだけでした。

エネルギー省によると、タンクレス給湯器は大きなタンクの水を温めて家の蛇口にいつでも供給できるようにしておかないため、エネルギーを最大 34% 節約します。 ただし、デフォルトでは速度も遅くなります。 蛇口を開けると交換器が作動し、水（私の場合は天然ガス）が加熱され、装置はそれをラインを通して必要な場所まで押し出す必要があります。

そのため、私は日常的にシンクやシャワーの冷水に手をかざし、適度な温水が出てくるまで、思った以上に長く待つことになりました。 私は水とエネルギーのトレードオフを理解しました。 しかし、飲料水が豊富で比較的安価であったにもかかわらず、セットアップは時間を無駄にしました。また、飲料水も必要でした。 ただイライラしました。

解決策がすぐそこまで来ているとは、私はほとんど知りませんでした。

温水ホットスポット

文字通りそれを意味します。 冬に備えてホースのよだれかけを閉めようとユーティリティクローゼットに入ったとき、ビニール袋が給湯器の裏側に磁石でくっついていることに気づきました。 “注意！ 再循環を動作させるには、Control-R Wi-Fi モジュールを取り付ける必要があります」と、濃い黄色の警告ラベルを読んでください。 それがなければ給湯器は「再循環」しないだろうと同社は指摘した。

再循環とは、パイプからの十分な負圧を待つのではなく、ヒーターが必要に応じて水を汲み上げて加熱し始めることを意味します。 これを引き起こすために、リンナイはサーバーを介してモジュールに接続できるスマートフォンアプリを提供しました。

説明書を見つけて給湯器のコンセントを抜き、開けてみました。 中の文言の調子 (「適切な訓練を受けた技術者」でない限り、「触れないでください」) は、できるマニュアルの調子 (「新しいモジュールを最大限に活用してください」) と一致しませんでした。 しかし、以前にマニュアルを読んで小さなベージュのナブをスロットに入れたことで、私は訓練されて技術的になったと感じました。 デバイスをインストールし、典型的な「この奇妙な名前のホットスポットに携帯電話を接続する」プロセスを実行したところ、うまくいきました。

再循環を開始できるアプリができました。 ベッドにいながらシャワーを熱くしたり、ソファに座ったまま夕食の皿洗いを始めることもできます。 それなのに、お湯が欲しいときはいつでも携帯電話を取り出すのは、ある不便さを他の不便さと引き換えにしているように感じました。