Het Internet of Things zou zo maar het Internet of Shit kunnen worden

Als je het gladde marketingpraatje van moderne techbedrijven aanhoort, lijkt de toekomst te bestaan uit een geolied netwerk van apparaten die naadloos op elkaar en je smartphone aansluiten. Alles in je huis is op afstand bestuurbaar, net als in een sci-fifilm; je hoeft je nooit meer te druk te maken of het fornuis of de thermostaat wel uitstaat. Dit is de belofte van de prachtige toekomst van het Internet of Things.

Wat er echter ontbreekt in die marketingpraatjes is dat er onvermijdelijk bugs in die slimme apparaten zullen zitten waar ze nutteloos van worden. Geen wifi? Trek een trui aan want je slimme thermostaat ligt eruit. Lichtpeertje kapot? Je hele smarthome stopt met functioneren.

Met bugs komen ook hackers die de bugs misbruiken. Gewoon voor de lol, door bijvoorbeeld baby's de stuipen op het lijf te jagen met internetverbonden babymonitors, of om gmail-accounts te kapen via je smartkoelkast. Niet dat dat bedrijven tegenhoudt. Er zijn ondertussen voorstellen voor internetverbonden luchtverfrissers, toiletpapierhouders en zelfs springtouwen.

Naar mate meer dingen van het Internet der Dingen de huizen van mensen binnendruppelen, probeert het Twitter-account "Internet of Shit" een kijkje te geven in deze bizarre en enge toekomst door middel van grappige en slimme grapjes.

And that's when our smart devices learned to blackmail us pic.twitter.com/Y7WEf9Cn7g
— Internet of Shit (@internetofshit) 18 augustus 2015

Ik chatte met de man achter het account, die anoniem wenste te blijven. Hier is een licht geredacteerde versie van ons gesprek, met een paar van zijn sterkere tweets tussendoor.

MOTHERBOARD: Wat kan je me over jezelf vertellen?

Internet of Shit: Ik ben gewoon iemand die als ontwikkelaar werkt voor een Europees softwarebedrijf. Waarschijnlijk precies het soort persoon dat je achter dit account verwacht.

Werk je in cyberbeveiliging?

Niet direct, maar vroeger werkte ik in netwerkinfrastructuur en was dat deel van mijn verantwoordelijkheid, vooral incidenten oplossen.

Je parodie-account heeft in een paar maanden 35,000 volgers verzameld. Wat vind je van dit succes?

Ik ben oprecht verbaasd dat dit IoS-ding voorbij een nichegrap is gegaan.

Waarom?

Nou, ik begon het account om mijn eigen frustratie te luchten. Ik heb thuis zo'n zes a zeven IoT-apparaten – grotendeels onbedoeld – en omgaan met hoe ze af en toe offline gaan, zichzelf resetten of andere rare dingen maakte me gestoord. Ik begon hiermee en een paar techmensen waardeerden het ontzetten. Toen besefte ik pas hoe slecht de hele ervaring op het moment werkt.

Ik denk oprecht dat het soms wel handig is, maar het is vooral grappig hoe dom de meeste dingen zijn die nu op de markt komen. Ik neem aan dat dat op een gegeven moment wel ophoudt en het IoT minder aanwezig wordt, maar voorlopig zitten we in een "laten-we-het-gewoon-overal-instoppen"-fase.

now, if the internet goes down, you can't get your pills revolutionary pic.twitter.com/mS6jDyVW4F
— Internet of Shit (@internetofshit) 27 augustus 2015

Dat is een redelijke omschrijving van het status quo. Je zei dat het soms wel handig is. Kan je een voorbeeld verzinnen waarbij een van je apparaten wel van pas komt?

Natuurlijk. De thermostaat is het meest voor de hand liggend, ook al probeert iedereen nog uit te zoeken wat zo'n ding precies moet doen. Mijn thermostaat gebruikt de locatie van mijn telefoon om te bepalen of het huis verwarmd moet worden. Het werkt over het algemeen vrij goed. Ik heb ook zo'n slaaptracker die op mijn kussen ligt en me vertelt hoe goed ik slaap.

Wat zijn de ergste voorbeelden? Waar denk je precies aan als je zegt dat zoveel dingen dom zijn?

Mijn thermostaat werkt in een aantal scenario's nog helemaal niet: 1) Als er geen internet is; 2) Als de temperatuursensor geen bereik heeft; 3) Als het ding 'unpaired' is. Er is geen backup – als ik het niet kan maken, is er geen verwarming. Ik heb talloze uren doorgebracht met het oplossen van dit soort problemen. De oplossingen werken ongeveer 60% van de keren, maar houden totaal geen rekening met het makkelijkste scenario: werkt dit apparaat als er geen verbinding is?

Verder heb je nog al die producten met chips erin terwijl er helemaal geen chips in hoeven te zitten. Weegschalen met chips die niet verbinden! Of beter nog, een waterfles met een app omdat iets. Waarom?!? Ik neem aan dat het neerkomt op meer geld kunnen vragen.

SHIT, MY TOILET PAPER HOLDER JUST TWEETED THAT I'M OUT OF PAPER pic.twitter.com/dJDglrPGct
— Internet of Shit (@internetofshit) 6 juli 2015

Kan jij een goede reden verzinnen waarom een waterfles een internetverbinding nodig zou hebben?

Tuurlijk, ze gaan voor de mensen die letterlijk niet onthouden dat ze water moeten drinken. Maar hoe groot is die markt? Moet je daar echt een chip in stoppen om dat op te lossen? (En laat het alsjeblieft niet nog een aparte app op mijn telefoon installeren).

Hoeveel van deze apps heb je op je telefoon?

Acht. Twee ervan zijn voor gloeilampen, LOLOL. Geen van de apps communiceert met elkaar.

Serieus? Twee voor lampen?

Hue en LIFX.

Waarom heb je dan genetwerkte lampen?

Ik vraag me dat ook af. Nieuwsgierigheid, denk ik?

Werken ze een beetje?

Ze zijn oké, denk ik. Het is gewoon een lamp waarvan je de kleur kan veranderen. Mensen vinden het een keer cool als je het laat zien.

'those smart screens will look great in our mall!' pic.twitter.com/TdYw5wZoG8
— Internet of Shit (@internetofshit) 9 oktober 2015

Probeer je er indruk mee te maken op dates?

Aahahahaha ik probeerde dat een keer, en de reactie was "je hebt $79 betaald om de kleur van je lichten te veranderen" ಠ_ಠ

Hoe reageerde jij?

Ik denk dat ik het goed probeerde te praten door te zeggen dat ze leuk zijn voor feestjes.

Old fans also didn't have the chance of being hacked pic.twitter.com/NTUOMDUYHQ
— Internet of Shit (@internetofshit) 18 augustus 2015

Maar even serieus, wat zijn fundamentele problemen met het IoT?

Er woedt nu een soort territorriumoorlog, bijna als Android vs. iOS, omdat iedereen de stof die alles verbindt wil bezitten. De grote spelers zijn nu Google Brillo, Apple HomeKit, Oracle IoT en zelfs dat Logitech-ding. De IoT-makers beseften onlangs dat het bouwen van een infrastructuur zowel duur als klote om bij te houden is, dus ze zoeken grote partijen om daarbij te helpen.

Dat is belangrijkste, want het doel van IoT-apparaat is dat het met andere apparaten kan communiceren. Mijn thermostaat zou mijn Canary kunnen gebruiken om te bepalen waar het koud in huis is en of daar iemand is. Maar er moet wel een manier bestaan waarop ze met elkaar kunnen communiceren.

Dan is er nog het gedoe met integratie met je telefoon. Ik zou willen dat ik "Het Siri, het is hier koud," kon zeggen, maar dat kan niet tenzij mijn thermostaat een HomeKit-apparaat is.

En dan hebben we het nog niet gehad over beveiliging.

Hoe zit het met beveiliging en IoT? Moeten we ons daar zorgen om maken?

Ohhhhh, ja. We hebben nog geen grote "hack" van IoT-apparaten gezien, maar dat kan niet lang duren. De makers die dingen zelf proberen te doen, lopen dan meer risico aangezien ze minder te besteden hebben dan Google of Apple.

Apple heeft waarschijnlijk het meest interessante ecosysteem rond HomeKit gebouwd, maar die komt voorlopig niet van de grond. Het lijkt erop dat er fysieke hardwarechips nodig zijn om een beveiligde verbinding te krijgen. Google is iets meer open. Het probleem met het samenvoegen van platforms is ook dat er een groter ding is. Opeens zijn al mijn gadgets aangesloten aan een centraal paneel. Wat gebeurt er als iemand daarin komt? Ik vertrouw dan liever Apple of Google dan een individueel systeem als Tado of Canary bouwen. Dat is ook een groot risico met het IoT nu – hoe weet ik dat mijn thermostaatmaker me niet bespioneert? Ze kunnen doen wat ze willen want ze hebben hun eigen platform.

How about no pic.twitter.com/7O96YC9CNL
— Internet of Shit (@internetofshit) 19 oktober 2015

Hoe ziet een "grote hack" van IoT-apparaten er dan uit? Wat is de cyber Pearl Harbor van IoT?

Ik vroeg me net af of iemand hacken en kloten met een thermostaat een heftige hack zou zijn, maar het zou best erg kunnen zijn. Ze zouden 'm constant vol aan kunnen zetten terwijl je op vakantie bent en je ketel laten doorbranden. Of iemand hackt mijn Nest Camera en gebruikt 'm om mijn bankgegevens te bekijken als ik internetbankier. Er zijn best wat enge scenario's te bedenken – als je alles aan een centraal systeem aansluit zou het nog erger kunnen zijn. Iemand zou kunnen kloten met je lichten, je verwarming en de hele nacht een sirene in je huis aanzetten.

Het doet me denkenaan de keer dat Mat Honan gehackt werd en ze uren lang met hem fuckten voordat ze alles wisten. Stel je voor als het eindpunt van mijn thermostaat op de voorpagina van Reddit terechtkomt, ofzo. Het zou "Twitch plays Internet of Shit's house" kunnen worden.

can't wait for someone to steal my bike because the padlock wasn't encrypted right https://t.co/W7Njgkidxr
— Internet of Shit (@internetofshit) 28 oktober 2015

Wat zou jij bij je grootste vijand doen als je al zijn/haar IoT-apparaten kon besturen?

Aahahaahah. Als ze een Nest Cam hadden, zou ik denk ik dingen over de intercom afspelen op willekeurige tijden. Als ze een thermostaat hadden, zou ik 'm vol aanzetten op domme tijden. Als ze Sonos hadden, zou ik midden in de nacht enge opnames van YouTube afspelen. Lol, nu ga ik me dit de hele tijd afvragen.

Even terug naar je Twitter-account; hoe doe je het? Vertrouw je op dingen die mensen inzenden, of ben je de hele dag aan het googlen op rare IoT-dingen?

Eerst besteedde ik waarschijnlijk veel te veel tijd aan het googlen van rare IoT-shit. De meeste inspiratie vind ik op Kickstarter en Indiegogo. Er zijn zoveel ideeën daar die gestorven zouden moeten zijn maar op de een of andere manier geld krijgen. Nu krijg ik een hoop dingen opgestuurd. Het voelt best gek om nu de plek te zijn waar mensen zien wat er nieuw is in de wereld van vreselijke internetapparaten. Ik lees zeker veel meer IoT-nieuws dan ik dacht. De raarste die ik vandaag zag was een springtouw die met je telefoon communiceert om je te vertellen hoe vaak je hebt gesprongen. Ik vraag me dan af wat er mis is met die springtouwen die een tellertje in de hendel hebben. Of met tellen.

Wat is je meest populaire tweet?

Er was er eentje die zo'n 4000 retweets kreeg. Die kreeg ook veel media-aandacht en hielp mijn account van de grond.

When household gadget makers discover in-app purchases pic.twitter.com/p8ZfFj6scg
— Internet of Shit (@internetofshit) 17 augustus 2015

Het was vreselijk gephotoshopt, maar het was een vreselijke kijk op de toekomst. Er is niemand die deze toekomst tegen zou kunnen houden. Of dat je je thermostaat moet betalen om temperaturen te unlocken. Ik wil gewoon dat mensen kritisch nadenken over dit soort apparaten.

Wat hoop je te bereiken met dit account?

Eerst was het een manier om mijn frustratie met domme apparaten te uiten. Maar toen het groeide, zag ik in dat het invloed zou kunnen hebben. Ik zou er problemen mee kunnen aankaarten waar we in de toekomst tegenaan zouden kunnen lopen. Het IoT is niet te voorkomen en wordt beter, maar er zijn zoveel dingen waar we nog over na moeten denken voor we daar zijn.

Waar moeten we het meest op letten?

Ik maak het meest zorgen over privacy. Naar mate IoT-apparaten goedkoper worden, zullen bedrijven nieuwe manieren verzinnen om geld te verdienen – misschien je data verkopen voor advertenties. Zo zou ik advertenties voor elektrische dekens kunnen krijgen op Amazon als ik mijn Nest te vaak hoog zet, of emails over smartsloten als er ingebroken wordt. En dan heb je nog de externe actoren, die inbreken, data stelen en die gebruiken voor eigen gewin – stel je ransomware voor, maar dan op je oven en koelkast. Wat doe je dan? Betalen om je kleren te kunnen wassen? Een nieuwe wasmachine kopen? Dit klinken als vergezochte concepten maar dat soort dingen gebeuren gewoon vandaag de dag.

Heb je ook goed nieuws?

Ik denk dat we nu in een turbulente periode zitten voor dingen beter worden. IoT staat in de kinderschoenen en iedereen probeert nog de rare shit uit te vogelen. Als Apple, Google en andere bedrijven het eenmaal uitgevochten hebben en we een centraal platform hebben, dan zal dit alles prima werken en supernuttig zijn! Maar voorlopig is kopen een groot risico: je zou je hardware moeten upgraden om dat toekomstige platform te betreden, of je kiest de verkeerde. Ik zou nog even wachten.