Akıllı ev cihazlarında gizlilik tartışmasını büyüten olayda, yazılım mühendisi Sammy Azdoufal kendi robot süpürgesi üzerinde yaptığı testler sırasında dünya genelinde yaklaşık 7 bin cihaza erişebildiğini fark etti. İddiaya göre güvenlik açığı, DJI Romo serisi robot süpürgeleri etkiledi.
Azdoufal’ın amacı, satın aldığı robot süpürgeyi oyun kumandasıyla uzaktan kontrol edebilmekti. Geliştirdiği uygulamanın bulut altyapısıyla iletişimini inceleyen yazılımcı, kendi cihazı için kullanılan yetkilendirme bilgilerinin yalnızca tek bir robota özel olmadığını fark etti. Bu durumun, farklı ülkelerdeki çok sayıda cihaza erişim riski doğurduğu belirtildi.
Hangi verilere erişilebildi?
Haberlere göre söz konusu açıklık üzerinden cihazların yalnızca temel durum bilgilerine değil, kullanıcı mahremiyeti açısından hassas sayılabilecek verilere de erişim mümkün hâle geldi.
- Canlı kamera görüntüleri
- Mikrofon üzerinden alınan ses verileri
- Ev içi haritalar ve temizlik rotaları
- Batarya seviyesi, seri numarası ve cihaz telemetrisi
- IP adreslerinden çıkarılabilen yaklaşık konum bilgileri
Bu nedenle olay, sıradan bir cihaz kontrol hatasından çok daha fazlası olarak değerlendiriliyor. Kameralı ve mikrofonlu robot süpürgeler evin fiziksel düzeni ile günlük yaşama ilişkin ayrıntılı veri toplayabildiği için, zafiyet doğrudan gizlilik riskine dönüşebiliyor.
Sorunun kaynağı neydi?
İddialara göre problem, cihaz ile bulut sunucuları arasındaki yetkilendirme sürecinden kaynaklandı. Kendi cihazını kontrol etmek için oluşturulan veya kullanılan bir erişim anahtarının, beklenenden daha geniş bir cihaz grubuna erişim sağlayabildiği öne sürüldü.
Olayla ilgili aktarılan teknik ayrıntılarda, cihaz-sunucu iletişiminde kullanılan kimlik doğrulama mekanizmasının yeterince sınırlandırılmadığı iddiası öne çıktı. Bu tür mimari hatalar, bir kullanıcı ya da cihaz için üretilen erişim bilgisinin doğru sınırlar içinde tutulmaması durumunda ortaya çıkabiliyor.
DJI açıklama yaptı mı?
DJI, DJI Home sistemini etkileyen bir güvenlik açığını tespit ettiğini ve düzeltme çalışması başlattığını açıkladı. Şirketin açıklamasına göre ilk yama 8 Şubat’ta, ek güncelleme ise 10 Şubat’ta yayımlandı.
DJI ayrıca güncellemelerin otomatik biçimde dağıtıldığını ve kullanıcıların ek işlem yapmasına gerek olmadığını bildirdi. Buna rağmen cihaz yazılımının güncel olduğundan emin olmak, uygulama bildirimlerini kontrol etmek ve kullanılmayan uzaktan erişim özelliklerini kapatmak iyi bir güvenlik alışkanlığı olmaya devam ediyor.
Robot süpürge kullanıcıları ne yapmalı?
- Robot süpürgenin uygulamasını ve cihaz yazılımını güncel tutun.
- Üreticinin güvenlik duyurularını ve uygulama içi güncelleme bildirimlerini kontrol edin.
- Kullanmadığınız uzaktan izleme, kamera veya ses özelliklerini devre dışı bırakın.
- Hesabınız için benzersiz ve güçlü bir parola kullanın; mümkünse iki aşamalı doğrulamayı açın.
- Cihazı başkasına devrederken uygulama hesabından kaldırın ve fabrika ayarlarına sıfırlayın.
- Ev haritası, kamera ve mikrofon izinlerini düzenli aralıklarla gözden geçirin.
Farklı bir marka değerlendiriyorsanız düzenli güvenlik güncellemesi ve hesap koruması sunan modellere bakmak faydalı olur; bu tür seçenekler arasında Roborock robot süpürge modelleri de yer alır.
Olay, internete bağlı ev cihazlarında güvenliğin yalnızca üreticinin sorumluluğu olmadığını; kullanıcıların güncelleme, hesap güvenliği ve izin yönetimine de dikkat etmesi gerektiğini bir kez daha gösteriyor.
Bu yazıda Roborock üzerinden verilen bazı bağlantılar ortaklık (affiliate) linkleridir. Bu bağlantılardan yapılan satın alımlarda Dijipedya küçük bir komisyon kazanabilir. Bu durum sizin ödeyeceğiniz fiyatı değiştirmez.
İlgili içerik: Çin’de İnsansı Robotlar Tapınakta Kung Fu Yaptılar!
Dijipedya sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
