IoT (Nesnelerin İnterneti) ekosistemindeki güvenlik zaafiyetleri, İspanyol bir mühendisin 7 bin DJI Romo robot süpürgenin canlı kamera ve ses verilerine ulaşmasıyla bir kez daha acı bir şekilde kanıtlandı.
Tüketici elektroniği ve akıllı ev aletleri sektörü, inovasyon ve pazar payı kapma yarışında en temel etik kural olan kullanıcı mahremiyetini göz ardı etmeye devam ediyor. Sektörün devlerinden DJI’ın ürettiği Romo marka robot süpürgelerde tespit edilen devasa güvenlik açığı, evlerimize soktuğumuz kameralı cihazların ne kadar savunmasız olduğunu kanıtladı.
Olay, İspanyol yazılım mühendisi Sammy Azdoufal’ın kendi süpürgesini PlayStation 5 oyun koluyla kontrol etmek için cihaz yazılımını tersine mühendislik yöntemiyle kırmasıyla başladı. Mühendisin cihazın iletişim protokollerini anlamak için yazdığı kontrol uygulaması DJI sunucularıyla etkileşime girdiğinde, sadece kendi cihazı değil, küresel ağdaki binlerce cihaz savunmasız bir şekilde erişime açıldı.
Mahremiyetin İhlali: Canlı Yayın ve 100 Bin Mesaj
Azdoufal’ın sisteme sızmasının ardından karşılaştığı manzara, IoT dünyasının en büyük kabuslarından biriydi. Ağdaki zafiyet nedeniyle dünya çapında 7 bine yakın DJI Romo robot süpürge, dışarıdan gelen komutları doğrudan kabul etmeye başladı. Mühendis, bu cihazların kameralarından canlı görüntü aktarımı alabildiğini, ortamdaki sesleri dinleyebildiğini ve cihazların IP adresleri üzerinden yaklaşık konumlarını tespit edebildiğini açıkladı. Toplamda 100 binden fazla iletişim mesajının ele geçirildiği bu olay, tek bir cihazın kimlik bilgilerinin binlerce farklı cihaza master-key gibi erişim sağlayabildiği inanılmaz bir yazılım mimarisi hatasını gün yüzüne çıkardı.
Önce İnovasyon, Sonra Güvenlik Anlayışının Çöküşü
Güvenlik açığı haberi The Verge aracılığıyla duyurulduktan sonra DJI yetkilileri sorunun hızlıca yamalandığını belirtip mühendise teşekkür etse de, bu durum sektördeki yapısal çürüklüğü gizlemeye yetmiyor. Surrey Üniversitesi’nden bilgisayar bilimi profesörü Alan Woodward, şirketlerin ürün geliştirme süreçlerinde güvenliği merkeze almak yerine “sonradan eklenecek bir yama” olarak gördüğünü belirtiyor. Aydınlatma sistemlerinden bebek monitörlerine kadar her şeyin internete bağlandığı 139 milyar dolarlık bu devasa pazarda, üreticilerin hızı güvenliğe tercih etmesi, tüketicileri doğrudan siber suçluların insafına terk ediyor. Uzmanlar, şirketlerin yazılım mimarilerini uçtan uca güvenli tasarlaması gerektiği konusunda ciddi uyarılarda bulunuyor.
Teknoloji şirketlerinin karşılaştığı siber güvenlik krizlerini ve markaların veri ihlali süreçlerine dair haberleri buradan takip edebilirsiniz.
