Hackerlar 118 ülkedeki bebek kameralarına erişebildi

Akıllı bebek kameraları ve dijital telsiz sistemleri, birçok aile için çocuklarını uzaktan takip etmenin pratik bir yolu olarak görülüyor. Ancak ortaya çıkan yeni bir güvenlik açığı, bu cihazların aynı zamanda ciddi bir mahremiyet riski taşıyabileceğini gündeme getirdi.

“The Verge” tarafından yayımlanan habere göre, Çinli bir üreticiye ait 1 milyondan fazla kamera ve bebek izleme cihazının yeterli güvenlik korumasına sahip olmadığı ortaya çıktı. Güvenlik araştırmacısı Sammy Azdoufal’ın tespit ettiği açık sayesinde, dünyanın farklı ülkelerindeki çocuk odalarına ait kamera görüntülerine erişim sağlanabildiği belirtildi.

118 ülkedeki kameralara erişim sağlandı

Araştırmacının, bir mobil uygulama içinde yer alan güvenlik anahtarını bularak sistemlere erişim elde ettiği aktarıldı. Bu sayede 118 ülkedeki kameralara bağlanabildiği ifade edildi.

Haberde, Azdoufal’ın Alibaba sunucularında depolanan binlerce fotoğrafı da görüntüleyebildiği bilgisi yer aldı. Böylece kullanıcıların özel yaşam alanları ve aile içi görüntülerinin üçüncü kişilere açık hale geldiği kaydedildi.

Şirket güvenlik açığını geç kapattı

Güvenlik araştırmacısının durumu üretici firma Meari’ye bildirdiği ancak şirketin ilk aşamada yavaş hareket ettiği belirtildi. Daha sonra güvenlik açığının kapatıldığı açıklandı.

Meari sözcüsü, IoT platformu EMQX üzerinden gönderilen mesajların ele geçirilebildiğini doğruladı. Buna rağmen hangi marka cihazların etkilendiği ve kullanıcıların resmi olarak bilgilendirilip bilgilendirilmediği konusunda net açıklama yapılmadı.

Araştırmacı Azdoufal, sorunların büyük bölümünün çözüldüğünü ifade etti. Çalışmaları nedeniyle kendisine yaklaşık 24 bin Euro ödül verildiği belirtildi. Ancak araştırmacı, süreç içinde şirket tarafından baskı gördüğünü ve kendisine yaşadığı yerin bilindiğinin söylendiğini de öne sürdü.

Uzmanlardan güvenlik uyarısı

Olayın ardından uzmanlar, akıllı ev cihazlarının kullanımında güvenlik önlemlerinin önemine dikkat çekti. Özellikle çocuk odalarında kullanılan kameraların gerçekten gerekli olup olmadığının iyi değerlendirilmesi gerektiği ifade edildi.

Uzmanlar, yalnızca güvenilir markaların tercih edilmesini, üreticilerin yayınladığı güvenlik güncellemelerinin düzenli takip edilmesini ve cihazlardaki varsayılan şifrelerin mutlaka değiştirilmesini öneriyor.

Güçlü parola kullanımı ve iki aşamalı kimlik doğrulama sistemlerinin de olası siber saldırılara karşı ek koruma sağlayabileceği belirtiliyor.