Akıllı ev teknolojilerinin önde gelen markalarından SharkNinja'nın robot süpürgelerinde tespit edilen sunucu kaynaklı bir sistem açığı, siber korsanların ev haritalarından canlı kamera görüntülerine ve Wi-Fi şifrelerine kadar birçok hassas veriye erişmesine olanak tanımaktadır.
Son dönemlerde akıllı ev cihazlarının siber korsanlar tarafından ele geçirilmesi ve izinsiz görüntü kaydedilmesi gibi olayların sayısı artarken, SharkNinja'nın robot süpürgeleri de bu tehditten nasibini almıştır.
Güvenlik açığı nasıl tespit edildi?
Bağımsız bir siber güvenlik araştırmacısı tarafından yapılan teknik analiz, Shark marka robot süpürgelerin bulut altyapısında ciddi bir dijital sertifika açığının bulunduğunu ortaya koymuştur.
Sistemin temelindeki güvenlik eksikliği, bir robot süpürgeden elde edilen yetkilendirme sertifikasının, aynı bulut sunucusunu kullanan diğer binlerce Shark robot süpürgede de geçerli olmasına yol açmaktadır.
Siber korsanlar ne tür verilere erişebiliyor?
Söz konusu sunucu açığını kullanan siber saldırganlar, hedef aldıkları robot süpürgenin kontrolünü uzaktan tamamen ele geçirebilmektedir.
Yetkisiz erişim sağlayan korsanlar, cihaz üzerindeki kameralardan canlı ev içi görüntüleri izleyebilmekte, robotun oda içindeki hareketlerini yönlendirebilmekte, hafızadaki detaylı ev haritalarını inceleyebilmekte ve cihazın belleğinde saklanan özel Wi-Fi ağ bilgilerini ele geçirebilmektedir.
Şirketin tepkisi ne oldu?
Güvenlik araştırmacısı, tespit edilen bu ciddi güvenlik açığını geçtiğimiz mart ayında resmi kanallar aracılığıyla SharkNinja firmasına bildirdiğini, ancak şirketten henüz bir geri dönüş almadığını belirtmiştir.
Açığın kapatılması için cihazlara herhangi bir yazılım güncellemesi gönderilmesine gerek olmadığı, sorunun tamamen şirket sunucularında yapılacak basit bir erişim düzenlemesiyle çözülebileceği vurgulanmaktadır.
Yetkililerden resmi bir yama veya açıklama gelene kadar SharkNinja kullanıcılarının alabileceği en etkili güvenlik önleminin, robot süpürgeleri Wi-Fi ağından çıkararak çevrimdışı kullanmak olduğu ifade edilmektedir.
