Akıllı ev teknolojilerinde yaygın olarak kullanılan Shark marka robot süpürgelerde ciddi bir siber güvenlik açığı tespit edildi.

Bağımsız bir siber güvenlik araştırmacısının yayımladığı teknik analize göre, SharkNinja‘nın bulut altyapısında bulunan sunucu kaynaklı dijital sertifika açığı nedeniyle, tek bir robot süpürgeden elde edilen yetkilendirme sertifikası aynı bulut sunucusunu kullanan diğer binlerce cihazda da geçerli olabiliyor.

Araştırmaya göre cihaz kimlik doğrulama sisteminin yeterince sınırlandırılmaması, kötü niyetli kişilerin sisteme yetkisiz şekilde erişmesini kolaylaştırıyor.

Gözden Kaçmasın

Dünyada Bir İlk: İnsansı Robot Başarıyla Ameliyat Yaptı

Haberi görüntüle

Canlı kamera görüntüleri izlenebiliyor

Güvenlik açığını kullanan siber saldırganların hedef aldıkları robot süpürgenin kontrolünü uzaktan ele geçirebildiği belirtiliyor.

Yetkisiz erişim sağlayan kişiler;

• Cihazın kamerasından canlı görüntü izleyebiliyor,
• Robotun ev içerisindeki hareketlerini uzaktan yönlendirebiliyor,
• Hafızada kayıtlı detaylı ev haritalarına ulaşabiliyor,
• Cihazda kayıtlı Wi-Fi ağ bilgilerini görüntüleyebiliyor.

Uzmanlar, bu durumun hem kullanıcıların mahremiyetini hem de ev ağlarının güvenliğini ciddi şekilde riske attığını belirtiyor.

Gözden Kaçmasın

Tek Şarjla 45 Gün Dayanıyor: Nokia 300 4G Power Bank Tanıtıldı

Haberi görüntüle

Şirketten henüz açıklama gelmedi

Güvenlik araştırmacısı, tespit ettiği açığı mart ayında resmi kanallar aracılığıyla SharkNinja’ya bildirdiğini ancak şirketten henüz herhangi bir geri dönüş almadığını açıkladı.

Araştırmaya göre sorunun cihazlardan değil, şirketin bulut sunucularındaki erişim yapılandırmasından kaynaklandığı belirtilirken, açığın sunucu tarafında yapılacak basit bir düzenlemeyle giderilebileceği ifade edildi.

Kullanıcılara çevrim dışı kullanım önerisi

Şirket tarafından resmi bir açıklama veya güvenlik güncellemesi yayımlanana kadar, uzmanlar SharkNinja robot süpürgesi kullananlara cihazlarını Wi-Fi bağlantısından çıkararak çevrim dışı kullanmalarını öneriyor.

Bu önlemin, olası yetkisiz erişim riskini azaltmak için şu an uygulanabilecek en etkili yöntem olduğu belirtiliyor.