Fransa’da yüzlerce süpermarketin soğutma sistemlerinin hedef alınması, internete bağlı cihazların güvenliğini yeniden gündeme getirdi. Akıllı buzdolapları, güvenlik kameraları ve modemler yeterince korunmadığında saldırganlar için ev ve iş ağlarına açılan bir kapıya dönüşebiliyor. Bu tür saldırılar kişisel verilerin ele geçirilmesine, hizmetlerin aksamasına veya aynı ağa bağlı başka sistemlere erişim sağlanmasına yol açabiliyor.
Akıllı cihazlar nasıl hedef haline geliyor?
İnternete doğrudan bağlanan ya da mobil uygulama, bulut hizmeti veya ev ağı üzerinden kontrol edilen cihazlarda bulunan güvenlik açıkları, saldırganlara erişim imkânı verebiliyor. 2015 yılında Las Vegas’ta düzenlenen bir siber güvenlik konferansında araştırmacılar, Samsung marka akıllı bir buzdolabının güvenliğini aşarak cihazdan geçen internet trafiğinin bir bölümünü izleyebildiklerini göstermişti.
Saldırganların amacı her zaman cihazı doğrudan yönetmek olmayabiliyor. Kişisel bilgileri toplamak, hizmetleri durdurmak veya ele geçirilen cihazı daha geniş bir ağa ulaşmak için kullanmak da yaygın hedefler arasında bulunuyor.
Hangi cihazlar risk altında?
Güvenlik kameraları, görüntülü kapı zilleri, alarm sistemleri, akıllı kilitler, termostatlar, merkezi ısıtma sistemleri ve internete bağlanan mutfak aletleri siber tehditlere açık olabiliyor. Bazı internet bağlantılı diş fırçaları ile modem ve yönlendiriciler de bu kapsamda değerlendiriliyor.
Siber güvenlik sektöründeki verilere göre bağlantılı cihazlara yönelik saldırıların dörtte üçünden fazlasında modem ve yönlendiriciler hedef alınıyor. Bu durum, riskin yalnızca akıllı ev aletleriyle sınırlı olmadığını gösteriyor.
Ele geçirilen cihazlarla neler yapılabilir?
Bir güvenlik kamerasına erişilmesi, evin uzaktan izlenmesine; mikrofon içeren cihazların ele geçirilmesi ise ortam seslerinin dinlenmesine neden olabilir. Modem veya yönlendiricinin kontrolünü kaybetmesi, ağ üzerinden aktarılan bilgilerin açığa çıkması riskini doğurur.
Saldırganlar cihazların ayarlarını değiştirebilir, çalışmalarını durdurabilir ya da kullanıcıların hesaplarına erişimini engelleyebilir. Termostatın kontrol edilmesi ısıtma sistemini etkileyebilirken buzdolabı veya derin dondurucunun sıcaklık ayarlarının değiştirilmesi gıdaların güvenli saklanmasını tehlikeye atabilir.
Otomobiller ve kritik altyapı da tehdit altında
Bağlantılı otomobillerdeki güvenlik açıkları da geçmişte uygulamalı olarak ortaya kondu. 2015’te araştırmacılar, internete bağlı eğlence sistemi üzerinden hareket halindeki bir Jeep’in bazı işlevlerini uzaktan kontrol etmeyi başardı. Olayın ardından yaklaşık 1,4 milyon araç için geri çağırma süreci başlatıldı ve yazılım güncellemeleri uygulandı.
Daha sonraki yıllarda belirli Kia modellerinde tespit edilen bir açık, yalnızca plaka bilgisi kullanılarak araçların takip edilmesine, kilitlerinin açılmasına ve çalıştırılmasına imkân verebiliyordu. Açıklar şirkete bildirildi ve birkaç ay içinde giderildi. Bu güvenlik sorunlarının gerçek saldırılarda kullanıldığına dair kanıt bulunmadığı belirtildi.
Otomobiller, uçaklar ile elektrik ve su şebekeleri gibi kritik sistemlerde daha kapsamlı güvenlik ve yedekleme mekanizmaları bulunuyor. Ancak bu sistemler tamamen risksiz değil; yalnızca korumasız ev cihazlarına kıyasla daha zor hedefler olarak değerlendiriliyor.
Korunmak için hangi önlemler alınmalı?
Üreticilerin belirlediği varsayılan parolalar değiştirilerek güçlü ve tahmin edilmesi zor şifreler kullanılmalı. Sunuluyorsa iki aşamalı doğrulama etkinleştirilmeli, cihazların yazılımları ve güvenlik yamaları düzenli biçimde güncellenmeli.
Güncelleme desteği sona eren ürünler yeniden değerlendirilmeli; mümkünse bu cihazlar yenileriyle değiştirilmelidir. İnternet bağlantısı yalnızca ihtiyaç duyulduğunda kullanılmalı, gerekli olmayan cihazlar çevrim dışı bırakılmalı ve mümkün olduğunda yerel ağ tercih edilmelidir.
Her yeni bağlantı, saldırganların kullanabileceği potansiyel bir erişim noktası oluşturuyor. Bu nedenle evdeki bağlantılı cihaz sayısını ihtiyaçlarla sınırlamak, güvenlik ayarlarını düzenli kontrol etmek ve güncelleme desteğini takip etmek siber saldırılar karşısında riski azaltıyor.
