7 Bin Robot Süpürgeye Uzaktan Erişim Şoku

Yazılım Denemesi Küresel Açığı Ortaya Çıkardı

İspanyol yazılım mühendisi Sammy Azdoufal, satın aldığı DJI Romo robot süpürgeyi farklı bir kumandayla kontrol etmek için cihazın yazılımını tersine mühendislik yöntemiyle incelemesi sırasında ortaya çıktı. uzaktan kumandayla sadece kendi robot süpürgesini kontrol etmek isterken beklenmedik bir güvenlik açığı keşfetti. Teknoloji yayını The Verge’ün haberine göre, geliştirilen uygulama yalnızca kendi cihazına değil, dünya genelinde yaklaşık 7 bin süpürgeye erişim sağladı.

Kamera ve Konum Bilgilerine Ulaştı

Azdoufal, cihazların canlı kamera görüntülerine ve ses akışına erişilebildiğini, ayrıca IP adresleri üzerinden yaklaşık konum tespiti yapılabildiğini açıkladı.

Şirket Güncelleme Yaptı

DJI, güvenlik açığının kapatıldığını duyurdu ve mühendise bildiriminden dolayı teşekkür etti. Açığın, cihaz kimlik doğrulama sistemindeki bir zafiyetten kaynaklandığı belirtildi.

Uzmanlar Uyardı

University of Surrey’den Prof. Alan Woodward, akıllı cihaz üreticilerinin güvenliği tasarım aşamasında öncelik haline getirmesi gerektiğini vurguladı. Olay, hızla büyüyen akıllı ev pazarında mahremiyet risklerini yeniden gündeme taşıdı.

KAYNAK: https://gazeteoksijen.com/bilim-ve-teknoloji/tehlikeli-guvenlik-acigi-7-bin-robot-supurge-hacklendi-canli-goruntuler-ve-konum-bilgilerine-ulasildi-266824 , https://www.donanimhaber.com/dji-romo-robot-supurge-tanitildi-iste-ozellikleri–194739