Yanlışlıkla 7 bin robot süpürgenin kontrolünü ve kamerasını ele geçirdi

HABER MERKEZİ – Yazılım mühendisi Sammy Azdoufal, yalnızca kendi robot süpürgesini oyun kumandasıyla yönetmek için geliştirdiği bir uygulama sırasında beklenmedik bir güvenlik açığını ortaya çıkardı. Kullandığı yapay zeka destekli kodlama aracıyla, süpürgenin bulut sunucularla nasıl iletişim kurduğunu analiz eden Azdoufal, farkında olmadan b,nlerce robotun kontrolünü ve kamera dahil tüm detaylarına erişim sağladı.

İngiliz kullanıcı kendi robotuna bağlandığında aynı anda neredeyse 7 bin robota daha bağlandı. Geliştirdiği sistem sayesinde yalnızca kendi cihazına değil, 24 ülkede faaliyet gösteren robot süpürgelerin kamera görüntülerine, mikrofon kayıtlarına, ev haritalarına ve durum bilgilerine erişebildiğini fark etti. Söz konusu cihazların üreticisinin sunucularındaki bir doğrulama hatası, sistemi kullanan kişiyi adeta binlerce cihazın sahibi gibi tanıyordu.

KAMERALARA BİLE ERİŞTİ

Ortaya çıkan bu açık, kötü niyetli kişilerin eline geçmesi halinde robot süpürgelerin gizli birer gözetleme aracına dönüşebileceği anlamına geliyor. Ancak Azdoufal bu açığı istismar etmek yerine, durumu The Verge ile paylaştı. Yayın kuruluşunun konuyu gündeme taşımasının ardından firma bilgilendirildi ve kısa sürede harekete geçti.

Şirket, konuyla ilgili yaptığı açıklamada ilgili açığın Şubat ayı başında yayımlanan iki güncellemeyle kapatıldığını ve kullanıcıların ekstra bir işlem yapmasına gerek kalmadığını duyurdu. 

Ortaya çıkan güvenlik açığı, internet bağlantılı ev cihazlarının ne kadar savunmasız olabileceğini bir kez daha gözler önüne sermiş oldu. Uzmanlara göre, yapay zeka destekli kodlama araçlarının yaygınlaşması, teknik bilgisi sınırlı kişilerin bile bu tür açıkları keşfetmesini kolaylaştırıyor. Bu da benzer risklerin gelecekte daha sık yaşanabileceği anlamına geliyor.

Olay, akıllı ev teknolojileriyle ilgili süregelen gizlilik tartışmalarının da ortasında yaşandı. Örneğin Google’ın bir soruşturma kapsamında silindiği düşünülen görüntülere ulaşabildiğinin ortaya çıkması, kullanıcıların veri kontrolü konusundaki endişelerini artırmıştı. Bu tarz açıkların kötü niyetli kullanıcıların eline geçmesi ya da firmalar tarafından kullanılıyor ihtimalinin düşüncesi bile büyük tartışmaları beraberinde getiriyor. 

EV CİHAZLARINDAKİ GÜVENLİK AÇIĞI

Araştırma şirketi Parks Associates verilerine göre, ABD’de milyonlarca hanede en az bir akıllı ev cihazı bulunuyor ve bu sayı her yıl artıyor. Öte yandan Tesla, Figure ve 1X gibi firmaların ev içi robotlar üzerinde çalışması, gelecekte bu tür cihazların evlerin en mahrem alanlarına bile daha fazla erişim sağlanacağına işaret ediyor. Akıllı telefonlar, saatler, gözlükler, temizlik robotları derken yakın gelecekte evlerimize girmesi beklenen insansı robotlar ile birlikte bu tartışmalar her zaman devam edecek gibi duruyor.

Tüm bu tartışmaların merkezinde kalan yazılımcı Azdoufal ise yaşananlara rağmen amacına ulaştığını söylüyor. Sonuçta binlerce makineye bağlansa da ilk hedefini tamamladı, yani oyun koluyla robot süpürgesini kontrol etmeyi başardı. Ancak bu basit deneme, küresel ölçekte ciddi bir dijital güvenlik sorununu da gün yüzüne çıkarmış oldu.

Kaynak: Milliyet