Derinlemesine Analiz, Teyitli Haber! Tıkla ve favori kaynağın yap.
SharkNinja’nın bazı robot süpürge modellerinde tespit edilen kritik açık, saldırganların cihazların kontrolünü ele geçirmesine, kamera görüntülerine ulaşmasına ve ev haritalarını görmesine imkân tanıyabiliyor. Üstelik sorun cihazdan değil, şirketin sunucu altyapısından kaynaklanıyor.
Robot süpürgelerin güvenliği bir kez daha tartışma konusu oldu. Geçtiğimiz aylarda bazı cihazların siber saldırılarla ele geçirildiği, kamera görüntülerinin kaydedildiği ve kullanıcılara sesli mesajlar gönderildiği ortaya çıkmıştı. Şimdi ise benzer bir güvenlik sorunu SharkNinja markalı robot süpürgelerde gündeme geldi.
Bir güvenlik araştırmacısının paylaştığı analize göre, Shark markasının bazı robot süpürge modellerinde kritik bir güvenlik açığı bulunuyor. Bu açık, saldırganların cihazlara uzaktan ve yetkisiz biçimde erişmesine yol açabiliyor.
Sorunun kaynağında dijital sertifika politikası yer alıyor. Araştırmaya göre saldırganlar, bir cihazdan elde ettikleri sertifikayı kullanarak diğer Shark robot süpürgelerine de erişebiliyor. Yani aslında tek bir cihazdan sızdırılan sertifika, aynı bulut altyapısına bağlı başka süpürgelerin kapısını da açabiliyor.
Yetkisiz erişim sağlanması hâlinde saldırganların robot süpürgenin kamera görüntülerini izlemesi, cihazın hareketlerini kontrol etmesi ve evin kayıtlı haritasına ulaşması mümkün olabiliyor.
Daha da dikkat çekici olanı, kayıtlı Wi-Fi bilgilerinin de ele geçirilebilmesi. Bu durum, güvenlik açığının yalnızca robot süpürgeyle sınırlı kalmayabileceğini gösteriyor. Sorunun temelinde, cihaz politikalarının belirli bir robot süpürgeye özel olarak sınırlandırılmaması yatıyor. Bu nedenle aynı bulut sistemini kullanan diğer cihazlara da yetkisiz komut gönderilebiliyor.
Güvenlik açığının Mart ayında SharkNinja’ya bildirildiği, ancak şirketin henüz konuyla ilgili bir yanıt vermediği belirtiliyor. Açığın kapatılması için robot süpürgelere yazılım güncellemesi gönderilmesi gerekmiyor. Araştırmacıya göre, sunucu tarafında yapılacak bir düzenleme sorunu ortadan kaldırmak için yeterli.
Google Play
App Store
10:19
