İnternete doğrudan veya mobil uygulama, bulut hizmeti ve ev ağı üzerinden bağlanan cihazlar, güvenlik açıkları bulunduğunda siber saldırıların hedefi olabiliyor. Fransa’da yüzlerce süpermarketin soğutma sistemlerinin hedef alınması, bağlantılı sistemlerin yalnızca evlerde değil, işletmelerde de risk oluşturabildiğini gösterdi. Saldırganların amacı cihazı doğrudan yönetmekle sınırlı kalmayabiliyor; kişisel bilgileri toplamak, hizmetleri aksatmak veya ele geçirilen cihazı daha geniş bir ağa geçiş için kullanmak da mümkün.
Güvenlik kameraları, görüntülü kapı zilleri, alarm ve akıllı kilitler, termostatlar, beyaz eşyalar, modemler ve yönlendiriciler risk taşıyan cihazlar arasında bulunuyor. Siber güvenlik sektörü verilerine göre bağlantılı cihazlara yönelik saldırıların dörtte üçünden fazlasında modem ve yönlendiriciler hedef alınıyor. Kamera veya mikrofon erişimi izleme ve dinlemeye, yönlendiricinin ele geçirilmesi ise ağ trafiğindeki bilgilerin açığa çıkmasına neden olabiliyor. Cihaz ayarlarının değiştirilmesi ya da çalışmasının durdurulması da olası sonuçlar arasında.
Bağlantılı otomobillerdeki açıklar da geçmişte somut biçimde ortaya çıktı. Araştırmacılar 2015’te internet bağlantılı eğlence sistemi üzerinden hareket halindeki bir Jeep’in kontrolünü uzaktan ele geçirdi; olay sonrasında yaklaşık 1,4 milyon araç için geri çağırma ve yazılım düzeltmesi yapıldı. Daha sonra bazı Kia modellerinde yalnızca plaka bilgisiyle takip, kilit açma ve çalıştırma imkânı veren bir açık belirlendi. Açığın gerçek saldırılarda kullanıldığına dair kanıt bulunmadığı, sorunların şirkete bildirilmesinin ardından birkaç ay içinde giderildiği belirtildi.
Otomobil, uçak ve elektrik veya su şebekeleri gibi kritik sistemlerde daha kapsamlı güvenlik ve yedekleme mekanizmaları bulunuyor. Ancak bu sistemler tamamen bağışık değil. Uzmanlar, varsayılan parolaların değiştirilmesini, iki aşamalı doğrulamanın açılmasını ve yazılımların güncel tutulmasını öneriyor. Üretici desteği sona eren cihazlar için kullanımın bırakılması veya yenilenmesi değerlendirilmeli; internet bağlantısı yalnızca gerekli olduğunda açık tutulmalı.
Ekonomim ↗ · Başlık ve özet AI desteğiyle düzenlendi.
Bu içerik genel bilgilendirme amaçlıdır; kişisel yatırım tavsiyesi değildir.