Robot süpürgeyi hacklediler! Kamerasından kullanıcıyı canlı olarak izlediler

Küçük konut aletlerinin yıllar geçtikçe daha da akıllandıklarını görüyoruz. Bunlar ortasında tahminen de en çok tercih edilenler robot süpürgeler oluyor. Çok bilinen, az bilinen ve yalnızca robot süpürge üretmek için kurulan şirketlerin bile var olduğu günümüzde, Çin merkezli bir şirketin robot süpürgesi kolaylıkla hacklendi.

Çin merkezli Ecovacs’in pek çok elektronik aygıtı var. En çok tercih edilen eseri olan robot süpürgelerin uzaktan denetim edilme, yani hacklenmeye yönelik savunmasız olduğu aralık 2023’te ortaya çıkmıştı. Lakin şirket mevzuyla ilgili açığı kapatmamış görünüyor.

ROBOT SÜPÜRGELERİN SAÇTIĞI GÜVENLİK TEHLİKESİ

ABC, Avustralya Yayın Kurumu ise bu sıkıntıya dikkat çekmek için bahsin peşine düştü.

Şirketin gelişmiş özelliklere sahip amiral gemisi robot süpürgesi Deebot X2’yi tercih etmiş bir kullanıcıyla bağlantıya geçen gazeteci Julian Fell, bir güvenlik araştırmacısı olan Dennis Giese’nin de yardımıyla hacklenmeye karşı savunmasız robotu ele geçirdi. Kullanıcının haberi olmadan çarçabuk aygıta giriş yapılabileceğini gösteren bu olay, kamerası da bulunan robot süpürgeden kullanıcıyı ve konutunun çarçabuk izlenebileceğini ortaya koydu.

Daha evvel ortalarında çim biçme makineleri ve Deebot elektrikli süpürgelerin de bulunduğu uzun bir Ecovacs robot listesinin denetimini sırf bir akıllı telefonla ele geçirmenin bir yolu bulunmuştu.

Bu açık sebebiyle berbat niyetli bir kişi yalnızca Bluetooth üzerinden yüzlerce metre öteden kişinin aygıtını ele geçirebiliyor.

Gazeteci Fell, bir yazılım ve aygıtta bulunun güvenlik açığı ile robot süpürgenin kaydettiği tüm kayıtlara, Wi-Fi bilgilerine kamera ve mikrofon üzere ferdî dataların de yer aldığı bilgilere ulaştı.

Yıllar evvel de iRobot’un Roomba J7 serisi robot süpürgesi bir bayanın tuvaletteki imajının fotoğrafını çekmişti, internete bir halde sızan imaj, robot süpürgelerin taşıdığı güvenlik sıkıntılarının tartışılmasına vesile olmuştu.

Robot süpürgeler, bilhassa kameraya sahip olanlar sistemli olarak çekimler yapıyor ve bunu bulut sistemlerine yüklüyorlar. Lakin güvenlik açığı bulunuyorsa, bu hackerlerin ekmeğine yağ sürüyor ve kısa mühlet içinde şahısların haberi olmadan çekilmiş özel fotoğrafları ya da ses kayıtları internette yayınlanabiliyor. Yayınlanmasa bile şahıslara şantaj yapılabiliyor ve fidye talep ediliyor.

The Verge mevzuya dair geçen yıl bir araştırma yayınladı. Süpürgelerin yarattığı saklılık problemlerinden telaş edenler için geliştirilen bir proje olan Valetudo, kullanıcıların bilgilerinin güvenlik açığı barındıran bulut sunuculara aktarılmasının önüne geçiyor. Robot süpürgenin mevcut yazılımıyla entegre olarak çalışan yazılım ve aygıtınızı denetim etmenizi sağlayan bir altyapı üzere çalışıyor. Telefonunuzda, uzak bir sunucuya bağlanan ve akabinde robotunuza geri bağlanan özel bir uygulama kullanmak yerine, onu direkt bir Android uygulaması yahut kolay bir web arayüzüyle denetim edebilirsiniz.