Akıllı ev cihazlarınız: Bilginiz dışında siber suçlara karışmış olabilirler.

Akıllı ev cihazları ve ürünleri, birçok modern evin ayrılmaz bir parçası haline geldi . Güvenlik kameraları ön kapıları izliyor, yayın kutuları televizyonlara güç sağlıyor ve bağlı cihazlar sürekli olarak internet üzerinden veri alışverişinde bulunuyor. Çoğu insan şirketlerin çok fazla bilgi toplamasından endişe ederken, artan siber güvenlik tehdidi, tüketicilerin çok daha ciddi bir endişeyle karşı karşıya kalabileceğini gösteriyor.

Güvenlik araştırmacıları, bazı internet bağlantılı cihazların, bilgisayar korsanlarının ev ağlarına erişmesine olanak tanıyan gizli yazılım arka kapıları veya ciddi güvenlik açıkları içerebileceği konusunda uyarıyor. Bazı durumlarda, bu cihazlar, ev sahibinin bilgisi olmadan, ev internet bağlantısını siber suçlular için bir araca dönüştürebilir.

Ele geçirilen akıllı cihazlar nasıl kullanılıyor?

Etkilenen cihazların çoğu, konut proxy ağları olarak bilinen ağlara bağlıdır . Bu hizmetler, internet trafiğini gerçek ev bağlantıları üzerinden yönlendirerek, çevrimiçi etkinliğin bir veri merkezinden, VPN hizmetinden veya şüpheli bir ağdan değil, normal bir evden kaynaklanıyormuş gibi görünmesini sağlar.

Konut aracı kurumlarının, farklı bölgelerden web sitelerini veya reklamları test etmek gibi meşru kullanım alanları vardır. Ancak sorun, tüketicilerin farkında olmadan bu ağların bir parçası haline gelmesiyle ortaya çıkar.

Wall Street Journal'ın yakın tarihli bir araştırmasına göre , bazı dijital fotoğraf çerçeveleri ve yayın TV kutuları, bunları otomatik olarak konut erişim hizmetlerine bağlayan yazılımlar içeriyor gibi görünüyor. Raporda yer alan güvenlik uzmanları, bazı üreticilerin bu yazılımı cihazlar tüketicilere ulaşmadan önce dahil etmeleri karşılığında ödeme alıyor olabileceğine inanıyor.

Bağlandıktan sonra, cihaz sessizce internet trafiğini üçüncü taraflara yönlendirebilir. Birkaç test cihazını izleyen araştırmacılar, kumar siteleri, kripto para hizmetleri, yetişkinlere yönelik içerik ve çevrimiçi hesaplara erişim girişimleriyle bağlantılı etkinlikler gözlemledi.

Bu durum tüketiciler için neden bir sorun teşkil ediyor?

Tanımadığınız kişilerin ev internet bağlantısı üzerinden trafik yönlendirmesine izin vermek hem gizlilik hem de güvenlik endişelerini artırıyor. Konut proxy'si üzerinden gerçekleştirilen suç faaliyetleri, ev sakinlerinin habersiz olduğu bir evden kaynaklanıyormuş gibi görünebilir. Güvenlik araştırmacıları, bu ağların dolandırıcılık, etkinlik bileti karaborsacılığı, reklam sahtekarlığı ve hesap suistimaliyle bağlantılı olduğunu söylüyor.

Saldırganlar savunmasız akıllı cihazların doğrudan kontrolünü ele geçirdiğinde tehdit çok daha ciddi hale gelebilir. Araştırmacılar, bilgisayar korsanlarının internete bağlı cihazlara erişmek için tekrar tekrar girişimde bulunduğuna dair kanıtlar buldu; bu girişimler bazen cihazları dağıtılmış hizmet reddi (DDoS) saldırıları başlatmak için kullanılan devasa botnet'lerin bir parçası haline getiriyor . Sektör tahminleri, dünya çapında on milyonlarca, hatta yüz milyonlarca cihazın risk altında olabileceğini gösteriyor.

Kendinizi korumak için neler yapabilirsiniz?

Tüketiciler, saygın üreticilerden cihaz satın alarak, aygıt yazılımlarını güncel tutarak ve bilinmeyen markaların alışılmadık derecede ucuz ürünlerinden kaçınarak riskleri azaltabilirler. Uzmanlar ayrıca, akıllı cihazlarınıza kötü amaçlı yazılım bulaştırabilecek güvenilmeyen uygulamalardan ve yan yüklenen yazılımlardan kaçınmayı da önermektedir. Akıllı ev cihazlarını ayrı bir misafir ağına yerleştirmek, bir cihazın güvenliğinin ihlal edilmesi durumunda hasarı sınırlamaya yardımcı olabilir ve saldırganların aynı ağdaki telefonlara, dizüstü bilgisayarlara ve diğer hassas cihazlara erişmesini engelleyebilir.