Akıllı evlere yönelik siber saldırı tehlikesine dikkat!
Kaspersky Lab araştırmacıları, evdeki bağlantılı tüm modülleri ve sensörleri yönetmek için kullanılan bir akıllı bağlantı merkezinde açıklar keşfetti.
Bağlantılı cihazların popülerliği arttıkça akıllı ev bağlantı merkezlerine talep de yükseliyor. Ev yönetimini kolaylaştıran bu ürünler, tüm ayarlarını tek bir noktada topladığı cihazların web arayüzleri veya mobil uygulamalar üzerinden kontrol edilmesini sağlıyor. Bu ürünlerden bazıları güvenlik sistemi olarak da kullanılabiliyor. Bu bağlantı merkezleri her şeyi “birleştirmeleri” nedeniyle siber suçlular için çekici bir hedef haline geliyor. Suçlular bu ürünleri uzaktan saldırılar için bir giriş noktası olarak kullanabiliyor. Bu yılın başlarında, Kaspersky Lab zayıf parola üretimi ve açık portlarla saldırganlara çok sayıda fırsat sunduğu anlaşılan bir akıllı ev cihazını incelemişti. Bu inceleme sırasında araştırmacılar, akıllı cihazın mimarisinin güvenlik açısından zayıf bir tasarıma sahip olduğunu ve suçluların başkalarının evine erişebilmesine olanak veren çok sayıda açık içerdiğini keşfetti.
Araştırmacılar öncelikle bağlantı merkezinin bir sunucuyla iletişime geçerken, web arayüzüne giriş için kullanılan kullanıcı adı ve parola da dahil olmak üzere tüm kullanıcı verilerini gönderdiğini belirledi. Kullanıcı adı ve parolanın yanı sıra bildirimler için kullanılan telefon numarası da gönderilen veriler arasındaydı. Saldırganlar cihazın seri numarasını içeren geçerli bir talebi sunucuya göndererek bu bilgilere sahip arşivi indirebiliyor. Analizler, seri numaralarının basit bir yöntemle oluşturulduğunu gösteriyor. Saldırganlar da seri numaralarını kolayca bulabiliyor.
Uzmanlara göre seri numaraları mantık analizi kullanılarak ‘kaba kuvvet' yöntemiyle elde edilebiliyor. Oluşturulan seri numaraları sunucuda doğrulanıyor. Bulut sisteminde o seri numarasıyla kayıtlı bir cihaz varsa suçlulara onay bilgisi geliyor. Sonuç olarak saldırganlar kullanıcının web hesabına girip bağlantı merkezine bağlı sensörlerin ve kontrolcülerin ayarlarını değiştirebiliyor.
Tespit edilen tüm açıkların markaya iletilmesinin ardından çözüm geliştirme çalışmalarına başlandı.
Yorum Yaz