Nöbetçi Eczaneler
Akıllı telefonlar yıllardır gizlilik ihlalleriyle gündemde, ancak son olay evdeki sıradan bir cihazın bile büyük risk taşıyabileceğini gösterdi. Bilgisayar programcısı Harishankar Narayanan, kişisel blogu Small World’de paylaştığı detaylı yazısında, yaklaşık bir yıldır kullandığı iLife A11 model robot süpürgesinin şüpheli davranışlarını ifşa etti.
Biraz Paranoia İyi Bir Şey
Narayanan, “Biraz paranoya iyidir” diyerek her akıllı cihazda yaptığı gibi süpürgenin ağ trafiğini izlemeye aldı. Dakikalar içinde cihazın dünyanın öbür ucundaki sunuculara sürekli veri gönderdiğini fark etti. Süpürge, onay alınmadan kullanım kayıtları, sensör verileri ve evin 3D haritasını üretici firmaya iletiyordu. Mühendis, veri akışını keserek ilk müdahalesini yaptı ve yalnızca güncelleme trafiğini açık bıraktı.
Cihazın Misillemesi
Ancak birkaç gün sonra süpürge tamamen çalışmayı kesti. Servise gönderilen cihaz, “sorunsuz” diye iade edildi, fakat eve döndükten kısa süre sonra tekrar bozuldu. Bu döngü garanti süresi dolana kadar sürdü. Narayanan, “300 dolarlık akıllı süpürgem bir anda metal yığınına dönüştü” diye yazdı. Servis merkezinin ısrarla cihazın “mükemmel çalıştığını” söylemesi, şüpheleri artırdı.
Cihazı Söküp Gerçeği Ortaya Çıkardı
Merakı doruğa çıkan mühendis, süpürgeyi tamamen söktü. Devre kartlarını yeniden bastı, sensörleri test etti ve şoke edici bir keşfe imza attı: Cihazda Android Debug Bridge (ADB) sistemi tamamen açıktı. Bu, herhangi bir güvenlik önlemi olmadan dışarıdan tam erişim anlamına geliyordu. “Dakikalar içinde yönetici erişimi elde ettim. Ne hack, ne açık; sadece tak ve çalıştır” diyen Narayanan, süpürgenin yazılımına bağlandı.
En Korkutucu Keşif
Yazılıma erişen mühendis, cihazın Google Cartographer adlı açık kaynaklı yazılımla evin 3D haritasını çıkardığını ve bu veriyi şirkete gönderdiğini belirledi. Daha da ürkütücü olanı, cihazın durduğu anda şirketten gelen bir “öldürme komutu”nun logu: Uzaktan gönderilen bu komut, veri iletimini kesen kullanıcıyı cezalandırıyordu. Kodu tersine çevirdiğinde süpürge anında çalışmaya başladı. Narayanan, “Bu sadece uzaktan kontrol değil, cihazı tamamen devre dışı bırakma yeteneği” diye uyardı.
Potansiyel Tehlike: Silaha Dönüşüm
Narayanan’a göre bu, şirketin veri akışını engelleyen kullanıcıları uzaktan “cezalandırabildiğini” gösteriyor. Kasıtlı mı yoksa otomatik mi olduğu belirsiz, ancak sonuç aynı: Tüketici cihazı sahibine karşı kullanılabiliyor. Mühendis, benzer sistemlerin “onlarca farklı akıllı süpürgede” bulunduğunu belirterek, “Evlerimiz kameralar, mikrofonlar ve sensörlerle dolu. Bunların hepsi tek bir kodla silaha dönüşebilir” uyarısında bulundu. Bu olay, akıllı ev cihazlarının gizlilik ve güvenlik risklerini bir kez daha gündeme getirdi.
