Robot süpürgeyi oyun kumandasıyla kontrol ederken ortaya çıkan küresel gizlilik felaketi

Küresel kamera sızıntısının perde arkası

Çin merkezli dron ve akıllı ev cihazları üreticisi DJI'nin robot süpürgesi, bir geliştiricinin oyun kumandasıyla kontrol edilmesi amacıyla hazırladığı uygulama üzerinden ciddi bir güvenlik açığı ortaya çıkardı. Açığın istismar edilmesiyle, 24 ülkedeki binlerce kullanıcının kamera ve mikrofon verileri, IP adresleri ve yaklaşık konum bilgileri uzaktan erişilebilir hâle geldi.

Açığın teknik detayları

Uygulama, süpürgenin yerleşik Wi‑Fi arayüzüne yetkisiz bir şekilde bağlanarak, cihazın yerel ağdaki diğer akıllı cihazların veri akışına da erişim sağladı. Bu durum, kullanıcıların sesli komutlarını ve kamera görüntülerini dışarıya sızdırma riskini doğuruyor.

• 7.000'den fazla cihaz etkilendi.
• 24 farklı ülkede veri sızıntısı gerçekleşti.
• Veriler, IP adresleri ve tahmini konum bilgileriyle birlikte toplandı.
• DJI, güvenlik açığını kapatmak için acil bir yazılım güncellemesi yayınladı.

Güvenlik önlemleri ve kullanıcı tavsiyeleri

Kullanıcıların cihazlarını korumak için yapması gerekenler:

• Uygulamayı ve cihazın firmware'ini en son sürüme güncelleyin.
• Wi‑Fi şifresini güçlü ve benzersiz bir şekilde belirleyin.
• Gereksiz ağ erişim izinlerini devre dışı bırakın.
• Güvenlik güncellemelerini düzenli olarak kontrol edin.

Bu olay, akıllı ev ekosistemlerinde güvenlik protokollerinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi.