Fransa'daki yüzlerce süpermarketin soğutma sistemlerini sabote eden bilgisayar korsanları, bir zamanlar büyük ölçüde mekanik olan ekipmanların giderek daha fazla internete bağlı hale gelmesinden yararlandı. Buzdolaplarından ısıtma sistemlerine, güvenlik kameralarından alarm ağlarına kadar giderek daha fazla cihaz artık uzaktan izlenip kontrol edilebiliyor. Bu durum, siber suçlular için yeni fırsatlar yaratıyor.
Fransa’da süpermarketlere gerçekleştirilen siber saldırı araştırılıyor
Bir cihaz doğrudan bir uygulama, bulut hizmeti veya ev ağı üzerinden internete bağlıysa, saldırıya uğrama potansiyeli vardır. Reuters’ın haberine göre çoğu durumda saldırganlar veri çalmak, hizmetleri aksatmak veya bağlı cihazları daha büyük bir ağa girmek için bir geçiş noktası olarak kullanabilyorlar.
Hangi ev aletleri siber saldırılara maruz kalabilir?
En yaygın hedefler, internete bağlı olan ve uzaktan kontrol edilebilen cihazlar. Bunlar arasında güvenlik kameraları, görüntülü kapı zilleri, alarm sistemleri, akıllı kilitler ve merkezi ısıtma sistemleri bulunuyor. Buzdolapları, fırınlar ve çamaşır makineleri gibi akıllı ev aletleri de daha geniş internete bağlı olmaları durumunda saldırılara karşı savunmasız olabilir. Hatta artık bazı diş fırçaları bile internete bağlanabiliyor. Sektörün güvenlik verilerine göre bağlı cihazlara yönelik tüm saldırıların dörtte üçünden fazlasının hedefi ev aletleri değil, yönlendiriciler. Üreticilerin bir zamanlar tamamen mekanik olan ürünlere internet bağlantısı eklemesiyle bu tür cihazların sayısı hızla arttı.
Hackerler ev aletleriyle ne yapıyor?
Bir cihaza girdikten sonra hackerlar genellikle iki şeyden birini yapabilir: bilgi toplamak veya cihazın kontrolünü ele geçirmek. Bir kamera evin içini gösterebilir, mikrofonu olan bir cihaz sesleri kaydedebilir ve ele geçirilmiş bir yönlendirici, ağ üzerinden geçen tüm verileri açığa çıkarabilir.
Bir cihazın kontrolünü ele geçiren bilgisayar korsanlar cihazı açıp kapatabilir, ayarlarını değiştirebilir veya kullanıcıların kendi hesaplarına erişimini engelleyebilir. Ele geçirilmiş bir termostat ısıtma sistemini etkileyebilirken, saldırıya uğramış bir derin dondurucu veya buzdolabı sıcaklık kontrolünü aksatabilir. Daha ciddi durumlarda saldırganlar, yeterince korunmayan cihazları kullanarak aynı ağdaki diğer sistemlere erişebilir veya çevrimiçi hesaplarla bağlantılı kişisel bilgileri çalabilir.
Siber güvenlik araştırmacıları, internete bağlı araçlardaki güvenlik açıklarını defalarca ortaya koydu. 2015 yılında araştırmacılar, internete bağlı eğlence sistemi üzerinden hareket halindeki bir Jeep'in kontrolünü uzaktan ele geçirdi. Bu olay yaklaşık 1,4 milyon aracın geri çağrılmasına ve yazılım düzeltmelerinin devreye alınmasına yol açtı.
Yaklaşık 10 yıl sonra araştırmacılar, yalnızca plaka numarasını kullanarak belirli Kia araçlarını takip etmelerine, kilitlerini açmalarına ve motorlarını çalıştırmalarına olanak tanıyan bir güvenlik açığını açıkladı. Araştırmacılar, güvenlik açıklarını Kia'ya bildirdiklerini ve şirketin bunları birkaç ay içinde giderdiğini belirtti. Ayrıca, bu açıkların gerçek dünyadaki saldırılarda kullanıldığına dair herhangi bir kanıt bulunmuyordu. Modern araçlar ve uçaklar da kapsamlı güvenlik ve yedekleme sistemleriyle tasarlanıyor.
Elektrik ve su şebekeleri gibi kritik altyapılar, tüketici cihazlarında bulunmayan birden fazla güvenlik, izleme ve düzenleme katmanına sahip. Ancak bu söz konusu sistemlerin siber saldırılara karşı tamamen güvenli olduğu anlamına gelmiyor. Yine de bunlar, genellikle evdeki Wi-Fi ağına bağlı bir ev aletine kıyasla çok daha zor hedefler.
İnsanlar cihazlarını nasıl koruyabilir?
Siber güvenlik uzmanları genellikle varsayılan şifrelerin değiştirilmesini, eğer varsa iki faktörlü kimlik doğrulamanın etkinleştirilmesini ve yazılım güncellemelerinin düzenli olarak yüklenmesini öneriyor. Tüketiciler ayrıca güvenlik güncellemeleri almayı bırakan cihazları kullanımdan kaldırmalı veya değiştirmeli, cihazlarının çoğunu yerel bir ağda tutmaya özen gösterilmeli. En basit kural çoğu zaman en etkili olan: İnternete bağlı cihazınız ne kadar azsa, saldırganların içeri girebileceği potansiyel giriş noktaları da o kadar az olur.