Ele Geçirilen Akıllı Saatler Veri Kaybına Zemin Hazırlayabilir

Şirketlerin güvenlik açıklarını bulma ihtiyacını kitle kaynak kullanımıyla hızlı ve etkin bir şekilde gideren BugBounter, akıllı saat kullanıcılarını hacklenmeye karşı uyarıyor.

Mesajları anında görebilmek, aramaları kolayca cevaplayabilmek, hatırlatmaları bir kol hareketiyle inceleyebilmek gibi hayatımıza birçok kolaylık sunan akıllı saatler, başında akıllı takısı olan her cihaz gibi potansiyel güvenlik risklerine sahip.

2019'da yapılan birçok araştırma, ebeveynlerin çocuklarını takip edebilmek için satın aldığı saatlerde önemli açıklar keşfetti. Aynı yılın sonlarına doğru akıllı saatlerin bağlandığı bulut ortamlarında keşfedilen açıklar, milyonlarca hücresel bağlantı özelliğine sahip akıllı saati hedef alabilecek çok büyük bir tehlikeyi işaret etti.

Akıllı saatler, akıllı cihazlara Bluetooth üzerinden bağlanıyor. Bir kullanıcı, akıllı cihazını masada bıraksa dahi saati hep kolunda oluyor. Bluetooth bağlantılar da zafiyet riskini beraberinde getirdiği ve bankadan gelebilecek bir e-posta, sosyal medya mecrasından gelebilecek bir bildirim, yakınlardan gelebilecek bir SMS bilgisi Bluetooth üzerinden cihazlar arasında aktarıldığı için bu bilgilerin tamamı da risklerle karşı karşıya kalıyor.

Norveçli Tüketici Konseyi'nin (Norwegian Consumer Council) çocukların kullandığı saatler üzerinde yaptığı araştırma, söz konusu saatlerin her yönden ele geçirilebileceğini açığa çıkarttı. Olası sorunların arasında hackerların çocukları saatlerdeki mikrofonlar üzerinden dinleyebilmesi, bina içinde veya dışında olduğu bilgisini elde edebilmesi, arkadaşlarıyla veya tek başına oynadığını bilebilmesi gibi birçok senaryo yer alıyor.

Akıllı saatler üzerinden ele geçirilebilecek bilgiler arasında konumlar da yer alıyor. Çünkü akıllı saatler, kullanıcısının adımlarını ve fitness bilgilerini yakından takip edebiliyor. Kullanıcının konum bilgilerini ele geçirebilen bir hacker, o kişinin ne zaman evde veya iş yerinde olduğunu bilebilir ve bu bilgiyi daha fazla kayıp yaşatmak için kullanabilir. Saldırganlar,yaşlıların veya hastaların ilaç bilgileriyle oynayabilir. Ayrıca saatin koldaki hareketlerini izlemeyerekbilgisayarların şifrelerini veya PIN numaralarını bile öğrenilebilir.

Konuyla ilgili görüşlerini belirten BugBounter Kurucu Ortağı Murat Lostar, kullanıcıların kendilerini koruyabilmeleri için şunları söyledi: "Akıllı saatler, birçok hassas veriye aynı anda sürekli erişim sağladığı için saldırıya müsait bir konumda yer alıyor. Bu yüzden akıllı saat kullanıcıların bir an bile güvenliği elden bırakmaması ve akıllı saatin seçiminden kullanımına kadar her aşamada dikkatli adım atması gerekiyor. Bu noktada bilinen ve saygınlığı olan bir markanın cihazını almak doğru bir başlangıç. Bilgisayarın başındayken saati çıkartıp kenarda tutmak da bir önlem olabilir. Tabii bu noktada tüm sorumluluk kullanıcıya ait değil. Şirketler de çeşitli yöntemlerle sistemlerini test ettirebilir ve saldırılara karşı şimdiden güçlü bir savunma inşa ederek kendisini ve kullanıcılarını korumaya alabilir. Kitle kaynağı, bu noktada en uygun maliyetli ve en etkili yöntemlerden birisi olarak öne çıkıyor. Şirketler, kitle kaynak kullanımını tercih ederek yüksek sayıdaki ve nitelikteki hackerlar tarafından sistemlerini test ettirebiliyor ve doğrulamalardan geçen detaylı raporlama sayesinde sistemlerindeki açıkları net olarak görebiliyor."