Robot süpürgeler evleri korsanlara açmış.

Shark robot süpürgelerdeki açık ev kameralarını korsanlara açıyor

shark robot süpürgelerdeki güvenlik açığı, kameralı modelleri kullanarak ev içi görüntülerin ve wi-fi şifrelerinin çalınmasına yol açabilir.

sharkninja’nın bulut bağlantılı robot süpürgelerinde keşfedilen güvenlik açığı, ev içi kamera görüntülerinden wi-fi şifrelerine kadar birçok hassas veriyi tehlikeye sokuyor. bağımsız güvenlik araştırmacısı tokay0, tek bir cihazdan çıkardığı dijital sertifikayla aynı sunucu bölgesindeki başka shark robotlara komut gönderebildiğini açıkladı. araştırmacının 24 saatlik taramasında 673.816 robot süpürge bulut üzerinden yanıt verdi. açık, özellikle kameralı shark modellerini kullanan evlerde mahremiyet ve ağ güvenliği açısından doğrudan risk yaratıyor. araştırmacı, incelemeye shark rv2320edus modelinin yazılımını ve bulut bağlantısını çözümleyerek başladı. ardından kendi satın aldığı shark iq robot vacuum xl av1102arus üzerinde modeller arası erişimi doğruladı. böylece bir cihazdan alınan sertifikanın yalnızca o robota ait komutlarla sınırlanmadığı ortaya çıktı. bununla birlikte sertifika, aynı amazon web services bölgesinde çalışan diğer shark robotlarla da iletişim kurabildi. araştırmacı bütün testleri kendi cihazlarında yürüttüğünü ve başka kullanıcılara ait robotlara bağlanmadığını belirtti. sorunun merkezinde sharkninja’nın amazon web services üzerindeki iot yetkilendirme politikası bulunuyor. normal şartlarda bulut sunucusu, her dijital sertifikayı yalnızca ait olduğu robotun verileri ve komutlarıyla sınırlar. ancak sharkninja’nın kullandığı izinler, geçerli sertifikaya aynı bölgedeki başka cihazlara erişebilecek kadar geniş haklar tanıyor. böylece fiziksel erişim sağlanan tek bir robot, yüz binlerce cihazı hedefleyebilecek bir giriş anahtarı sunuyor. sertifika farklı aws bölgelerinde çalışmıyor, fakat tek bir bölgedeki cihaz sayısı yine … shark robot süpürgelerdeki açık ev kameralarını korsanlara açıyor haberi ilk önce teknoblog üzerinde yayımlandı.