Giyilebilir cihazlar gizlilik riski taşıyor mu?

Akıllı saatler, fitness takip aygıtları ve öbür giyilebilir aygıtlar cep telefonlarımız ve tabletlerimiz kadar olağan hale geldi. Bu bağlantılı cihazlar saati söylemekten çok daha fazlasını yapıyor.

Sağlığımızı takip ediyor, e-postalarımızı görüntülüyor, akıllı konutlarımızı denetim ediyor ve hatta mağazalarda ödeme yapmak için bile kullanılabiliyorlar.

Dijital güvenlik şirketi ESET, giyilebilir aygıtlarla ilgili riskleri araştırdı, tekliflerini paylaştı.

Giyilebilir aygıtlar günlük hayatımıza her zamankinden daha fazla girerken birebir vakitte daha fazla bilgi topluyor ve giderek artan sayıda öteki akıllı sistemlere bağlanıyor. Bu potansiyel güvenlik ve kapalılık risklerini evvelce anlamakta yarar var. Tehdit aktörlerinin akıllı giyilebilir aygıtlara ve ilgili uygulama ve yazılım ekosistemine yönelik hücumlardan para kazanmalarının birçok yolu bulunuyor. Dataları ve şifreleri ele geçirip manipüle edebilir ve kayıp ya da çalıntı aygıtların kilidini açabilirler. Ferdî bilgilerin üçüncü taraflarla gizlice paylaşılmasıyla ilgili potansiyel zımnilik telaşları de var. 

Giyilebilir aygıtların ekosistemleri nerede yetersiz kalıyor?

Taktığınız aygıt fotoğrafın sırf bir kesimi. Aslında aygıtın yazılımından uygulamasına irtibat için kullandığı protokollere ve art uç bulut sunucularına kadar birden fazla öge vardır. Güvenlik ve kapalılık üretici tarafından gerektiği üzere dikkate alınmadıysa hepsi akına açıktır. İşte bunlardan birkaçı:

Bluetooth: Bluetooth Düşük Güç ekseriyetle giyilebilir aygıtları akıllı telefonunuzla eşleştirmek için kullanılır. Fakat yıllar içinde protokolde çok sayıda güvenlik açığı keşfedildi. Bu açıklar, yakın aralıktaki saldırganların aygıtları çökertmesine, bilgileri gözetlemesine yahut bilgileri manipüle etmesine imkan sağlayabilir.

Cihazlar: Genellikle aygıt üzerindeki yazılım, makus programlama nedeniyle harici taarruzlara karşı savunmasızdır. En yeterli tasarlanmış saat bile nihayetinde beşerler tarafından üretilmiştir ve bu nedenle kodlama yanılgıları içerebilir. Bunlar da kapalılık sızıntılarına, bilgi kaybına ve daha fazlasına yol açabilir. Ayrıyeten aygıtlardaki zayıf kimlik doğrulama/şifreleme, aygıtların ele geçirilme ve kapalı dinlemeye maruz kalması manasına gelebilir. Kullanıcılar, giyilebilir aygıtlarındaki hassas mesajları/verileri halka açık yerlerde görüntülerken omuz sörfçülerinin de farkında olmalıdır.

Uygulamalar: Giyilebilir aygıtlarla ilişkili akıllı telefon uygulamaları bir öbür akın yoludur. Berbat yazılmış ve güvenlik açıklarıyla dolu olabilirler ve kullanıcı bilgilerine ve aygıtlarına erişimi açığa çıkarabilirler. Uygulamaların ve hatta kullanıcıların bilgiler konusunda dikkatsiz davranması da başka bir risktir. Yasal uygulamalar üzere görünmek üzere tasarlanmış düzmece uygulamaları ezkaza indirebilir ve şahsî bilgilerinizi bunlara girebilirsiniz.

Arkadaki sunucular: Belirtildiği üzere sağlayıcıların bulut tabanlı sistemleri, pozisyon dataları ve öbür detaylar dahil olmak üzere aygıt bilgilerini depolayabilir. Bu, saldırganlar için cazip bir gaye teşkil eder. Güvenlik konusunda düzgün bir geçmişe sahip saygın bir sağlayıcı seçmek dışında bu bahiste yapabileceğiniz pek bir şey yoktur.

 

Giyilebilir aygıtları inançta tutmak için ipuçları

Akıllı telefonunuzu koruyun:

Akıllı konutunuzu koruyun:

Kaynak: (BYZHA) Beyaz Haber Ajansı

Benzer Videolar