Akıllı yataklara gizlenen hacker tehlikesi korkutuyor

Hayatımızda akıllı yatak diye bir şey varsa, bu yatakların hack’lenebileceği gibi bir gerçek de var demektir. Uzmanlar da bu türlü düşünüyor olmalı ki, akıllı yatakların kolaca hack’lenebileceği ve kötü niyetli bireylerin tüm ev ağına erişim sağlamak için kullanılabileceği konusunda ikazda bulundu.

Uyarıya göre akıllı yataklar, bilgisayar korsanları kötü hedefli yazılım yerleştirebilecekleri, hassas bilgileri çalabilecekleri ve hatta konutlarında kimsenin olmadığını öğrenebilecekleri için bir güvenlik riski oluşturuyor. Geçtiğimiz günlerde bir bilgisayar mühendisi ve web dizayncısı olan Dillan Mills, kimi eklentileriyle şirketin sunucularını zorlamamak için Sleep Number yatağına nasıl yerel ağ erişimi sağlamaya çalıştığını anlattı.

Mills, yerel ağa erişim sağlamaya çalışırken yatağın hub’ının bir SSH tüneli açarak ve hub’a geri bir zıt tünel oluşturarak Sleep Number sunucularıyla iletişim kurduğunu keşfetti. Tünel her ne kadar bakım amacıyla tasarlanmış olsa da Mills, bilinmeyen kullanıcıların direkt dahili ev ağına bağlanabileceği fikrinin korkutucu olduğunu belirtti.

Mills, “Dahili ağ denetim senaryomdan şad kaldığımda muhtemelen hub’ın harici internet ilişkisini keseceğim. Ayrıyeten internete bağlı öbür kaç aygıtın ev ağında buna bir arka kapıya sahip olduğunu merak ediyorum” dedi.

Nihayetinde Mills, aygıtı root etmenin ve yatak üzerinde yerel ağ denetimi elde etmenin bir yolunu buldu. Bu, kullanıcıların aygıtın yerel Wi-Fi ağıyla irtibatını kesebileceği ve aygıtı yalnızca Bluetooth aracılığıyla koruyabileceği manasına geliyor ki bu da güvenlik açısından kesinlikle daha iyi bir durum yaratıyor.

Akıllı ev aygıtlarının daha iyi bir hayat kalitesi vadettiği söylenebilir. Örneğin akıllı yataklar, yatak sıcaklığını uyuyan kişinin isteğine göre ayarlayabiliyor ve uyku sistemi, nefes alma ve kalp atış suratı aynıi dataları takip ederek kullanıcıların uyku programlarını daha iyi düzenlemelerini sağlıyor. Bununla birlikte, ağa eklenen her yeni akıllı ev aygıtı potansiyel olarak bilgisayar korsanlarının saldırı gerçekleştirebilmesi için yeni bir kapı açtığından, bunlar aynı vakitte büyük bir güvenlik sorunu da teşkil ediyor.