Milyonlarca Bebek Telsizi ve Güvenlik Kamerası Hackerların Hedefi Oldu

Dünya genelinde bir milyondan fazla bebek telsizi ve güvenlik kamerası, ciddi bir güvenlik açığı nedeniyle hackerların hedefi haline geldi. Çin merkezli üretici Meari Technology tarafından üretilen cihazların, basit bir yöntemle uzaktan izlenebilir olduğu ortaya çıktı. Güvenlik araştırmacısı Sammy Azdoufal, şirketin Android uygulamasını incelediğinde, dünya genelinde 118 ülkeye yayılan 1,1 milyon cihazın canlı yayınına erişim sağlayan bir anahtar keşfetti.

Meari Technology, ismini doğrudan tüketiciye duyurmasa da, ürettiği cihazlar "white-label" (beyaz etiket) yöntemiyle Arenti, Anran, Boifun ve ieGeek gibi yüzlerce farklı marka altında satılıyor. Finansal kayıtlar, bu üreticinin müşterileri arasında Wyze, Zhiyun, Intelbras ve Petcube gibi sektörün bilinen devlerinin de yer aldığını doğruluyor. Bu durum, güvenlik açığının sadece tek bir markayla sınırlı kalmayıp, çok daha geniş bir ürün yelpazesini etkilediğini gösteriyor.

Sistemi inceleyen Azdoufal, cihazların neden bu kadar savunmasız olduğunu çarpıcı detaylarla açıkladı. Birçok kamera, "admin" veya "public" gibi tahmin edilmesi son derece kolay olan varsayılan şifrelerle kullanılıyordu. Araştırmacı, uygulama içinden elde ettiği tek bir dijital anahtar sayesinde, cihazların veri akışına ve görüntüleme sistemlerine zahmetsizce sızabildiğini belirtti.

Bebek odalarından özel konutlara kadar milyonlarca yaşam alanının mahremiyetini tehdit eden bu durum, akıllı ev cihazlarındaki güvenlik standartlarının ne kadar kırılgan olduğunu bir kez daha gözler önüne serdi. Uzmanlar, kullanıcıları cihazlarının varsayılan şifrelerini değiştirmeleri ve yazılım güncellemelerini yakından takip etmeleri konusunda uyarırken, üreticilerin güvenlik protokollerini gözden geçirmesi gerektiği vurgulanıyor.