Yazılım mühendisi Sammy Azdoufal, geliştirdiği özel kontrol yazılımı sırasında robot süpürgelerde ciddi bir güvenlik açığını fark etti. Yapılan incelemelerde 24 ülkede yaklaşık 7 bin cihazın kamera ve mikrofon erişimine ulaşılabildiği ortaya çıktı.
Olay nasıl başladı?
Azdoufal, yeni aldığı DJI markalı robot süpürgesini oyun kumandasıyla kontrol etmek istedi. Hazır uygulamayı kullanmak yerine kendi yazılımını geliştirmeye karar verdi.
Cihazın bulut sunucularıyla nasıl iletişim kurduğunu analiz etmek için tersine mühendislik yöntemine başvurdu. Bu süreçte yapay zekâ destekli kodlama araçlarından yararlandı ve kimlik doğrulama yapısını çözmeye çalıştı.
Kendi cihazına erişim sağladıktan sonra aynı erişim anahtarının başka robotlarda da geçerli olduğunu tespit etti.
24 ülkede erişim sağlandı
Yapılan testlerde 24 ülkede yaklaşık 7 bin robot süpürgenin:
-
Canlı kamera görüntülerine
-
Mikrofon ses kayıtlarına
-
Ev içi harita verilerine
-
Cihaz durum bilgilerine
erişim mümkün hale geldi.
Sistemin tek bir kullanıcıyı doğrulamak yerine binlerce cihazı aynı erişim anahtarıyla ilişkilendirdiği belirtildi. Erişim sayesinde gerçek zamanlı görüntü akışı izlenebildiği, mikrofonların etkinleştirilebildiği ve IP adresleri üzerinden yaklaşık konum bilgilerine ulaşılabildiği aktarıldı.
Azdoufal, kasıtlı bir sızma yapmadığını, yazılım geliştirme sürecinde ciddi bir güvenlik açığına rastladığını ifade etti.
Şirketten açıklama
DJI tarafından yapılan açıklamada, güvenlik açığının ocak ayı sonunda yapılan iç incelemede tespit edildiği belirtildi.
8 Şubat’ta ilk yama, 10 Şubat’ta ikinci güncelleme yayımlandı. Güncellemelerin otomatik olarak uygulandığı ve kullanıcıların ek işlem yapmasına gerek kalmadığı bildirildi.
Şirket ayrıca ek güvenlik iyileştirmeleri üzerinde çalışıldığını duyurdu.
