Çocukların güvenliği tehlikede: Bu oyuncak robotlar bilgileri Çin'e gönderiyor

Energize Lab tarafından üretilen Eiliko oyuncak robot, kullanıcıların şahsî data güvenliğini tehlikeye atması nedeniyle teknoloji dünyasında çok önemli kaygılara sebep oldu.

Kullanıcının ruh haline nazaran yüz sözlerini değiştirebilen ve ülkemizde de satışa çıkan bu aygıt, konuşma kayıtlarını Çin merkezli sunucularda depolayarak sistemi dış müdahalelere açık bırakıyor.

Verilerin bu sunucularda saklanması, akıllı aygıtı berbat niyetli siber ataklara ve korsanlara karşı büsbütün savunmasız hale getiriyor.

The Verge tarafından yayımlanan kapsamlı bir rapor ise yaşanan bu saklılık açığının boyutlarını net bir formda gözler önüne seriyor.

Sammy Azdoufal isimli tanınmış bir hacker, sunucularda depolanan bu datalar üzerinde yaptığı incelemelerde kritik bulgulara ulaştı.

ÇOCUKLARIN FOTOĞRAFLARINI SAKLIYOR

Yapılan inceleme sonucunda sistemde saklanan dataların isimler, yaşlar, meslekler ve hatta çocukların fotoğrafları üzere son derece hassas bilgiler barındırdığı belirlendi.

Daha evvel farklı cihazlardaki güvenlik açıklarını tespit etmesiyle tanınan Azdoufal, üretici firmanın kullanıcı datalarını muhafazada yetersiz kaldığını gösterdi.

Energize Lab şirketinin gerekli muhafaza önlemlerini almadığını kanıtlayan araştırmacı, sistemin açıklarını tek tek belgeledi.

Cihazın sistemine direkt erişmeyi başaran Azdoufal, robotun temel fonksiyonlarını de uzaktan manipüle ederek değiştirmeyi başardı.

Yaşanan bu sızma olayı, misal akıllı oyuncakların bilgisayar korsanları tarafından ne kadar kolay ele geçirilebileceğini kanıtladı.

Tüm bu teknik tespitlerin ardından güvenlik uzmanları üretici firmayla temas kurmaya çalıştı. Fakat şirket, ortaya çıkan ciddi güvenlik telaşlarını gidermeye yönelik bağlantı teşebbüslerine hiçbir cevap vermedi.

BİNLERCE ÇOCUK RİSK ALTINDA

Yayımlanan raporda, bu robotların dünyadaki en büyük pazarının Amerika Birleşik Devletleri olduğu bilhassa vurgulanıyor. Fakat, tıpkı marka ve model robotların ülkemizde de satıldığını görüyoruz.

Veri tabanında yer alan kullanıcı kayıtları incelendiğinde, ABD'de 31 binden fazla profilin direkt çocuklara ilişkin olduğu görülüyor.

Uzmanlar, depolanan bu şahsî dataların dolandırıcılık yahut şantaj üzere yasa dışı aksiyonlarda berbat niyetle kullanılabileceğine dikkat çekiyor.

Çalınma riski bulunan bilgiler arasında, şirketin kendi saklılık siyasetine nazaran katiyen saklanmaması gereken ses kayıtları da bulunuyor.

Kurallara ters biçimde ses kayıtlarının arşivlenmesi, aileler ve siber güvenlik etrafları arasındaki yansıların daha da büyümesine yol açtı.

Şirketin kendi taahhütlerini yerine getirmemesi, aygıtın güvenilirliği konusundaki tartışmaları alevlendirdi.

ŞİRKET SESSİZLİĞİNİ KORUYOR

Energize Lab idaresi basına ve kamuoyuna yansıyan bu ifşaatlara ait rastgele bir somut cevap vermekten kaçındı.

Şirketin sessiz kalması nedeniyle eseri kullanan aileler bilgilerinin sonu konusunda büyük bir belirsizlik içinde kaldı.

Mevcut riskler sürerken bağımsız araştırmacı Azdoufal ve çalışma arkadaşları cihazdaki güvenlik açıkları hakkında resmi raporlar yayımlamaya hazırlanıyor.

Kaynak: {Haber Merkezi}