Akıllı süpürgeniz banka hesabınızı boşaltabilir

Kırklareli Milli Eğitim Müdürlüğü tarafından İl Sağlık Müdürlüğü Dr. Fuat Umay Konferans Salonu’nda düzenlenen Siber Güvenlik ve Sosyal Mühendislik Atakları Konferansı, siber tehditlerin ulaştığı boyutu gözler önüne serdi. Konferansın baş konuşmacısı olan İstanbul Üniversitesi-Cerrahpaşa Siber Güvenlik Anabilim Dalı Başkanı Prof. Dr. Muhammed Ali Aydın, internete bağlı her akıllı cihazın aslında potansiyel birer siber güvenlik riski barındırdığına dikkat çekti. Aydın, evlerde yaygın olarak kullanılan akıllı robot süpürgelerin hacklenmesi durumunda evdeki tüm telefon ve bilgisayarlara erişilebileceğini, hatta banka hesaplarının bile boşaltılabileceğini açıkladı.

"EVDEKİ CİHAZLARA ERİŞİLEBİLİR”

Akıllı robot süpürgelerin evdeki yerel bilgisayar ağına (Wi-Fi) bağlı olarak çalıştığını anlatan Prof. Dr. Muhammed Ali Aydın, siber saldırganların bu cihazları birer giriş kapısı olarak kullanabileceğini belirterek şu hayati uyarıları yaptı: "Bu bir bilgisayar ağına bağlı ve o ağa bilgisayar, telefon gibi cihazlar bağlı. Burada kişisel haberleşme programlarını kullandığımız gibi artık bireysel anlamda bankacılık işlemleri de yapıyoruz. Evdeki akıllı süpürgenin hacklenmesiyle beraber tüm cihazlara erişilebilir, hesaplar boşaltılabilir. Hatta sizin üzerinizden bir botun parçası haline getirip saldırı alanına geçirilebildiği bir ortamdan bahsediyoruz."

ABD'DEKİ TARİHİ "MİRAİ" SALDIRISINI ÖRNEK GÖSTERDİ

Siber güvenlik mimarisinde en kıymetli varlığın "veri" olduğunu vurgulayan Prof. Dr. Muhammed Ali Aydın, güçlü şifreleme algoritmalarının tek başına yeterli olmadığını, verinin gizliliğinin yanı sıra bütünlüğünün ve erişilebilirliğinin de korunması gerektiğini ifade etti. Geçmişte yaşanan küresel krizlere de değinen Aydın, 2016 yılında ABD’de internete bağlı akıllı kameralar üzerinden gerçekleştirilen büyük Mirai saldırısını örnek gösterdi. Akıllı cihazların fabrikadan çıktığı haliyle, yani varsayılan (default) kullanıcı adı ve şifrelerle değiştirilmeden kullanılmasının siber korsanlara davetiye çıkardığını ve çok ciddi güvenlik açıkları oluşturduğunu kaydetti.

ZAYIF ŞİFRE KULLANANLAR SİBER KORSANLARIN İLK HEDEFİ

Konuşmasının son bölümünde parola güvenliğinin kritik önemine değinen İstanbul Üniversitesi-Cerrahpaşa Bilgisayar Mühendisliği Siber Güvenlik Anabilim Dalı Başkanı Prof. Dr. Muhammed Ali Aydın, siber saldırılarda en sık kullanılan ve en kolay alt edilen yöntemin zayıf şifreler olduğunu belirtti. Aydın, kullanıcıların akıllı ev aletlerini kurarken mutlaka karmaşık ve güçlü parola politikaları uygulamaları gerektiğinin altını çizdi.