Çocukların güvenliği tehlikede: Bu oyuncak robotlar verileri Çin'e gönderiyor

Energize Lab tarafından üretilen Eiliko oyuncak robot, kullanıcıların kişisel veri güvenliğini tehlikeye atması sebebiyle teknoloji dünyasında çok ciddi endişelere neden oldu.

Kullanıcının ruh haline göre yüz ifadelerini değiştirebilen ve ülkemizde de satışa çıkan bu cihaz, konuşma kayıtlarını Çin merkezli sunucularda depolayarak sistemi dış müdahalelere açık bırakıyor.

Verilerin bu sunucularda saklanması, akıllı cihazı kötü niyetli siber saldırılara ve korsanlara karşı tamamen savunmasız hale getiriyor.

The Verge tarafından yayımlanan kapsamlı bir rapor ise yaşanan bu gizlilik açığının boyutlarını net bir şekilde gözler önüne seriyor.

Sammy Azdoufal isimli tanınmış bir hacker, sunucularda depolanan bu veriler üzerinde yaptığı incelemelerde kritik bulgulara ulaştı.

ÇOCUKLARIN FOTOĞRAFLARINI SAKLIYOR

Yapılan inceleme sonucunda sistemde saklanan verilerin isimler, yaşlar, meslekler ve hatta çocukların fotoğrafları gibi son derece hassas bilgiler barındırdığı belirlendi.

Daha önce farklı cihazlardaki güvenlik açıklarını tespit etmesiyle tanınan Azdoufal, üretici firmanın kullanıcı verilerini korumada yetersiz kaldığını gösterdi.

Energize Lab şirketinin gerekli koruma tedbirlerini almadığını kanıtlayan araştırmacı, sistemin açıklarını tek tek belgeledi.

Cihazın sistemine doğrudan erişmeyi başaran Azdoufal, robotun temel işlevlerini de uzaktan manipüle ederek değiştirmeyi başardı.

Yaşanan bu sızma vakası, benzer akıllı oyuncakların bilgisayar korsanları tarafından ne kadar kolay ele geçirilebileceğini kanıtladı.

Tüm bu teknik tespitlerin ardından güvenlik uzmanları üretici firmayla temas kurmaya çalıştı. Ancak şirket, ortaya çıkan ciddi güvenlik endişelerini gidermeye yönelik iletişim girişimlerine hiçbir yanıt vermedi.

BİNLERCE ÇOCUK RİSK ALTINDA

Yayımlanan raporda, bu robotların dünyadaki en büyük pazarının Amerika Birleşik Devletleri olduğu özellikle vurgulanıyor. Ancak, aynı marka ve model robotların ülkemizde de satıldığını görüyoruz.

Veri tabanında yer alan kullanıcı kayıtları incelendiğinde, ABD'de 31 binden fazla profilin doğrudan çocuklara ait olduğu görülüyor.

Uzmanlar, depolanan bu kişisel verilerin dolandırıcılık veya şantaj gibi yasa dışı eylemlerde kötü niyetle kullanılabileceğine dikkat çekiyor.

Çalınma riski bulunan veriler arasında, şirketin kendi gizlilik politikasına göre kesinlikle saklanmaması gereken ses kayıtları da bulunuyor.

Kurallara aykırı şekilde ses kayıtlarının arşivlenmesi, aileler ve siber güvenlik çevreleri arasındaki tepkilerin daha da büyümesine yol açtı.

Şirketin kendi taahhütlerini yerine getirmemesi, cihazın güvenilirliği konusundaki tartışmaları alevlendirdi.

ŞİRKET SESSİZLİĞİNİ KORUYOR

Energize Lab yönetimi basına ve kamuoyuna yansıyan bu ifşaatlara ilişkin herhangi bir somut yanıt vermekten kaçındı.

Şirketin sessiz kalması sebebiyle ürünü kullanan aileler verilerinin akıbeti konusunda büyük bir belirsizlik içinde kaldı.

Mevcut riskler sürerken bağımsız araştırmacı Azdoufal ve çalışma arkadaşları cihazdaki güvenlik açıkları hakkında resmi raporlar yayımlamaya hazırlanıyor.

Kaynak: {Haber Merkezi}