Akıllı güvenlik kameralarında tespit edilen açık nedeniyle milyonlarca görüntünün riske girdiği bildirildi

Kablosuz güvenlik kameralarında tespit edilen bir sistem zafiyetinin, kullanıcıların canlı görüntülerine ve bazı kişisel verilerine izinsiz erişim riskini ortaya çıkardığı bildirildi. Siber güvenlik araştırmalarına göre, ortak bir dijital altyapıyı kullanan yaklaşık 1,1 milyon cihaz bu durumdan etkilenmiş olabilir.

İddialara göre açık, Çin merkezli Meari Technology altyapısını kullanan kameralarda ortaya çıktı. Araştırmada, bazı cihazlarda zayıf varsayılan kullanıcı adı ve şifreler ile yetersiz sunucu koruması nedeniyle, gelişmiş bir saldırı yöntemine gerek kalmadan görüntü akışına erişim sağlanabildiği öne sürüldü.

Detaylı incelemelerde, Arenti, Boifun ve ieGeek dahil 300’den fazla üreticinin aynı altyapıyı paylaştığı aktarıldı. Açık nedeniyle yalnızca canlı görüntülerin değil, e-posta adresleri, konum bilgileri ve sunucularda tutulan bazı eski görsellerin de risk altına girdiği belirtildi.

Meari Technology’nin güvenlik ekibi, The Verge’e yaptığı açıklamada belirli teknik senaryolar altında veri akışına izinsiz müdahale ihtimalini kabul etti. Şirket, açığın fark edilmesinin ardından sistemi erişime kapattığını ve varsayılan kullanıcı adı ile şifreleri yenilediğini bildirdi.

Uzmanlar, bu altyapıyı kullanan cihaz sahiplerinin yazılımlarını güncelleyerek en son sürümü yüklemeleri gerektiğini belirtiyor.