Kompleks akıllı ev IoT sistemlerine saldırılar devam ediyor
MediaMarkt Startup Challenge birincisi Avrupa’ya gidiyor
F-35 uçak parçaları üreten Asco fabrikasına siber saldırı
İlgi çekici bir özgeçmiş hazırlayabilmek için iş harici 3 öneri
Bill Gates: “En büyük hatam Microsoft’un Android’e yenilmesi”
Elon Musk: Medeniyet 30 yıl içinde tamamen çökebilir
En yeni Amazon Web Services hizmeti, AWS Security Hub
2025’e doğru veri merkezlerinde uç bilişim eğilimi
Garenta: Araç paylaşımı trafiği ve çevre kirliliğini engelleyebilir
Siber suçlulardan öğrencilere sahte diploma ve not düzeltme
Kurumsal IoT cihazları şirketlerin BT güvenliği için tehdit
Pencerenizde pratik bir güneş santrali: Window Solar Charger
2050’de dünyanın enerjisinin yarısı yenilenebilir kaynaklardan
Colgate firmasından geri dönüştürülebilir diş macunu tüpü
Finlandiya 2035 yılında karbon emisyonlarına son verecek
KLM ve TU Delft geleceğin yolcu uçağını tasarlıyor: Flying-V
Bunlardan uzak durun: En çok kullanılan 20 PIN kodu…
Apple cihaz üretiminin üçte biri Çin dışına taşınabilir
Truckla: Dünyanın ilk Tesla pickup kamyoneti bir hayran yapımı
Temsa yeni elektrikli otobüsü ile dönüşümde öncü adayı
Nürburgring’de elektrikli araba tur rekoru: Volkswagen ID.R
Çoklu IoT sistemleri barındıran akıllı ev veya tesisler, siber suçluların zekice saldırı tekniklerine karşı yeterli güvenlik veremiyor
Nesnelerin İnterneti (IoT) yayıldıkça, giderek daha karmaşık sistemlerin kurulmaya başlandığını görüyoruz. Buna endüstride ‘Complex IoT Environments’ (CIE) denilmekte ve birçok cihazla yazılımın birleşmesinden oluşan karmaşık IoT ortamlarını ifade ediyor. Asansör sistemleri, kartlı kapı sistemleri, yangın algılama sensörleri gibi BT dışındaki cihazların yönetilmesini sağlayan yazılımlar günlük işleri çok kolaylaştırmakta. Fakat bunların hepsi ağlara sahip ve çoğu da ağlar üzerinden internete açılınca, siber suçlular da akıllı ev sistemleri peşine düşüyorlar.
Güvenlik firması Trend Micro, bu türden akıllı ev IoT saldırılarına en yakın örneği Avusturya’dan veriyor. Büyük bir Avusturalya otelinde yaşanan olayda, bir grup siber korsan otelin ağına erişerek müşterileri odalarına kilitlemiş. Saldırganların hedefi ise, durumun çözülmesi karşılığında otel işletmesinden Bitcoin talep etmek olmuş. Bu da siber saldırganların kompleks IoT ortamındaki otomasyon sunucularına kolaylıkla sızabileceğini, mevcut kuralları değiştirebileceğini ve kontrolü eline geçirerek olası riskleri artırabileceğini göstermekte.
Saldırganların akıllı ev IoT sistemlerinde yaptıkları kural değişiklikleri sonucunda, sensörlar saldırganı ya evde yaşayan biri gibi algılıyor ya da kapıları kilitlemiyor. Bu tür kurallar aynı zamanda kompleks IoT ortamında kurulu herhangi bir alarm sistemini kontrol altına alarak, saldırganın çok kolay bir şekilde alarmı devre dışı bırakmasını da sağlıyor.
Trend Micro bu vakalara başka bir örnek olarak da, internete bağlı akıllı hoparlörleri göstermiş. Alexa veya Siri gibi sanal asistanları içeren bu hoparlörler evdeki tüm elektronik cihazlara sesli komutlar vermek için kullanılabilmekte. Burada da yine karmaşık bir saldırı tekniği bulunmakta. Saldırganlar ev sahibinin sesini analiz ederek klonluyor. Elde ettikleri ses dosyasıyla kompleks IoT ortamlarına bağlı cihazların gerçekleştirdiği ses tanıma prosedürünü geçebiliyor.
Bu tür teknikler şimdilik Alexa ve Google Assistant gibi sesli komutlarla idare edilen cihazlarla sınırlı. Ama yakın gelecekte ev ağlarına uzaktan bağlı olan akıllı otomobiller yaygınlaşınca, tehlikenin boyutu birdenbire artabilir denilmekte.
Bir Florida şehri hackerlara 600 bin dolar fidye ödedi
Ömür boyu veri güvenliği için sosyal medyayı bırakır mısınız?
Dünyanın en değerli yapay zeka startup’ı Çin’de: SenseTime
Nissan’dan pirinç tarlalarının koruyucusu robot ördek
Trump ABD’de net tarafsızlık kurallarını iptal etmeye hazırlanıyor
GDPR kurallarına uymayan ABD haber siteleri servis dışı
809 milyon hesaplık internet kullanıcı veri yığını sızdırıldı