Süpermarket buzdolabı hacklenebiliyorsa evimizdeki hangi cihazlar risk altında

Hayatın giderek dijitalleşmesi, internete bağlı cihazların güvenliğini yeniden gündeme taşıdı. Avrupa genelindeki süpermarket buzdolaplarına yönelik saldırılar, akıllı sistemlerin ne kadar savunmasız olabileceğini gösterdi.

Hacker'lar bir aydan kısa süre içinde Avrupa'daki süpermarket buzdolaplarının kontrolünü iki kez ele geçirdi. Saldırılar yangınlara yol açtı ve milyonlarca avro değerinde gıdanın bozulmasına neden oldu.

11 ve 12 Ekim'de saldırganlar, Fransa'da yaklaşık 700 mağazadaki soğutma ünitelerinin sıcaklığını 50 dereceye kadar yükseltti. 2 Kasım'da ise Belçika, Estonya, Finlandiya, İrlanda, İtalya, Lüksemburg, Hollanda, Portekiz ve İsveç'in de aralarında bulunduğu en az dokuz Avrupa ülkesindeki süpermarketler ve gıda işletmeleri, şüpheli siber saldırıların ikinci dalgasından etkilendi.

Fransa, ilk saldırıdan İran İslam Devrim Muhafızları Ordusu'na (IRGC) bağlı bir siber birim olan Shahid Kaveh'i sorumlu tuttu. Bu saldırı, Fransa topraklarındaki ilk büyük çaplı sabotaj amaçlı siber saldırı olarak nitelendirildi. İkinci dalganın arkasında kimin olduğu ise henüz netleşmedi.

Bir buzdolabı nasıl hacklenebilir

Süpermarketlerin buzdolabı ve dondurucuları, yüklenicilerin ekipmanları uzaktan yönetebilmesi için internete bağlı tek bir kontrol paneli üzerinden çalıştırılıyor. Evlerdeki akıllı buzdolapları da Wi-Fi, uygulama veya bulut hizmeti aracılığıyla benzer şekilde bağlanıyor.

Saldırganların süpermarket sistemlerini, internete bağlı cihazları bulmak için kullanılan Shodan adlı arama motoru aracılığıyla tespit ettiği bildirildi. Fransa Ulusal Siber Güvenlik Ajansı (ANSSI) Başkanı Vincent Strubel'e göre saldırganlar, temel güvenlik açıklarından yararlandı.

Ekipmanların ek bir koruma olmadan doğrudan internete açık olması, sistemlerde zayıf veya varsayılan parolaların kullanılması ve artık güvenlik güncellemesi almayan eski modellerin çalıştırılması başlıca açıklar arasında yer aldı.

Hacker'lar sisteme girdikten sonra buzdolabını kapatabilir, sıcaklığını yükseltebilir veya hesap bilgilerini çalabilir. Fransa'daki saldırıda yalnızca kontrol cihazlarının kendi buz çözme işlevi kullanıldı.

Yeterince korunmayan bir buzdolabı, dizüstü bilgisayarlardan akıllı kilitlere kadar aynı ağa bağlı diğer cihazlara açılan bir kapı da olabilir. Strubel, 21 Ekim'de Fransız Senatosu'nda yaptığı konuşmada sağlık sektörünün araştırma laboratuvarlarından eczanelere kadar aşıları ve tehlikeli maddeleri depolamak için aynı tür ekipmanları kullandığı uyarısında bulundu.

Akıllı evlerde yönlendiriciler öne çıkıyor

İnternet üzerinden bağlanan her cihaz potansiyel olarak hacklenebilir. Kepios'un Digital 2027 Global Overview Report raporuna göre dünya genelinde akıllı saatler gibi yaklaşık 21 milyar kısa menzilli bağlantılı cihaz ve uzaktan izleme sistemleri gibi 5,4 milyar uzun menzilli cihaz bulunuyor.

Parks Associates'e göre ABD'de internet kullanan hanelerde artık ortalama yaklaşık 18 bağlantılı cihaz var. Bu sayı, on yıl öncesinin neredeyse iki katına ulaştı.

Yönlendiriciler sürekli çevrim içi oldukları için en büyük hedefler arasında bulunuyor. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), nisan ayında Rusya'nın GRU askeri istihbaratıyla bağlantılı hacker'ların evlerde ve küçük işletmelerde kullanılan yönlendiricileri ele geçirdiği uyarısında bulundu.

Saldırganlar, internet sitesi adlarını IP adreslerine dönüştüren DNS ayarlarını değiştirerek kullanıcıları parolalarını ve kişisel bilgilerini çalmak amacıyla hazırlanmış sahte sitelere yönlendirdi.

Akıllı televizyonlar da sahipleri fark etmeden hacklenebilir. Araştırmacılar haziran ayında LG ve Samsung akıllı televizyonlarındaki uygulamaların üçte birinden fazlasının yabancıların bir hanenin internet bağlantısını gizlice kullanmasına olanak tanıyabileceğini belirledi. Böylece saldırganlar faaliyetlerini o evin IP adresinin arkasına gizleyebiliyordu.

Robot süpürgeler daha fazla bilgiyi açığa çıkarabilir. Bu yılın başlarında bir programcının, PlayStation 5 kumandasıyla yaklaşık 7.000 DJI Romo robot süpürgesini kontrol edebildiği bildirildi.

Anthropic tarafından geliştirilen yapay zekâ kodlama aracı Claude Code'u kullanan programcı, süpürgelerin DJI sunucularıyla nasıl iletişim kurduğunu çözdü. Bu sayede cihazların canlı kamera görüntülerine, seslerine ve evlerin kat planlarına erişim sağladı.

Kritik hizmetler de aynı açıklarla karşı karşıya

Bir buzdolabını savunmasız bırakan zayıflıklar elektrik santrallerini, su tedariklerini, bankaları ve hastaneleri de etkileyebilir. Bu hizmetlerin çoğu, internet üzerinden erişilebilen endüstriyel bilgisayarlar tarafından işletiliyor.

ABD-İsrail'in İran'a karşı savaşı başladığından bu yana ABD kurumları, İran'la bağlantılı hacker'ların bu sistemlere saldırdığı uyarısında bulundu.