Teknoloji gazetecisi Sean Hollister'ın The Verge'de yer alan incelemesine göre, bu sevimli görünümlü cihaz, Wi-Fi üzerinden yapılan her sohbeti doğrudan yurtdışına aktarıyor. Hollister, 29 Ağustos'ta Amazon'dan satın aldığı cihazla 30 Ağustos'ta gerçekleştirdiği 10 dakikalık konuşmanın, dakikalar içinde hackerların erişimine açıldığını belirtti.
Milyonlarca kullanıcı verisi tehlikede
İstihbarat toplayıcısı Sammy Azdoufal'ın keşfettiğine göre, Energize Lab'ın hizmet altyapısı tamamen savunmasız durumda. Azdoufal, sistemi ele geçirerek 68.000 aktif robot toyun tamamına ve yaklaşık 13 milyon farklı konuşmaya erişim sağladı. Verilere göre en büyük pazar olan ABD'de 31.000'den fazla profilin çocuklara ait olduğu tespit edildi. Bu durum, milyonlarca kullanıcının mahremiyetinin üçüncü taraflar tarafından kolayca izlenebilir hale geldiği anlamına geliyor.
Detaylı kullanıcı profili ve hassas veriler
Güvenlik açığı yalnızca konuşma içerikleriyle sınırlı değil; sistem, kullanıcıların isim, yaş, doğum günü, meslek, aile ve sosyal çevresi gibi detayları toplayarak kapsamlı profiller oluşturuyor. Azdoufal'ın paylaştığı verilere göre, 52 yaşındaki bir müşteri hizmetleri çalışanının 'güvenilir ama aileye güvenmekte zorlanan' gibi psikolojik analizler bile kayıtlara geçiyor. Ayrıca, bazı kullanıcıların intihar ve ölüm hakkında yaptıkları aramalar ile çocuklara ait şifrelenmemiş fotoğrafların da kamuya açık web adreslerinde saklandığı görüldü. Energize Lab'ın bu hassas verileri e-posta adresleri ve IP bilgileriyle birlikte açık bir veritabanında tutması, ciddi bir siber güvenlik riski oluşturuyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.