Akıllı gözlükler güvenlik riski taşıyor

Akıllı gözlükler, herkesin etrafındaki dünyayı takip etmesine ve kaydetmesine imkan tanıyor fakat bu durum, bilgilerinizi ve etrafınızdakilerin kapalılığını tehlikeye atabilir. Siber güvenlik şirketi ESET akıllı gözlüklerin taşıdığı güvenlik risklerini inceledi. 

Google'ın on yıldan fazla bir müddet evvel akıllı gözlükleri tanınan hâle getirme teşebbüsünün başarısızlıkla sonuçlanmasının akabinde akıllı gözlükler tekrar gündeme geldi.  Bu sefer gözlükler hem  daha şık hem de olağan güneş gözlüklerinden ayırt edilemiyor. Ayrıyeten etraflarını izleyip kaydedebilen ve kullanıcının etrafında gördükleri hakkında yapay zekâya soru sorabilmesini sağlayan çok daha güçlü teknolojilerle donatılmışlar durumdalar.  Bu durum hem akıllı gözlük kullanıcıları hem de etkileşimde bulundukları bireyler için kıymetli güvenlik ve kapalılık riskleri oluşturuyor.

Akıllı gözlükler için zımnilik riskleri nelerdir?

Akıllı gözlükler, herkese yabancıları gizlice kaydetme yahut fotoğraflarını çekme imkanı sağlar. Harvard Üniversitesi araştırmacıları, akıllı gözlüklerle çekilen ve Instagram'a canlı olarak yayımlanan görüntülerin yapay zekâ ile nasıl bağlanabileceğini gösterdi. Algoritmalar yüzleri tanımlamak için çalışır ve bu bireylerle ilgili bilgileri internetten alır.  Akıllı gözlükler aracılığıyla halka açık bir yapay zekâ platformuyla paylaşılan rastgele bir hassas bilgi, teorik olarak yanlışsız halde istenirse öbür kullanıcılara aktarılabilir. Bu, bilgilerin dolandırıcılık maksadıyla kullanılması durumunda potansiyel bir güvenlik riski oluşturur. Ayrıyeten gözlükler tarafından toplanan bilgilere tesadüfen rastlayabilecek ve bunları dolandırıcılara satmaya karar verebilecek dış kaynaklı çalışanlar ve yükleniciler de olabilir.

Akıllı gözlükler hacklenebilir mi?

Diğer akıllı aygıtlar üzere, gözlükler de hacklenebilir: İşletim sistemini yahut donanım yazılımını istismar ederek;  bağlı uygulamaları ya da akıllı telefonları ele geçirerek; trafiği ele geçirme yahut düzmece Wi-Fi erişim noktaları aracılığıyla makus hedefli içerik enjekte ederek; taranması için makûs hedefli bir QR kodu göndermek üzere toplumsal mühendislik yahut  kötü gayeli, emsal akıllı gözlük uygulamalarıyla.  Bu atak vektörleri, makûs niyetli şahısların aygıtınızı ele geçirerek direkt data hırsızlığı, hesap ele geçirme yahut sizi fizikî tehlikeye atabilecek gözetleme faaliyetlerinde bulunmasına imkan sağlayabilir. 

Akıllı gözlükler için risk yönetimi

Akıllı gözlükleri siz takıyor olsanız da diğerleri tarafından izleniyor olsanız da üstte özetlenen riskleri azaltmak için atabileceğiniz birkaç adım var:

Kullanıcılar için:

• Hackerların aygıtı ele geçirme riskini en aza indirmek için donanım yazılımınızı ve uygulama yazılımınızı şimdiki tutun.
• Yalnızca muteber kaynaklardan yardımcı uygulamaları indirin ve indirmeden evvel müsaadeleri denetim edin.
• Akıllı gözlük uygulamalarınız ve akıllı telefonunuz için çok faktörlü kimlik doğrulama (MFA) ve güçlü, eşsiz parolalar kullanarak, bunların hackerlar tarafından ele geçirilme riskini en aza indirin.
• Akıllı gözlüklerinizin kilidini açmak için güçlü PIN'ler yahut biyometrik özellikler kullanın ve kullanmadığınız vakitlerde eşleştirme modunu kapatın.
• Bazı kamu ağları inançlı olmayabilir yahut hatta hackerlar tarafından kurulan uydurma erişim noktaları olabilir, bu nedenle sanal özel ağ (VPN) kullanmadığınız sürece asla kamuya açık Wi-Fi erişim noktalarına bağlanmayın.
• Kayıtların buluta sızmasını ve yükleniciler tarafından erişilmesini önlemek için mümkünse yapay zekâ eğitimi/insan incelemesini devre dışı bırakın.
• Gözlüklerinizi kullanmadığınız vakitlerde kılıfında saklayın, böylelikle gözlüklerin kazara hassas manzara yahut bilgileri yakalama riskini en aza indirin.
• Risk maruziyetini en aza indirmek için eşlik eden uygulamada depolanan istenmeyen kayıtları sistemli olarak denetleyin ve silin.
• AR katmanları dikkatinizi dağıtmasın. Etrafınızdaki gelişmeleri takip edemezseniz fizikî tehlikeye maruz kalabilirsiniz.

Çevredekiler için:

• Akıllı gözlük takan şahıslara dikkat edin. Çerçeve üzerindeki LED ışığına bakın; görüntü kaydedilirken yanıp söner yahut fotoğraf çekilirken bir kere yanıp söner.
• Kalabalık kamusal alanlarda (ör. toplu taşıma araçlarında) yahut ATM'lerde omuz üzerinden bakma  durumlarına karşı dikkatli olun.
• Kendinizi rahatsız hissederseniz gözlük takan şahıslara karşı çıkın.
• İş ortamında (örneğin spor salonu yahut mağazalar) kullanımdan rahatsızlık duyuyorsanız gözlüğü takan bireyden gözlüğünü çıkarmasını isteyin yahut durumu idareye bildirin.

 

Kaynak: (BYZHA) Beyaz Haber Ajansı