Çinli bir üreticiye ait robot süpürgesini oyun kumandasıyla kontrol etmek amacıyla uygulama geliştiren bir yazılım mühendisi, güvenlik açığı nedeniyle dünya genelinde binlerce kullanıcının kamera görüntülerine ve cihaz bilgilerine yanlışlıkla erişim sağladı.
Yazılım mühendisi Sammy Azdoufal, yeni robot süpürgesini oyun konsolu kumandasıyla kontrol etmek için bir uygulama geliştiriyordu. Bu sırada robotun üretici firmanın sunucularıyla nasıl iletişim kurduğunu incelemeye başladı. Burada tespit ettiği bir yetkilendirme açığı sayesinde 24 ülkeden toplam 7 bine yakın robot süpürgeye istemeden erişim sağladı. Yazılımcı robot süpürgelerin gerçek zamanlı kamera ve ses kayıtlarına, ip adreslerine, bulundukları evlerin detaylı planlarına ulaşabildiğini gördü. Yazılımcının bulduğu açığı bildirmesinin ardından şirket açığın kapatıldığını duyurdu.
Kaynak: Haber Merkezi
Son dakika gelişmelerden anında haberdar olmak için WhatsApp haber kanalımıza katılın.
Gelişmelerden zamanında haberdar olmak istiyor musunuz? Google News’te KONHABER'e abone olun.
