Akıllı TV’lerde gizli tehlike: Kapalıyken bile sizi dinliyor ve ev ağınızı tarıyor! Uzman isimden korunmanın 5 kritik yolu
LG akıllı televizyonlarda ortaya çıkan dinleme ve tarama skandalı büyüyor. Siber Güvenlik Uzmanı Osman Demircan, cihazların ekran kapalıyken bile verileri nasıl topladığını ve korunmak için atılması gereken 5 somut adımı anlattı.
Gamers Nexus ve bağımsız siber güvenlik araştırmacılarının yayımladığı son incelemeler, webOS işletim sistemli LG akıllı televizyonların (G5 serisi dahil OLED modellerinin) ekran kapalıyken dahi dahili mikrofondan ortam seslerini kaydettiğini, ev ağındaki cihazları taradığını ve toplanan verileri hedefli reklam birimi LG Ad Solutions'a aktardığını ortaya çıkardı.
İnternet kesilse dahi verileri belleğinde saklayıp ilk bağlantıda sunuculara yükleyen bu sistem, akıllı ev cihazlarındaki veri mahremiyeti tartışmalarını yeniden alevlendirdi. Siber Güvenlik Uzmanı Osman Demircan, sürecin teknik işleyişinden hukuki boyutuna ve ağ seviyesinde alınabilecek somut önlemlere kadar kritik değerlendirmelerde bulundu.
KUMANDADAN KAPATMAK TAMAMEN KAPANMASI ANLAMINA GELMİYOR
Televizyonun kumandadan kapatılmasıyla elektriksel olarak tamamen kapatılmasının kesinlikle aynı şey olmadığını vurgulayan Osman Demircan, modern akıllı televizyonlarda ekran ve ana işlemci uykuya geçse dahi düşük güç tüketimli bileşenlerin çalışmaya devam ettiğini belirtti. Demircan, dinleme ve tarama sürecinin teknik arka planını şu sözlerle açıkladı:
"Cihazların uykuda kalma nedeni kumandadan açılmayı, telefondan televizyona bağlanmayı veya 'Hi TV' gibi bir sesli komutu beklemektir. Sesli komut özelliği bulunan cihazlarda mikrofonun önünde genellikle düşük güç tüketen bir ses işlemcisi veya DSP bulunur. Bu işlemci sürekli olarak ses akışını değerlendirebilir ve belirli bir uyandırma kelimesini arayabilir. Uyandırma kelimesi algılandığında daha büyük işlemciyi veya bulut tabanlı ses tanıma sistemini devreye sokar."
Ağ taramasının ise televizyonun ev ağına bağlı bir bilgisayar gibi çalışması sayesinde gerçekleştiğini belirten Demircan, cihazın ARP, mDNS, SSDP/UPnP gibi yerel ağ keşif protokollerini kullanarak ağdaki telefonları, bilgisayarları, medya sunucularını ve IoT cihazlarını tespit edebildiğini aktardı.
Wi-Fi adaptörünün çevredeki ağların SSID ve sinyal seviyelerini algılamasının ekran paylaşımı veya akıllı ev entegrasyonu için standart bir işlem olduğunu ifade eden Osman Demircan, asıl sorunun bu verilerin hangi kapsamda toplandığı, ne kadar saklandığı ve nerelere aktarıldığı olduğunu vurguladı.