EV AĞI İÇİN 5 SOMUT ÖNERİ
Televizyon ve benzeri IoT cihazların gizlice veri toplamasını önlemek için cihazın kendisine güvenmek yerine ev internet ağını korumanın en etkili yöntem olduğunu savunarak teknik tedbirleri sıralayan Demircan'ın önerileri şöyle:
1- Ağ Segmentasyonu (IoT Ağı Kurma): Akıllı cihazları, bilgisayar ve telefonların bulunduğu ana ağdan ayırın. Modemin sunduğu Misafir (Guest) Network, IoT Network veya ileri seviye modemlerdeki VLAN özelliklerini kullanarak ağı bağımsız parçalara bölün.
2- İstemci İzolasyonu (Client Isolation): IoT ağında istemci izolasyonunu aktif edin. Böylece aynı ağa bağlı iki akıllı cihazın veya bir IP kameranın ağdaki diğer cihazları ve dizüstü bilgisayarları görmesi engellenmiş olur.
3- Güvenlik Duvarı Sınırlaması: Yalnızca harici medya oynatıcı için bir ekran olarak kullanılan akıllı televizyonların internete erişmesine hiç ihtiyaç yoktur. Güvenlik duvarı üzerinden televizyonun internet çıkışını tamamen kapatın.
4- Trafik Analizi ve Modem Güvenliği: Modemin uzaktan yönetimini internete kapatın ve varsayılan fabrika şifrelerini değiştirin. Modem üzerindeki trafik istatistiklerini düzenli kontrol ederek, bekleme modundaki bir cihazın geceleri megabaytlarca veri gönderip göndermediğini inceleyin.
5- Yazılım Güncellemeleri: Cihazın internet erişimini kesmeden önce mevcut güvenlik güncellemelerini tamamlayın. Yıllarca güncellenmeyen cihazların mahremiyet riski azalsa da siber saldırı riskinin artacağını unutmayın.
HARİCİ MEDYA OYNATICI KULLANMAK ÇÖZÜM MÜ?
Televizyonun internet bağlantısını kesip Apple TV veya Chromecast gibi harici bir medya oynatıcı kullanmanın mimari olarak mantıklı bir güvenlik önlemi olduğunu belirten Demircan, bunun yüzde 100 anonimlik sağlamayacağı konusunda uyardı:
"TV internete bağlı değilse üreticinin sunucusuna telemetri veya ACR verisi göndermesi engellenmiş olur ve uzaktan erişim açığı riski küçülür. Ancak veri toplama riski tamamen ortadan kalkmaz; risk bu kez harici cihaz ve kullanılan uygulamalara (Netflix, YouTube vb.) taşınır. Bu platformlar ne izlediğinizi bilir ve cihaz üreticisi de telemetri toplayabilir."
Sonuç olarak "güvenmediğimiz ve ihtiyacımız olmayan cihazların internet erişimini kesmemiz gerekiyor" diyen Osman Demircan; akıllı televizyonu internetsiz bırakmanın, harici oynatıcıyı güncel tutmanın, reklam kişiselleştirmelerini kapatmanın ve harici cihazı ayrı bir IoT ağına yerleştirmenin en sağlıklı senaryo olduğunu belirtti.
Demircan, bugünün akıllı televizyonlarının sadece bir ekran değil; mikrofonu, Wi-Fi'si ve işlemcisi olan tam teşekküllü birer bilgisayar gibi ele alınması gerektiğini söyleyerek sözlerini tamamladı.🤫