Bir güvenlik araştırmacısı, Samsung televizyonların kullanıcıları dinliyor olabileceğine dair iddialar ortaya attı.
Geçen cuma X üzerinden log4j kullanıcı adını kullanan bir siber güvenlik araştırmacısı tarafından yapılan bir paylaşımda, Samsung’un televizyon üzerinden dinliyor olabileceğini iddia etti.
Cihazın yazılımını masaya yatırmak isteyen bağımsız uzman, ilk etapta firmware dosyalarının AES şifreleme algoritmasıyla kilitlendiğini ve şifreleme anahtarlarına erişemediğini aktardı. Doğrudan dosyaları çözemeyen araştırmacı, sistemi harici yöntemlerle incelemek yerine cihaz üzerinde henüz üretici tarafından bilinmeyen sıfırıncı gün açıklarından faydalandığını öne sürdü. Bu güvenlik açıkları vasıtasıyla televizyonda yönetici seviyesinde erişim elde ettiğini belirten araştırmacı, işletim sisteminin çekirdek dosyalarını ve arka planda sessiz sedasız koşan sistem servislerini tek tek inceleme fırsatı bulduğunu bildirdi.
Asıl çarpıcı iddia ise toplanan veya işlenen bu geniş veri havuzuna erişimi olabilecek iş ortakları tarafında. Araştırmacı, Samsung'un veri ekosisteminde yaklaşık 400 farklı iş ortağının yer aldığını ileri sürüyor.
Oturma odamızın başköşesinde duran bir ekranın sürekli dinleme potansiyeline sahip olması fikri tedirgin edici olsa da tablonun henüz tek taraflı bir iddiadan ibaret olduğunu unutmamak gerekiyor. Henüz ne Samsung’dan ne de başka bir kaynaktan konuya ilişkin açıklama yok. Bu yüzden şimdilik şüpheyle yaklaşmakta fayda var.
Yorum Yap