Akıllı gözlükler güvenlik ve gizlilik riski taşıyor

Ahmet Taş | Hosting İstanbul
İSTANBUL, TÜRKİYE — Siber güvenlik şirketi ESET, akıllı gözlüklerin çevreyi izleme, kaydetme ve yapay zekâ ile veri işleme özellikleri nedeniyle güvenlik ve gizlilik riski oluşturabileceğini belirtti.

Akıllı gözlükler yeniden gündemde

Google’ın on yıldan fazla süre önce akıllı gözlükleri yaygınlaştırma girişiminin beklenen başarıyı sağlayamamasının ardından, akıllı gözlükler yeniden teknoloji gündeminin öne çıkan ürünleri arasında yer almaya başladı.

Yeni nesil modeller, önceki örneklere göre daha şık tasarımlarla sunuluyor ve birçok model normal güneş gözlüklerinden kolayca ayırt edilemiyor.

Daha güçlü teknolojiler yeni riskler getiriyor

Akıllı gözlükler artık yalnızca görüntüleme aracı olarak değil, çevreyi izleyebilen, kayıt alabilen ve kullanıcının gördükleri hakkında yapay zekâya soru sorabilmesini sağlayan cihazlar olarak öne çıkıyor.

ESET’e göre bu gelişmeler, hem cihazı kullanan kişiler hem de kullanıcıların etkileşimde bulunduğu çevredeki insanlar için önemli güvenlik ve gizlilik riskleri doğuruyor.

Çevredekiler gizlice kaydedilebilir

Akıllı gözlüklerin en dikkat çeken risklerinden biri, çevredeki kişilerin farkında olmadan görüntülenebilmesi veya kaydedilebilmesi.

Bu cihazlar, kullanıcıya yabancı kişileri fotoğraflama ya da video kaydına alma imkânı sunarken, bu durum kişisel mahremiyet açısından yeni tartışmaları da beraberinde getiriyor.

Yapay zekâ yüzleri tanımlayabilir

ESET’in aktardığı değerlendirmeye göre Harvard Üniversitesi araştırmacıları, akıllı gözlüklerle çekilen ve Instagram üzerinden canlı yayımlanan videoların yapay zekâ ile nasıl ilişkilendirilebileceğini gösterdi.

Bu senaryoda algoritmalar yüzleri tanımlamak için çalışabiliyor ve tespit edilen kişiler hakkında internette bulunan bilgileri derleyebiliyor.

Hassas bilgiler üçüncü kişilere aktarılabilir

Akıllı gözlükler aracılığıyla halka açık bir yapay zekâ platformuyla paylaşılan hassas bilgilerin, teorik olarak doğru komutlarla başka kullanıcılara aktarılabileceği belirtiliyor.

Bu tür bilgilerin dolandırıcılık amacıyla kullanılması, kişisel güvenlik ve veri mahremiyeti açısından ciddi riskler oluşturabiliyor.

Veriler dış kaynaklı çalışanların erişimine girebilir

ESET, akıllı gözlükler tarafından toplanan verilerin yalnızca teknik saldırılarla değil, insan faktörüyle de risk altına girebileceğine dikkat çekiyor.

Gözlükler tarafından toplanan bilgilere tesadüfen ulaşabilecek dış kaynaklı çalışanlar veya yükleniciler, bu verileri kötü niyetli kişilere satma yoluna gidebilir.

Akıllı gözlükler hacklenebilir

Akıllı gözlükler, diğer bağlantılı cihazlar gibi siber saldırıların hedefi haline gelebiliyor.

İşletim sistemi ya da donanım yazılımındaki açıkların istismar edilmesi, bağlı uygulamaların ele geçirilmesi veya akıllı telefonlarla kurulan bağlantıların hedef alınması bu riskler arasında yer alıyor.

Sahte Wi-Fi ağları tehlike oluşturabilir

Kötü niyetli kişiler, trafiği ele geçirmek veya cihaza zararlı içerik enjekte etmek için sahte Wi-Fi erişim noktaları kurabilir.

Kamuya açık kablosuz ağların güvenli olmaması, akıllı gözlük kullanıcılarının verilerinin ele geçirilme riskini artırabilir.

QR kodlar saldırı aracı olabilir

Sosyal mühendislik yöntemleri de akıllı gözlük kullanıcıları için risk oluşturuyor.

Kötü amaçlı bir QR kodun taratılması ya da güvenilir gibi görünen sahte yardımcı uygulamaların yükletilmesi, cihazın ele geçirilmesine yol açabilir.

Veri hırsızlığı ve gözetleme riski var

ESET’e göre bu saldırı vektörleri, kötü niyetli kişilerin akıllı gözlükleri kontrol altına almasına imkân tanıyabilir.

Bu durumda doğrudan veri hırsızlığı, hesap ele geçirme veya kullanıcıyı fiziksel tehlikeye atabilecek gözetleme faaliyetleri gündeme gelebilir.

Yazılımlar güncel tutulmalı

Akıllı gözlük kullanıcılarının riskleri azaltmak için cihazlarının donanım yazılımını ve yardımcı uygulamalarını güncel tutması öneriliyor.

Güncellemeler, bilinen güvenlik açıklarının kapatılması açısından önemli bir koruma katmanı sağlıyor.

Uygulamalar güvenilir kaynaklardan indirilmeli

ESET, kullanıcıların yalnızca güvenilir kaynaklardan yardımcı uygulama indirmesi gerektiğini vurguluyor.

Uygulama yüklemeden önce izinlerin kontrol edilmesi, cihazın gereksiz veri erişimine açılmasını önleyebilir.

Güçlü parola ve MFA kullanılmalı

Akıllı gözlük uygulamaları ve bağlı akıllı telefonlar için güçlü, benzersiz parolalar kullanılması öneriliyor.

Çok faktörlü kimlik doğrulama kullanmak, hesapların ele geçirilme riskini azaltan önemli güvenlik adımlarından biri olarak öne çıkıyor.

Eşleştirme modu kapalı tutulmalı

Kullanıcıların akıllı gözlüklerinin kilidini açmak için güçlü PIN’ler veya biyometrik doğrulama yöntemleri kullanması öneriliyor.

Cihaz kullanılmadığında eşleştirme modunun kapatılması da yetkisiz bağlantı riskini azaltabilir.

Kamu Wi-Fi ağlarında dikkatli olunmalı

ESET, sanal özel ağ kullanılmadığı sürece kamuya açık Wi-Fi erişim noktalarına bağlanılmaması gerektiğini belirtiyor.

Bazı kamu ağları güvenli olmayabileceği gibi, kötü niyetli kişiler tarafından kurulmuş sahte erişim noktaları da olabilir.

Yapay zekâ eğitimi devre dışı bırakılabilir

Mümkün olan durumlarda yapay zekâ eğitimi veya insan incelemesi seçeneklerinin devre dışı bırakılması öneriliyor.

Bu adım, kayıtların buluta sızması ya da yükleniciler tarafından erişilmesi ihtimalini azaltabilir.

Gereksiz kayıtlar düzenli silinmeli

Akıllı gözlüklerin eşlik eden uygulamalarında saklanan kayıtların düzenli olarak kontrol edilmesi ve gereksiz olanların silinmesi tavsiye ediliyor.

Bu uygulama, veri sızıntısı durumunda ortaya çıkabilecek riskleri azaltmaya yardımcı olabilir.

Gözlük kullanılmadığında kılıfında saklanmalı

Cihazın kullanılmadığı zamanlarda kılıfında tutulması da önerilen güvenlik adımları arasında yer alıyor.

Böylece gözlüğün yanlışlıkla hassas görüntü veya bilgileri yakalama riski azaltılabilir.

Artırılmış gerçeklik dikkat dağıtabilir

Akıllı gözlüklerdeki artırılmış gerçeklik katmanları, kullanıcıların çevrelerindeki gelişmeleri takip etmesini zorlaştırabilir.

Bu durum özellikle trafikte, kalabalık alanlarda veya dikkat gerektiren ortamlarda fiziksel güvenlik riski oluşturabilir.

Çevredekiler de dikkatli olmalı

Akıllı gözlük kullanan kişilerle aynı ortamda bulunanların da bazı işaretlere dikkat etmesi öneriliyor.

Çerçeve üzerindeki LED ışığı, video kaydı sırasında yanıp sönebilir veya fotoğraf çekilirken kısa süreli ışık verebilir.

Kalabalık alanlarda mahremiyet riski artıyor

Toplu taşıma, alışveriş alanları, etkinlikler ve ATM çevreleri gibi kalabalık ortamlarda akıllı gözlüklerle kayıt alınması daha büyük gizlilik riski doğurabilir.

Bu nedenle çevredekilerin omuz üzerinden bakma, izinsiz kayıt ve hassas bilgi görüntülenmesi gibi durumlara karşı dikkatli olması gerekiyor.

Rahatsızlık duyulursa uyarı yapılabilir

ESET’in önerilerine göre kişiler, kendilerini rahatsız hissettikleri durumlarda akıllı gözlük kullanan kişiye karşı çıkabilir.

Spor salonu, mağaza veya iş ortamı gibi alanlarda rahatsızlık yaşanıyorsa gözlüğün çıkarılması istenebilir ya da durum yönetime bildirilebilir.

Güvenlik için farkındalık şart

Akıllı gözlükler günlük yaşamda pratik kullanım alanları sunsa da, çevreyi kaydetme ve veri işleme kapasiteleri nedeniyle dikkatli kullanılması gereken cihazlar arasında yer alıyor.

Uzmanlara göre kullanıcıların yazılım güvenliği, parola koruması, veri silme ve bağlantı güvenliği konularında bilinçli hareket etmesi; çevredekilerin ise mahremiyet hakları konusunda dikkatli olması gerekiyor.

www.hostingistanbul.com