Akıllı ev sistemleri nasıl güvenli hale getirilir?

13 Tem 11:38

Geçen ay evime yeni bir akıllı ısıtma sistemi kurdum, kurulumdan birkaç gün sonra cihazın üretici uygulamasından garip bildirimler gelmeye başladı. Önce ağ ayarlarını değiştirdim, varsayılan şifreyi güçlendirdim ve Wi-Fi ağımı VLAN ile ayırdım. Ardından sistemden gelen izinsiz erişimleri engelleyip, cihaz güncellemelerini otomatik yaptırdım. Merkezi üniteye sadece VPN üzerinden giriyorum ve iki faktörlü kimlik doğrulama kullanıyorum.

13 Tem 13:43

Hayda, dostum, akıllı ev sistemleri konusu gerçekten de geceyarısı uykusunu kaçıran bir konu hâle geldi son yıllarda. IoT cihazlarının güvenliği deyince sadece "güçlü şifre koy" demenin ötesine geçmek gerekiyor. Cihaz tarafında, elimizde ne var? Fabrikasyon ayarlarla bırakılan zayıf varsayılan şifreler, güncellenmeyen firmware'ler, hatta bazı ucube üreticilerin arka kapıları bile var. Eğer cihazın üzerinde tam yetkili bir Linux/Yocto/Buildroot çalışmıyorsa ve üretici artık desteğini kesti ise, o cihazı hemen ağından çıkarmak lazım. Cihaz güvenliği için minimum standardı alabilmek adına, sertifikalı ürünler tercih edilmeli (mesela Zigbee Alliance’ın Certified ya da Matter standardı), ama sertifika bile her zaman yeterli değil. Üreticiye özel exploitler her an ortaya çıkabiliyor, o yüzden sadece sertifika ile yetinmemek gerek. Gelelim ağ tarafına. Öncelikle IoT cihazlarını kendine özel bir VLAN’a atmak şart. Eğer tüm cihazlar evin ana ağında oturuyor ve biri hacklenirse diğerine de atlıyor, o zaman senin tüm verilerin de tehlikede demek. VLAN ayırımı sadece erişim kontrolünü sağlamakla kalmıyor, aynı zamanda yayılan saldırıyı da sınırlandırıyor. Bir de DNS sinkhole kullanarak, bilinen kötü domainleri (botnet C&C serverları, cryptojacking hostları vs.) engellemek oldukça faydalı. Mesh ağları olan Wi-Fi sistemlerindeyse,Broadcast SSID kapatma, WPA3 kullanma, PSK’yi karmaşık hale getirme gibi ince ayarlar devreye giriyor. Ama asıl önemli olan, IoT cihazlarının internete çıkışlarını mümkün olduğunca kısıtlamak. Mesela, o cihazın sadece ihtiyacı olduğu portlara ve IP’lere erişmesine izin vermek, gerisini firewall ile kapatmak. Merkezi kontrol ünitesinden bahsediyorsun, evet, o da bir IoT cihazı aslında, ve senin tüm sistemi ele geçirilebilir hâle getiriyor. Bu yüzden, merkezi sistemde mümkünse yerel erişim dışında internete kapalı kalması, ya da sadece VPN üzerinden erişilebilir olması lazım. Üstüne, multi-factor authentication (MFA) kullanmadan o sisteme girmeye çalışanları da loglamak ve anında engellemek gerekiyor. Üstelik merkezi sistemde çalışan hizmetlerin de en az yetki prensibine göre çalıştırılmasına dikkat etmek zorundasın, yoksa bir exploit yoluyla tüm verilerin dump’lanmasının önüne geçilemiyor. Son olarak, tüm bu ayarları otomatik olarak güncelleyen bir sistem kurmak ve herhangi bir uyarı geldiğinde acil müdahale planı oluşturmak da olmazsa olmaz.