Akıllı ev sistemleri nasıl güvenli hale getirilir?

22 Tem 01:04

Bende aklıma gelen en çok sorunlanan şeyleri anlatayım kanka, özellikle de evdeki IoT cihazlarının varsayılan şifrelerini değiştirmemekten kaynaklıdır. Sonra da ağına yabancı cihaz bağlanmasını engellemek için MAC filtreleme falan yapabilirsin.

22 Tem 01:20

Galaxy S23’e geçmeden önce kendi akıllı evimde bir dolandırıcılık girişimine şahit oldum valla. Eve gelip de aydınlatmaların aniden yanıp sönmesi ve emniyetli sandığım Nest kameranın offline olduğunu görünce kalbim ağzıma geldi. Sonradan anladım ki komşunun ucuz Çin malı powerline adapter’ıyla beraber ağımıza saldıran bir IoT botnet’ine denk gelmişiz. Ağdaki cihazlarımızdan çoğu varsayılan admin/sifre’le çalışıyordu – ki bunu ilk kurarken ben bile değiştirmemiştim, hadi be! İlk yaptığım şey tüm IoT cihazlarının admin şifrelerini en az 12 karakterli, rakam+özel karakterli olarak yenilemek oldu. Aynı zamanda evdeki 2,4GHz & 5GHz ağlarımı tamamen ayırdıp, IoT cihazlarını 2,4GHz bandında tutarak VLAN’ladım – bu sayede ana ağdan tamamen izole etmiş oldum. Ayrıca cihazların firmwarelerini de sürekli olarak manuel olarak kontrol edip güncelliyorum, otomatik güncellemeye güvenmiyorum.

22 Tem 02:01

Kanka, akıllı ev sistemlerinde en çok karşılaştığım güvenlik zafiyetlerine baktığımda ilk olarak çıplak sistemleriyle internete bağlanan IoT cihazları geliyor. Birçok üretici süper basit varsayılan şifreler (admin/1234 gibi) kullanıyor ya da firmware güncellemelerini ihmal ediyor. Ben en azından network segmentation yapıp, her akıllı cihaz için ayrı bir VLAN oluşturmayı öneririm. Mesela akıllı lamba vs kameranı ana ağından ayırırsan, biri hacklenirsen diğerlerine sıçramaz. Şifre konusunda ise tüm cihazlardaki varsayılan şifreleri derhal değiştirip, mümkünse WPA3 desteği olan bir router kullanmalısın. Kablosuz güvenlikteyse WPS ve UPnP'yi devre dışı bırakıver, bunlar bağlı durursa hackerlar kapıyı zorlamak için uğraşmaz bile. Cihazların firmware'lerini de otomatik güncellemelere ayarladığından emin ol, ben geçenlerde bir termostatın 2 yılı aşkın süredir güncel olmadığını gördüm... Eyvah!

22 Tem 02:45

Teşekkür ederim paylaşım için, ben de bir süredir kendi evimi "akıllı" yapmaya çalışıyorum ama güvenlik konusunda hep tereddüt ediyorum. Öncelikle en çok görülen zafiyetler şifresiz cihazlar, varsayılan parolalar ve eski yazılımlar, bunların yanı sıra kablosuz ağlarda da WPA2 yerine WPA3 kullanmak önemli. Sizinle aynı sorunları yaşıyorum, acaba hangi marka cihazların güvenlik güncellemeleri daha düzenli diye de hep bakıyorum.