Akıllı TV Güvenli mi? Ev Cihazları İçin 8 Kontrol

Akıllı TV güvenli mi sorusunun cevabı, nasıl kurduğuna bağlı. Güncelleme alan, hesabı güçlü parolalı, kullanmadığın kamerası ve mikrofonu kapalı bir televizyon makul ölçüde güvenlidir. Asıl risk iki yerde: televizyonun izleme verini toplaması ve güncellenmeyen bir cihazın ev ağına kapı açması. Aşağıdaki sekiz kontrol TV'ye, kameraya, akıllı prize ve hoparlöre aynı biçimde uygulanır.

Akıllı TV güvenli mi, risk nereden gelir?

Akıllı TV, ekranı büyük bir bilgisayardır. Uygulama çalıştırır, internete bağlanır, birçok modelde sesli komut için mikrofon taşır. Bazı modellerde görüntülü görüşme için kamera da vardır. Kamera, akıllı priz ve ses asistanı da aynı mantıkla çalışır. Kullanıcılar bu cihazlara telefon kadar özen göstermez. Kurulumdan sonra ayarlarına neredeyse hiç bakılmaz.

Riskler dört grupta toplanır:

• Veri toplama: Televizyon, ekranda ne izlediğini tanıyıp reklam için kullanabilir.
• Güncellenmeyen yazılım: Üretici desteği bitince bilinen açıklar kapanmaz.
• Zayıf hesap ve varsayılan parola: Kamera ya da akıllı ev hesabı ele geçirilirse görüntüye ve ev düzenine ulaşılır.
• Ağdaki diğer cihazlara geçiş: Ele geçirilen bir cihaz, ev ağındaki bilgisayara ulaşmak için basamak olur ya da başka sistemlere saldıran bir ağın parçası yapılır. Bu ağların nasıl kurulduğunu botnet nedir yazısında okuyabilirsin.

Veri toplama kaygısı varsayım değildir. ABD Federal Ticaret Komisyonu (FTC), 2017'de televizyon üreticisi VIZIO ile 2,2 milyon dolarlık bir uzlaşma açıkladı. FTC'ye göre şirketin yaklaşık 11 milyon televizyonu ekrandaki görüntüyü saniye saniye tanıyıp izleme bilgisi topladı ve bu bilgi üçüncü taraflara satıldı. Uzlaşma, bu tür toplama için kullanıcıdan açık onay alınmasını şart koştu.

Ev cihazları için 8 kontrol nelerdir?

Listeyi bir akşamda bitirebilirsin. Hiçbiri teknik bilgi gerektirmez. Her kontrolden sonra cihazın çalıştığını doğrula.

Varsayılan parola ve güncelleme neden ilk iş olmalı?

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) akıllı cihaz rehberinde ilk iki adımı açıkça sayar: cihaz varsayılan parolayla geliyorsa değiştir, otomatik güncellemeyi aç. Parola için üç rastgele kelimeyi birleştirmeyi önerir. Her cihaza ayrı parola ver ve bunları bir parola yöneticisinde sakla.

NCSC ayrıca destek süresini bir "son kullanma tarihi" gibi görmeni ister. Güncelleme desteği biten cihaz daha kolay hacklenir. Akıllı TV ya da kamera alırken üreticinin kaç yıl güncelleme vereceğini sor. Cevap yoksa ya da süre kısaysa başka model düşün.

Uygulama adımları:

1. TV'nin ayarlarında yazılım güncellemesi bölümünü bul ve otomatik güncellemeyi aç.
2. Kamera, priz ve hoparlör uygulamalarında cihaz yazılımı güncellemesini kontrol et.
3. Her cihazın ve bulut hesabının parolasını ayrı belirle.
4. Hesap destekliyorsa iki adımlı doğrulamayı aç.
5. Modemin kendi yönetim parolasını da değiştir. Adımlar modem şifresi nasıl değiştirilir yazısında.

Android tabanlı televizyonlarda mağaza dışından APK dosyası kurmak mümkündür. Ücretsiz maç ya da film vaat eden bu uygulamalar televizyona zararlı yazılım taşıyabilir. Bilinmeyen kaynaklardan yükleme iznini kapalı tut. Böyle bir uygulama kurduysan kaldır ve TV'deki hesaplarının parolasını değiştir.

Televizyonun izleme verisini toplamasını nasıl sınırlarsın?

Birçok akıllı TV, otomatik içerik tanıma (ACR) denen bir özellik taşır. Bu özellik ekrandaki görüntüyü tanır ve hangi yayını, filmi ya da reklamı izlediğini kaydeder. Kurulumda kabul ettiğin sözleşmelerin içinde bu izin de olabilir.

Menü adları markaya göre değişir. Genel tarif şöyle:

1. Ayarlar'da Gizlilik, Genel ya da Destek altındaki kullanım koşulları bölümünü bul.
2. "İzleme bilgisi", "içerik tanıma", "ilgi alanına dayalı reklam" ya da benzer adlı seçenekleri kapat.
3. Reklam kimliğini sıfırla ve kişiselleştirilmiş reklamı kapat.
4. Ses tanıma ya da sesli asistan için ses kayıtlarının saklanıp saklanmadığına bak.
5. TV'deki her yayın uygulamasının kendi gizlilik ayarını ayrıca gözden geçir.

Bu ayarı kapatmak TV'deki uygulamaların kendi veri toplamasını durdurmaz. Yine de televizyonun kendisinin ekranı izlemesini sınırlar.

Kamera ve mikrofon bulunan cihazlarda neye dikkat edersin?

Sesli kumanda, ses asistanı ve görüntülü görüşme kamerası en hassas parçalardır. Kullanmıyorsan ayarlardan kapat. Kamerası olan modelde lensi kapatmak ucuz ve kesin bir önlemdir. Mikrofon için böyle bir kapak yoktur, bu yüzden ayar ve izin yönetimi şarttır.

Ev kamerası kullanıyorsan şu kurallar geçerli:

• Kamerayı yatak odası ve banyo gibi mahrem alanlara koyma.
• Bulut hesabına iki adımlı doğrulama ekle.
• Uygulamadaki paylaşım bağlantılarını ve davetli kullanıcıları ayda bir kontrol et.
• Evden uzaktayken izlemen gerekmiyorsa uzaktan erişimi kapat. NCSC de gereksiz uzaktan erişimi kapatmanı önerir.
• Bakıcı, kiracı ya da misafir gibi kişileri kayıt yapıldığı konusunda bilgilendir.

Akıllı hoparlör ve ses asistanında iki ayar daha önemlidir. Uygulamadaki ses kaydı geçmişini gözden geçir, saklamaya ihtiyacın olmayan kayıtları sil. Sesle alışveriş ya da kapı kilidi açma gibi hassas komutlar varsa bunları kapat ya da PIN onayına bağla. Televizyondan gelen bir ses ya da misafirin cümlesi bu komutları yanlışlıkla tetikleyebilir.

Akıllı cihazları ayrı ağa almak neden işe yarar?

Misafir ağı, ana ağından ayrı çalışan ikinci bir Wi-Fi ağıdır. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), misafir ağının ayrı bir parolayla ayrı erişim sağladığını hatırlatır. TV'yi, prizi ve kamerayı bu ağa bağlarsan, biri bu cihazları ele geçirse bile telefonuna ve bilgisayarına ulaşması zorlaşır.

Kurulum sırası:

1. Modem panelinde misafir ağını aç ve ayrı, uzun bir parola ver.
2. Akıllı priz, ampul, kamera ve süpürge gibi cihazları bu ağa taşı.
3. Telefon, bilgisayar ve NAS gibi kişisel cihazları ana ağda tut.
4. Modemde UPnP'ye ihtiyacın yoksa kapat. CISA da gerekmediğinde kapatılmasını önerir. Bu özellik açıkken cihazlar kendi başına port açabilir. Ayrıntılar port nedir yazısında.

Bir sınır var: ekran yansıtma ve telefondan yayın gönderme çoğu zaman telefonla TV'nin aynı ağda olmasını ister. Bu durumda TV'yi ana ağda bırak ama diğer yedi kontrolü sıkı uygula. Ağı bölmenin mantığını Ağ Güvenliği yolunda misafir ağı ve IoT bölütleme dersleriyle derinleştirebilirsin.

Eski cihazı satarken ya da desteği bittiğinde ne yaparsın?

NCSC, cihazı satmadan ya da elden çıkarmadan önce fabrika ayarlarına sıfırlamanı önerir. Bu işlem kişisel verilerini ve kayıtlı hesap bilgilerini siler. Sıra şöyle:

1. TV'deki yayın uygulamalarından ve üretici hesabından çıkış yap.
2. Bulut hesabındaki cihaz kaydını sil.
3. Fabrika ayarlarına sıfırla.
4. Sıfırlama, cihazda kayıtlı Wi-Fi parolasını da siler. Sıfırlamadan elden çıkardığın bir cihaz olduysa Wi-Fi parolanı değiştir.

Desteği biten bir TV'yi çöpe atmak zorunda değilsin. Ağ bağlantısını kapat ve akıllı özellikleri güncellenen bir yayın cihazından kullan.

Bir cihazın ele geçirildiğinden şüphelenirsen ilk ne yaparsın?

Şüphe işaretleri şunlardır: ayarların kendiliğinden değişmesi, tanımadığın bir uygulama, kamera uygulamasında tanımadığın bir kullanıcı ya da hesabına gelen yabancı giriş uyarısı.

1. Cihazı ağdan ayır, fişini çek.
2. Cihazın bulut hesabının parolasını başka bir cihazdan değiştir ve açık oturumları kapat.
3. Cihazı fabrika ayarlarına sıfırla, güncelle ve baştan kur.
4. Modemin bağlı cihaz listesine bak. Tanımadığın kayıt için Wi-Fi'ımı başkası kullanıyor mu yazısındaki eleme yöntemini uygula.

Ev ağındaki cihazların nasıl izlendiğini gerçek kayıtlar üzerinde görmek istersen laboratuvardaki ağ senaryolarına göz at.

Kaynaklar

• NCSC: Akıllı cihazları evde güvenli kullanma
• FTC: VIZIO izleme verisi uzlaşması, Şubat 2017
• CISA: Home Network Security
• CISA: Securing Wireless Networks