Kapınızın önündeki güvenlik kamerasının sizi koruduğunu, internet bağlantınızı sağlayan modeminizin (router) ise yalnızca bir iletişim aracı olduğunu düşünebilirsiniz. Ancak gerçek şu ki, bu cihazların bazıları sizin bilginiz olmadan küresel bir siber ordunun parçasına dönüşebilir ve tanımadığınız hedeflere yönelik saldırılarda kullanılabilir. Bir anda eviniz, sınırları aşan bir siber savaşın parçası haline gelebilir.
Arap Araştırmalar ve Çalışmalar Merkezi Yapay Zeka ve Siber Güvenlik Birimi Başkanı Dr. Muhammed Muhsin Ramazan, Al Arabiya'ya yaptığı açıklamada, günümüzde siber savaşların artık yalnızca bilgisayarların veya büyük sunucuların hedef alınmasıyla sınırlı olmadığını belirtti.
Ramazan, "İnternete bağlı milyonlarca akıllı ev cihazı artık gizlice çalışan dev saldırı sistemlerinin potansiyel bir parçası haline geldi." dedi.
Ev kameraları, modemler, akıllı televizyonlar, ağ depolama cihazları, dijital yayın sistemleri ve hatta internete bağlı bazı küçük ev aletlerinin artık sadece günlük yaşamı kolaylaştıran araçlar olmadığını belirten Ramazan, bu cihazların "Botnet" adı verilen suç ağlarının bir parçasına dönüştürülebileceğini söyledi.
Görünmeyen dijital ordu: Botnet
Ramazan'a göre Botnet, uzaktan kontrol edilen ve ele geçirilmiş çok sayıda internet bağlantılı cihazdan oluşuyor. Bu ağların gücü tek bir cihazdan değil, kontrol altına alınan yüz binlerce hatta milyonlarca cihazdan kaynaklanıyor.
Zayıf güvenlik önlemlerine sahip yüz binlerce kamera veya modem, dakikalar içinde geniş çaplı siber saldırılar gerçekleştirebilen dijital bir güce dönüşebiliyor. Böylece sıradan bir kullanıcı farkında olmadan bir siber saldırının altyapısının parçası haline gelebiliyor.
Neden ev cihazları hedef oluyor?
Uzmanlara göre bunun temel nedeni, birçok Nesnelerin İnterneti (IoT) cihazının güvenlikten çok düşük maliyet, hızlı üretim ve kullanım kolaylığı odaklı tasarlanması.
Birçok cihaz varsayılan şifrelerle çalışıyor, düzenli güvenlik güncellemesi almıyor veya kısa süre içinde üretici desteğini kaybediyor. Bu da onları saldırganlar için kolay hedeflere dönüştürüyor.
Mirai saldırısından günümüze
2016 yılında gerçekleşen Mirai saldırısı, IoT cihazlarının nasıl kullanılabileceğini gösteren en çarpıcı örneklerden biri oldu. Zararlı yazılım yüz binlerce kamera ve modemi ele geçirerek büyük çaplı DDoS saldırıları düzenledi ve birçok dijital hizmeti devre dışı bıraktı.
Mirai'nin kaynak kodlarının sızmasının ardından daha gelişmiş zararlı yazılımlar ortaya çıktı. Günümüzde Botnet ağları yalnızca hizmet engelleme saldırılarında değil; siber şantaj, dolandırıcılık, saldırganların kimliklerini gizleme ve sahte internet trafiği oluşturma gibi faaliyetlerde de kullanılıyor.
Evler küresel savaşın bir parçası oldu
Mısır İçişleri Bakanlığı'nın eski Medya ve Halkla İlişkilerden Sorumlu Bakan Yardımcısı Tümgeneral Halid Hamdi de artık evlerdeki cihazların küresel bir dijital ağın düğümleri haline geldiğini söyledi.
Hamdi'ye göre saldırganlar, ele geçirdikleri binlerce veya milyonlarca cihaza tek bir komut göndererek belirli bir internet sitesini ya da dijital hizmeti milyonlarca istekle hedef alabiliyor ve hizmetlerin çökmesine neden olabiliyor.