KISA 10 IP kamerayı test etti: üçünde kimlik doğrulama yetersiz

Tespit edilen açıklar

Uzmanlar cihaz (donanım, ağ, ürün yazılımı), mobil uygulama ve politika-yönetim alanlarında toplam 37 maddeyi değerlendirdi. RoboView A7, VSTARCAM-800X ve FineVu K11 modellerinde saldırgan, başkasının kamerasının görüntü ve videolarını izinsiz indirebiliyor, kamera işlevlerini zorla etkinleştirebiliyor veya yönetebiliyordu.

Diğer alanlarda da sorunlar vardı. Dört üründe açıkta kalan ve etkin durumdaki test terminali sisteme erişim ve bilgi sızıntısı riski yaratıyordu. Sekiz ürün güvenli iletişim protokolü kullanmadığı için veriler aktarım sırasında sızabilirdi. Tüm ürünlerde ürün yazılımı güvenlik ayarları yetersizdi. Beş ürünün uygulamasında, iki karakter türünden oluşan en az 10 haneli parola gibi güvenli parola politikası uygulanmıyordu. Altı üründe ise güvenlik güncellemesi destek süresi doğrulanamadı.

Düzeltmeler ve sonraki adımlar

KISA, mahremiyet sızıntısı riski taşıyan üç ürünün üreticilerinden hızlı iyileştirme istedi. RoboView ve FineVu için düzeltmeler tamamlandı, üçüncü ürün için çalışma sürüyor. Sonuçlar ve çözüm yöntemleri 10 üreticiyle de paylaşıldı; şirketler Tüketici Ajansı'na kalite iyileştirme planı sundu. KISA planların uygulanmasını izlemeye devam edecek.

Bu çalışma, 2025'teki robot süpürge güvenlik incelemesinin ardından günlük yaşamdaki dijital ürünlere yönelik ikinci ortak güvenlik denetimi oldu. KISA yetkilisi Lee Yong-pil, üretici ve dağıtıcıların ürünün geliştirilmesinden imhasına kadar güvenliği uygulaması gerektiğini, tüketicilerin de güvenlik alışkanlıkları edinmesi gerektiğini söyledi.