Wallpad korsanlığına karşı Seul ve Yongin eski apartmanlar için harekete geçti

Güney Kore'de apartman dairelerindeki wallpad cihazlarının hacklenmesinin yayılmasını önlemeyi amaçlayan hükümet düzenlemesi yalnızca yeni sitelere uygulanıyor. Eski apartmanlar korumanın dışında kaldığı için yerel yönetimler, Seul ve Yongin, kendi önlemlerini devreye aldı.

Ekim 2021'de wallpad hacklendiği haberi çıktı. Ülke genelinde 638 sitedeki yaklaşık 400 bin haneye ait özel yaşam görüntüleri sızdırılmıştı. Bunun üzerine Arazi, Altyapı ve Ulaştırma Bakanlığı ile Ticaret, Sanayi ve Enerji Bakanlığı ve Bilim ve BİT Bakanlığı 31 Aralık 2021'de ev ağı teknik standardı bildirimini değiştirdi. Site sunucusu ile her dairenin ev ağ geçidi arasındaki bölüm, diğer dairelerden fiziksel veya mantıksal olarak ayrılmak zorunda.

Değişiklikten önce tüm daireler tek ağı paylaşıyordu. Bu yüzden tek bir dairenin wallpad'i ele geçirilirse sitedeki tüm daireler aynı saldırıya açık hale gelebiliyordu. Yeni kural, komşu dairenin ağına doğrudan erişimi engelliyor ve saldırının hızla yayılmasını sınırlıyor.

Kapsamdaki boşluk

Düzenleme 1 Temmuz 2022'de yürürlüğe girdi, ancak yalnızca bu tarihten sonra proje onayı için başvuran konutları kapsıyor. Mevcut apartmanlar ile ofis-konut (officetel) gibi yarı konut türleri dışarıda kaldı. Kurulu ev ağı ekipmanı değiştirilirken bildirime uyma zorunluluğu da yok. Bakanlık yetkilisi, eski apartmanlar için güvenlik önlemlerini zorunlu kılmanın şimdilik zor olduğunu söyledi. KISA kendi kendine denetimi destekledi, ancak uygulama sitelerin inisiyatifine bırakıldı.

Yerel yönetimlerin adımları

Seul, 30 Mart'ta konut yönetimi yönetmeliğini değiştirdi. Akıllı ev ağı ekipmanı kurulurken veya değiştirilirken daire ağlarının ayrı kurulması gerekiyor. Yönetmelik SH kurumuna uygulanıyor; şehirdeki bazı eski apartmanların da ağ yenileme projelerinde buna uymayı değerlendirdiği belirtiliyor.

Yongin ise bildirimin değiştirilmesi ile uygulanması arasında inşaata başlanan “gri bölge” sitelerini hedefledi. Kent, 2022'den bu yana müteahhitlere resmi yazı göndererek site ağı ile daire ağının ayrılmasını istedi. Lotte Castle Hive L, Hillstate Monterro ve e-Pyeonhansesang Jukjeon Premier Forest gibi şantiyeler yazıyı aldı. Kalite denetimlerinde bu planın uygulama projesine ve şartnameye yansıyıp yansımadığı kontrol edilecek.

Bir yerel yönetim yetkilisi, resmi yazı ve yönetmeliklerin eski apartmanlarda sınırlı kaldığını belirterek merkezi hükümetin sakinlerin güvenliğine daha fazla önem vermesi gerektiğini söyledi.