IoT güvenlik sorunları: Akıllı kameralarda sistem açıkları üzerine deneysel bir çalışma

İnternete bağlı cihazların miktarları hızla artıyor. Bu makinelerin çoğuna IoT makineleri denir. IoT cihazları İnternet üzerinden rahatlıkla ilişkilendirilebilir ve kullanılabilir. Bununla birlikte, bu cihazların önemli bir kısmı, bilgisayar korsanları için belirgin kurbanlar olmalarını sağlayan güvenlik açıkları ve kusurları ile üretilmektedir. Bu son zamanlarda medyada yoğun bir şekilde tartışıldı. IP kameralar gibi gözetim cihazları, genellikle uzaktan erişim özelliği ile internet üzerinden bilgi iletebilen, ev, sanayi, yaşlı ve bebek izleme gibi çeşitli ortamlarda ve amaçlar için kullanılan dijital video kameralardır. Canlı video akışı, akıllı telefon, tablet, bilgisayar veya diğer elde taşınır cihazlar gibi çeşitli cihazlardan görülebilir. IP kameralar genellikle hem bant genişliği hem de bilgi işlem açısından güçlüdür ve korsanlar birden fazla saldırı için bu cihazlardan yararlanabildikleri için kendilerine özellikle çekici hale gelir. Bu tezin amacı, IP kameraların güvenlik açıklarını araştırmak ve Kali Linux sızma testi platformunu ve araçlarını kullanarak kullanıcıların güvenliği ve gizliliği üzerindeki etkilerini açıklamaktır. Bu amaçla, tez üç farklı IP kamera üzerinde uygulamalı bir test yapar ve bu kameraların güvenlik bileşenlerini analiz eder. Bu çalışmanın sonuçları, IP kameraların zayıflıkları ve güvenlik eksiklikleri olduğunu ve bu kusurların kullanıcılar üzerinde çeşitli güvenlik etkileri olduğunu göstermektedir. IP kameralarının güvenlik kusurlarından biri fabrika çıkışlı ayarlanmış kullanıcı adları ve şifrelerinin kullanıcılar tarafından değiştirilmemesidir. Aygıtlara yetkisiz erişime çalışan saldırganların (örneğin, Mirai kötü amaçlı yazılımları) önlenmesi için, son kullanıcının varsayılan kimlik bilgilerini değiştirmesi gerekir. Şifrelerin ayarlanması için zayıf şifre politikası, hassas bilgilerin zayıf yöntemlerle şifrelenmesi veya herhangi bir şifreleme olmadan veri gönderilmesi gibi güvenlik açıklarının etkileri ve etkileri, güvenlik çözümleri ve IoT cihazlarının güvenliğini iyileştirmek için öneriler ile birlikte ayrıntılı olarak tartışılmaktadır.