Eski cihazlarımdaki bilgileri silmek neden önemlidir?
Güvenlik firması ESET'e göre, maruz kalacağınız risk düzeyi, bahsettiğiniz cihazın türüne bağlı olacaktır ancak çevrimiçi hesapları, kişisel ve finansal verileri riske atabilecek bazı yaygın sorunlar da vardır:
Ürün yamalanmamış yazılım veya ürün yazılımı içeriyor. Bu, bilgisayar korsanlarının çeşitli hedeflere ulaşmak için saldırı açıklarından yararlanmasına olanak tanıyabilir.
Ürünün fabrika varsayılan şifresinin tahmin edilmesi veya kırılması kolaydır ve ürün, kullanıcının şifreyi hemen güncellemesini gerektirmez. Bu, bir saldırganın nispeten az bir çabayla ürünü uzaktan ele geçirmesine olanak tanıyabilir.
İki faktörlü kimlik doğrulama varsayılan olarak etkin değildirBu da bilgisayar korsanlarının cihazı ele geçirmesini kolaylaştırabilir.
Gizlilik ayarları kutudan çıktığı haliyle yeterince güvenli değilbu da kişisel verilerin reklamverenlerle veya olası kötü niyetli kuruluşlarla paylaşılmasına yol açar. Bu özellikle bir çocuk oyuncağı ise endişe vericidir. Video ve ses kayıtları gibi bazı ayarların varsayılan olarak etkin olması, küçüklerin mahremiyetini riske atıyor.
Hesap oluşturma ve giriş sürecinde herhangi bir şifreleme yoktur, kullanıcı adları ve şifreler açıkta kalır. Ayrıca, cihaz eşleştirme (yani başka bir akıllı oyuncak veya uygulamayla) kimlik doğrulamaya gerek kalmadan Bluetooth kullanılarak yapılır. Bu, menzil içindeki herkesin oyuncağa veya cihaza bağlanarak rahatsız edici veya rahatsız edici içerik iletmesine veya kullanıcıya manipülatif mesajlar göndermesine olanak tanıyabilir.
Cihaz, coğrafi konumu otomatik olarak paylaşır ve bu da kullanıcıyı fiziksel tehlikeye veya hırsızlık riskine sokabilir.
“Sorun şu ki, dünyanın birçok yerinde üreticiler, distribütörler ve ithalatçıların internete bağlı güvenli ürünler satmalarına yönelik yasal bir zorunluluk yok. ESET Latin Amerika Araştırması başkanı Camilo Gutiérrez Amaya, satıcıların kötü tasarımından ve en iyi güvenlik uygulamalarına çok az önem verilmesinden yararlanarak, kötü niyetli bilgisayar korsanları cihazlarınızı ele geçirmek ve bunlarda depolanan verilere erişmek için bir dizi saldırı gerçekleştirebilir. Laboratuvar.
Güvenlik firması ESET'e göre, maruz kalacağınız risk düzeyi, bahsettiğiniz cihazın türüne bağlı olacaktır ancak çevrimiçi hesapları, kişisel ve finansal verileri riske atabilecek bazı yaygın sorunlar da vardır:
Ürün yamalanmamış yazılım veya ürün yazılımı içeriyor. Bu, bilgisayar korsanlarının çeşitli hedeflere ulaşmak için saldırı açıklarından yararlanmasına olanak tanıyabilir.
Ürünün fabrika varsayılan şifresinin tahmin edilmesi veya kırılması kolaydır ve ürün, kullanıcının şifreyi hemen güncellemesini gerektirmez. Bu, bir saldırganın nispeten az bir çabayla ürünü uzaktan ele geçirmesine olanak tanıyabilir.
İki faktörlü kimlik doğrulama varsayılan olarak etkin değildirBu da bilgisayar korsanlarının cihazı ele geçirmesini kolaylaştırabilir.
Gizlilik ayarları kutudan çıktığı haliyle yeterince güvenli değilbu da kişisel verilerin reklamverenlerle veya olası kötü niyetli kuruluşlarla paylaşılmasına yol açar. Bu özellikle bir çocuk oyuncağı ise endişe vericidir. Video ve ses kayıtları gibi bazı ayarların varsayılan olarak etkin olması, küçüklerin mahremiyetini riske atıyor.
Hesap oluşturma ve giriş sürecinde herhangi bir şifreleme yoktur, kullanıcı adları ve şifreler açıkta kalır. Ayrıca, cihaz eşleştirme (yani başka bir akıllı oyuncak veya uygulamayla) kimlik doğrulamaya gerek kalmadan Bluetooth kullanılarak yapılır. Bu, menzil içindeki herkesin oyuncağa veya cihaza bağlanarak rahatsız edici veya rahatsız edici içerik iletmesine veya kullanıcıya manipülatif mesajlar göndermesine olanak tanıyabilir.
Cihaz, coğrafi konumu otomatik olarak paylaşır ve bu da kullanıcıyı fiziksel tehlikeye veya hırsızlık riskine sokabilir.
“Sorun şu ki, dünyanın birçok yerinde üreticiler, distribütörler ve ithalatçıların internete bağlı güvenli ürünler satmalarına yönelik yasal bir zorunluluk yok. ESET Latin Amerika Araştırması başkanı Camilo Gutiérrez Amaya, satıcıların kötü tasarımından ve en iyi güvenlik uygulamalarına çok az önem verilmesinden yararlanarak, kötü niyetli bilgisayar korsanları cihazlarınızı ele geçirmek ve bunlarda depolanan verilere erişmek için bir dizi saldırı gerçekleştirebilir. Laboratuvar.