Çocukların ve teknoloji meraklılarının kullandığı akıllı oyuncak robotların veri güvenliği yeniden tartışma konusu oldu. Energize Lab tarafından geliştirilen Eiliko adlı robotta tespit edilen güvenlik açıklarının, kullanıcıların kişisel bilgilerinin yetkisiz kişiler tarafından görüntülenmesine imkân tanıdığı ortaya çıktı.
Teknoloji yayıncısı The Verge tarafından yayımlanan araştırmaya göre, internet bağlantısıyla çalışan robotun kullanıcılarla gerçekleştirdiği konuşmalar ve çeşitli kişisel bilgiler şirketin kullandığı sunucularda saklanıyor.
Güvenlik araştırmacısı Sammy Azdoufal, yaptığı incelemelerde kullanıcı verilerine erişebildiğini ve cihazların bazı işlevlerine uzaktan müdahale edebildiğini belirtti.
Araştırma, özellikle çocukların kullandığı yapay zekâ destekli oyuncaklarda kişisel verilerin korunmasının önemini yeniden gündeme taşıdı.
MİLYONLARCA KONUŞMAYA ERİŞİM SAĞLANDI
The Verge'ün haberine göre Azdoufal, güvenlik açığı üzerinden yaklaşık 13 milyon konuşma kaydına erişebildi.
Araştırmacının erişebildiği sistemde dünya genelinde yaklaşık 68 bin robotla ilişkili kayıtların bulunduğu belirtildi.
Veriler arasında kullanıcıların isimleri, yaşları, doğum günleri, aile ilişkileri ve konuşma içeriklerinden oluşturulan kişisel profillerin yer aldığı aktarıldı.
Söz konusu bilgilerin yeterince korunmamasının, kullanıcıların mahremiyeti açısından risk oluşturduğu ifade edildi.
ÇOCUKLARIN FOTOĞRAFLARI DA BULUNDU
Araştırmada, şirketin sistemlerinde bazı çocuk fotoğraflarının ve kısa ses kayıtlarının da saklandığı tespit edildi.
The Verge, bu dosyalardan bazılarının yeterli erişim koruması bulunmayan internet adreslerinde tutulduğunu bildirdi.
İncelenen kayıtlara göre ABD'deki 31 binden fazla kullanıcı profilinin çocuklara ait olduğu belirtildi.
Bu verilerin güvenlik açıkları nedeniyle yetkisiz erişime maruz kalabilmesi, çocukların dijital mahremiyetine ilişkin endişelere neden oldu.
ROBOTUN YANITLARI UZAKTAN DEĞİŞTİRİLDİ
Güvenlik araştırmacısı Azdoufal, yalnızca kullanıcı bilgilerine erişmekle kalmadı, robotun verdiği yanıtları da uzaktan değiştirebildiğini gösterdi.
The Verge tarafından gerçekleştirilen testte, robotun bazı sorulara normal işleyişinden farklı ve yanlış yanıtlar verdiği aktarıldı.
Bu durum, güvenlik açığının kişisel verilere erişimin yanı sıra cihazın kullanıcıyla kurduğu etkileşimi de etkileyebildiğini ortaya koydu.
ŞİRKETTEN AYRINTILI AÇIKLAMA GELMEDİ
Araştırmacılar ve The Verge gazetecileri, tespit edilen güvenlik sorunları hakkında Energize Lab ile iletişime geçmeye çalıştı.
Habere göre şirket çalışanlarından biri konuyu teknik ekibe ilettiğini bildirdi ancak araştırmanın yayımlandığı tarihe kadar güvenlik açıklarına ilişkin ayrıntılı bir açıklama yapılmadı.
Araştırmacılar, tespit ettikleri açıkların teknik ayrıntılarını güvenlik raporlarıyla belgelemek üzere çalışma başlattı.
AKILLI OYUNCAKLARDA VERİ GÜVENLİĞİNE DİKKAT
Eiliko hakkında ortaya çıkan bulgular, internet bağlantılı ve yapay zekâ destekli oyuncakların hangi bilgileri topladığı ve bu bilgilerin nasıl saklandığı sorularını gündeme getirdi.
Özellikle mikrofon ve kamera gibi özellikler barındıran cihazların kullanımında, üreticilerin gizlilik politikalarının ve veri güvenliği uygulamalarının incelenmesi önem taşıyor.
Araştırma, akıllı oyuncakların sunduğu teknolojik özelliklerin yanında kişisel veri güvenliğinin de değerlendirilmesi gerektiğini gösterdi.
