Robot süpürgeler, akıllı ev teknolojilerinin en yaygın kullanılan cihazları arasında yer alıyor. Ancak son dönemde yapılan güvenlik araştırmaları, robot süpürge modellerinin yalnızca temizlik yapmadığını; veri toplama, ev haritalama ve kullanıcı mahremiyeti açısından çeşitli veri güvenliği riskleri oluşturabileceğini ortaya koyuyor.

1. Evinizin 3 Boyutlu Haritası Çıkarılıyor — Veri Paylaşımı Tartışma Yaratıyor

Tüm Wi-Fi bağlantılı robot süpürgeler, temizlik yaparken evinizin dijital bir planını çıkarır. Üretici şirketler bunu “kişiselleştirilmiş temizlik” olarak sunar. Oysa iRobot CEO’su Colin Angle, Reuters’a verdiği röportajda bu harita verilerinin Google, Amazon ve Apple gibi teknoloji şirketleriyle paylaşılmasının mümkün olabileceğine dair açıklamalarda bulunmuştu.

iRobot tarafından yapılan açıklamalar sonrasında veri paylaşımı politikaları yeniden tartışma konusu olurken, MIT Technology Review tarafından paylaşılan analizler bu verilerin hassas bilgiler ortaya çıkarabileceğine dikkat çekiyor.

2. Ev İçi Görüntülerin Sosyal Medyaya Sızdığı Ortaya Çıktı

Aralık 2022’de iRobot’un Roomba j7 serisi geliştirme modellerinin ev sahiplerinin özel anlarını görüntülediği ortaya çıktı. Bu fotoğraflar, Scale AI isimli bir yapay zeka şirketinin alt yüklenicileri tarafından Facebook ve Discord gruplarında yayıldı. Olay, kullanıcı mahremiyeti konusunda ciddi tartışmalar yaratırken, konuya ilişkin detaylar Mozilla Foundation tarafından yayımlanan raporlarda da yer aldı.

3. LiDAR Sensörler Mikrofona Dönüştürülebilir — Mikrofon Olmasa Bile

En az bilinen teknik gerçek: Navigasyon için lazer kullanan LiDAR sensörler, ortamdaki titreşimleri ölçerek ses sinyallerini geri kazanabilir. Araştırmacılar buna “LidarPhone” saldırısı diyor.

• Araştırmacılar, kontrollü laboratuvar ortamında sensör yakınındaki titreşimlerden belirli ses verilerinin yüksek doğruluk oranıyla yeniden oluşturulabildiğini gösterdi.
• Araştırmada, çevresel veriler üzerinden kullanıcı davranışlarına ilişkin çıkarımlar yapılabileceği de gösterildi.
• Bu konuya ilişkin “LidarPhone” çalışması, Association for Computing Machinery bünyesinde düzenlenen SenSys 2020 konferansında araştırmacılar tarafından ortaya konuldu.
  

4. Ecovacs Güvenlik Açıkları Uzun Süre Gündemde Kaldı

Güvenlik araştırmacısı Dennis Giese, Aralık 2023’te Ecovacs Robotics tarafından geliştirilen Deebot X2 modelinde kritik bir Bluetooth güvenlik açığı tespit etti ve durumu şirkete bildirdi. Açığın giderilme süreci ise uzun süre teknoloji güvenliği çevrelerinde tartışma konusu oldu.

• Mayıs 2024: Minnesota’da bir avukatın cihazı ele geçirilerek hoparlörden ırkçı hakaretler yayınlandı ve cihaz zorla hareket ettirildi.
• Ekim 2024: ABC News Australia, dördüncü kattaki park alanından Bluetooth ile dairedeki cihaza erişmeyi canlı yayında gösterdi.

5. Çin Menşeli Markalar Küresel Pazarın Yüzde 60’ını Kontrol Ediyor

Roborock, Ecovacs, Dreame ve Eufy gibi markalar küresel robot süpürge pazarında önemli bir paya sahip bulunuyor. iRobot ise Amazon ile planlanan satın alma sürecinin iptal edilmesinin ardından finansal olarak yeniden yapılanma sürecine girdi.

Uzmanlar, bazı ülkelerdeki veri düzenlemelerinin teknoloji şirketlerinin topladığı kullanıcı verilerinin işlenmesi ve belirli kurumlarla paylaşılması konusunda farklı yükümlülükler içerebildiğine dikkat çekiyor. Veri güvenliği tartışmaları, uluslararası medya kuruluşları tarafından da gündeme taşınırken The Washington Post ve The Korea Times konuya ilişkin çeşitli analizler yayımladı.

6. Amazon’un Roomba’yı Satın Alma Girişimi “Ev Haritası Verisi” Yüzünden Engellendi

Amazon, 2022 yılında iRobot’u 1,7 milyar dolara satın almak istedi; ancak FTC ve Avrupa Komisyonu bu girişime yönelik inceleme başlattı. Düzenleyici kurumların temel kaygılarından biri, Amazon’un ev haritası verilerini alışveriş geçmişi ve Alexa kayıtlarıyla birleştirerek kapsamlı kullanıcı profilleri oluşturabilme ihtimaliydi.

Süreç sonunda satın alma anlaşması resmi olarak iptal edildi. İncelemeler başta Federal Trade Commission (FTC) ve European Commission olmak üzere ilgili düzenleyici kurumlar tarafından yürütüldü.

7. Anonimleştirilen Verilerin Yeniden Tanımlanabilmesi Risk Oluşturuyor

Üreticiler verileri “anonimleştirerek” paylaştıklarını söylese de bir evin kat planı, oda boyutları ve temizlik rutini; başka veri setleriyle çapraz referanslandığında yüksek olasılıkla doğrudan belirli bir kişiyi işaret eder. Uzmanlar, bu tür verilerin farklı ticari veri ekosistemlerinde yeniden kullanılabilme ihtimaline dikkat çekiyor.

Kullanıcılar Nelere Dikkat Etmeli?

Uzmanlar, akıllı ev cihazları kullanılırken yalnızca cihaz performansının değil veri güvenliği politikalarının da değerlendirilmesi gerektiğini belirtiyor.

Bu noktada kullanıcıların dikkat edebileceği bazı temel güvenlik adımları şunlar:

• Cihazların mobil uygulamalarında verilen izinleri düzenli olarak kontrol etmek
• Kullanılmayan bulut senkronizasyon özelliklerini devre dışı bırakmak
• Haritalama, görüntü ve geçmiş verilerini belirli aralıklarla silmek
• Üretici firmaların gizlilik politikalarını satın alma öncesinde incelemek
• Cihaz yazılımlarını ve mobil uygulamaları düzenli olarak güncellemek

Robot süpürgeler günlük yaşamı kolaylaştıran teknolojiler arasında yer alıyor. Ancak uzmanlar, kullanıcıların bu cihazları tercih ederken veri güvenliği ve gizlilik politikalarını da dikkatle incelemesi gerektiğini vurguluyor.