Televizyonumun tek bir işi var: Netflix oynatmak. Ben de telefonumda gezinirken iki ekrana da tam olarak odaklanamıyorum. Yakın zamana kadar, odadaki tek sorunlu düzenlemenin bu olduğunu sanıyordum.
Bir televizyonun, medya oynatıcının veya hatta dijital bir fotoğraf çerçevesinin, internet bağlantımı hiç tanımadığım birine kiralayabileceği aklıma gelmemişti. Şifrelerimi çalmak veya beni kamerayla izlemek zorunda değil. Sadece bir yabancının çevrimiçi aktivitesinin, sanki benim evimden geliyormuş gibi görünmesine izin vermek yeterli.
Bu, televizyonumun virüslü olduğu anlamına gelmiyor. Öyle olduğuna dair kanıtım yok. Ancak sıradan bir ev cihazının bir başkasının kılıfına dönüşme ihtimali artık sadece siber gerilim filmlerine özgü değil.
Mart ayında Avrupa makamları, 163 ülkede 369 binden fazla yönlendiriciyi ve bağlı cihazı ele geçirdiği iddia edilen SocksEscort ağını çökertti. Europol'a göre cihazlar, fidye yazılımı ve dağıtık hizmet engelleme saldırıları da dahil olmak üzere suç faaliyetlerini gizlemek için kullanılmıştı.
Cihaz sahiplerinin genellikle hiçbir fikri yoktu.
Soruşturmacılar, ağın büyük ölçüde belirli bir üreticiye ait konut modemlerindeki bir güvenlik açığı üzerinden kurulduğunu tespit etti. Yönlendiriciler, normal ev işlevlerini yerine getirirken bir yandan da sessizce başka birinin trafiğini yönlendiriyordu.
Konut proxy ağlarının ardındaki rahatsız edici fikir de bu.
Her ev internet bağlantısının bir IP adresi vardır. Bir web sitesini açtığımda, bu adres talebin hangi internet sağlayıcısından ve yaklaşık olarak nereden geldiğini belirlemeye yardımcı olur. Konut proxy'si, başka bir yerden birinin bu adresi ödünç almasına izin verir; böylece aktiviteleri uzak bir sunucudan değil, sıradan bir evden geliyormuş gibi görünür.
Buradaki çekicilik televizyon, yönlendirici veya medya oynatıcının kendisi değil. Ona bağlı olan adrestir.
Konut proxy'lerinin reklam kontrolleri, pazar araştırması ve web sitesi testi gibi meşru kullanımları da vardır. Sorun, ev bağlantısının kötü amaçlı yazılım, güvenli olmayan bir cihaz veya çok az kişinin anladığı şartların derinliklerinde gizlenmiş bir onay yoluyla elde edilmesiyle başlar.
Bu, bir yabancının zarfın üzerine sizin iade adresinizi yazarak mektup göndermesine izin vermenin dijital eşdeğeridir.
Çalınan banka bilgilerinin Limasollu birine ait olduğunu düşünün. Şüpheli bir denizaşırı sunucudan yapılacak bir giriş denemesi hemen dikkat çekebilir. Ancak aynı bağlantı Limasol'dan geliyormuş gibi görünürse çok daha sıradan algılanabilir.
Bu arada, internet bağlantısının gerçek sahibi, web siteleri adresini engellemeye başlayana, sağlayıcısı bir uyarı gönderene veya soruşturmacılar soru sormaya başlayana kadar hiçbir şey bilmeyebilir.
Ev halkı her zaman hedef değildir. Bazen sadece mükemmel bir mazerettir.
Kıbrıs'ta kaç evin konut proxy ağlarına dahil olduğuna dair doğrulanmış bir rakam bulunmuyor. Ticari proxy şirketleri Kıbrıs adreslerine erişim reklamı yapıyor, ancak iddiaları bu adreslerin nereden geldiğini veya sahiplerinin bilerek katılmayı kabul edip etmediğini ortaya koymuyor. Bu iddialar, binlerce yerel evin virüslü olduğunun kanıtı olarak kabul edilemez.
Ancak Kıbrıs bu riskten muaf değil. Eurostat verilerine göre, 2024'te Kıbrıslı internet kullanıcılarının yüzde 94'ü çevrimiçi televizyon veya video izledi; bu, AB'deki en yüksek oranlardan biri.
Ada özellikle hedef alınmış değil. Sadece her yerdeki evlerde bulunan aynı uluslararası satılan yönlendiricileri, televizyon kutularını ve uygulamaları kullanıyor.
Avrupa'daki en net uyarılardan biri Almanya'dan geldi. Alman federal siber güvenlik otoritesi, yaklaşık 30 bin medya oynatıcı ve dijital fotoğraf çerçevesinin BadBox botnet'i ile iletişim kurduğunu tespit etti. Cihazlar, sahipleri şüpheli bir e-postaya tıkladığı için virüs kapmamıştı. Satın alındıklarında zaten virüslüydüler.
Kötü amaçlı yazılım, donanım yazılımlarına (firmware) yerleştirilmişti; bu da cihazların hesap oluşturmasına, reklam dolandırıcılığı yapmasına ve konut proxy'si olarak çalışmasına olanak tanıyordu. Alman makamları botnet'in kontrol sunucularıyla iletişimi engelledi, ancak bu olay bilindik siber güvenlik tavsiyelerinin sınırlarını ortaya çıkardı.
Şüpheli bağlantılardan kaçınmak, eve girmeden önce tehlikeye atılmış bir televizyon kutusunu koruyamaz.
Google daha sonra BadBox soruşturmasının, Android'in açık kaynak yazılımını çalıştıran 10 milyondan fazla sertifikasız cihazı ortaya çıkardığını söyledi. Bunlar arasında, sertifikalı Android cihazlarda bulunan güvenlik korumaları olmadan satılan internet bağlantılı televizyonlar ve medya oynatıcılar da vardı.
Aradaki farkı görmek kolay değil. Bir televizyon kutusu tanıdık uygulamalar gösterebilir, Android adını kullanabilir ve insanların var olduğunu varsaydığı güvenlik önlemlerinden yoksun olsa bile mükemmel şekilde çalışabilir.
Başka bir deyişle, şüpheli cihaz bozuk görünmeyebilir. Harika bir fırsat gibi görünebilir.
Konu bu ay daha da yakından hissedildi. Google, 2 Temmuz'da dünya çapında en az iki milyon cihaz içerdiği tahmin edilen NetNut konut proxy ağına karşı harekete geçtiğini duyurdu.
Google, Haziran ayındaki bir hafta boyunca 316 siber suç ve casusluk grubunun şüpheli NetNut adreslerini kullandığını gözlemledi. Şirket, bir ev bağlantısının 'bilgisayar korsanlığı için bir fırlatma rampası' haline gelebileceği ve virüslü bir cihazın aynı ev ağını kullanan diğer ekipmanları da riske atabileceği uyarısında bulundu.
Google, operasyonla bağlantılı hesapları ve hizmetleri devre dışı bıraktı ve Play Protect'i, NetNut yazılımı içerdiği bilinen uygulamalar hakkında kullanıcıları uyaracak şekilde yapılandırdı. Müdahalenin ağın mevcut havuzunu milyonlarca cihaz azalttığını belirtti.
NetNut'un ana şirketi Alarum Technologies, başlangıçta altyapısının kötüye kullanılmasıyla ilgili olarak soruşturmacılarla işbirliği yapacağını söyledi. Temmuz ayındaki bir güncellemede, kesintinin kesin nedeninin bilinmediği, harici bir siber güvenlik ve adli bilişim ekibinin atandığı ve nihai sonuçlara varılmadığı belirtildi. Şirket, ek yasal, teknik ve uyumluluk incelemelerinin ardından hizmetlerin kontrollü bir şekilde geri yüklenmesini değerlendiriyordu.
Bu ayrım önemli çünkü konut proxy hizmetleri, meşru teknoloji ile suç istismarı arasında rahatsız edici bir alanda yer alıyor. Bazı kişiler internet bağlantılarını bilerek paylaşmayı kabul ediyor. Diğerlerinin ise hiçbir fikri yok.
Gri alan ise tam ortada bir yerde.
Ücretsiz bir VPN, şartlarının derinliklerinde bant genişliği paylaşımından bahsedebilir. Bir uygulama geliştiricisine, normal bir programa proxy yazılımı eklemesi için ödeme yapılabilir. Pasif gelir vaat eden bir hizmet, bu bağlantıyı kimin kullanacağını netleştirmeden 'kullanılmayan internet' karşılığında küçük bir ödeme teklif edebilir.
Teknik olarak izin var olabilir, ancak gerçek anlayış olmayabilir.
Dijital Güvenlik Otoritesi'nin son Kıbrıs anketi, farkındalığın arttığını ancak hala eşit olmadığını gösteriyor. 2025'te katılımcıların yüzde 56'sı iki faktörlü veya çok faktörlü kimlik doğrulama kullandığını söyledi. Aynı zamanda yüzde 15'i, cihazlarını ve verilerini korumak için listelenen önlemlerin hiçbirini almadığını bildirdi.
Dikkatli kullanıcılar bile, en zayıf noktanın bir şifre veya şüpheli mesaj değil, televizyonun altında unutulmuş bir medya oynatıcı olması durumunda zor bir sorunla karşı karşıya kalıyor.
Avrupa, sorumluluğu üreticilere yüklemeye başlıyor. Siber Dayanıklılık Yasası kapsamında, bağlantılı ürün satan şirketlerin, ürünün tüm kullanım ömrü boyunca güvenlik gereksinimlerini karşılaması ve destek süresi boyunca güvenlik açıklarını ele alması gerekecek.
İlk büyük aşama artık iki aydan kısa bir süre kaldı. 11 Eylül'den itibaren üreticiler, aktif olarak istismar edilen güvenlik açıklarını ve ciddi güvenlik olaylarını, 24 saat içinde ilk uyarıyı yaparak bildirmek zorunda kalacak. AB takvimine göre, daha geniş kapsamlı yükümlülüklerin çoğu Aralık 2027'den itibaren geçerli olacak.
Avrupa Komisyonu Başkan Yardımcısı Henna Virkkunen, Mart ayında taslak kılavuz yayınlandığında, 'Bebek monitörlerinden akıllı saatlere kadar dijital öğeler günlük hayatımızın bir parçası' dedi.
Bu arada tüketicilerin hala şimdi kararlar alması gerekiyor.
Yararlı önlemler pek de gösterişli değil. Yönlendiriciler, televizyonlar ve medya oynatıcılar güvenlik güncellemeleri almalı; artık üretici desteği almayan ürünler ise şüpheyle karşılanmalı. Varsayılan yönetici şifreleri değiştirilmeli ve gerçekten ihtiyaç duyulmadıkça uzaktan erişim devre dışı bırakılmalı.
Bağlantılı ev cihazları, iş dosyaları, bankacılık bilgileri ve kişisel fotoğraflar içeren bilgisayar ve telefonlardan ayrı olarak ayrı bir misafir ağına yerleştirilebilir.
Android cihazlarda Play Store ayarları, cihazın Play Protect sertifikalı olup olmadığını gösterir. Google ayrıca resmi olmayan uygulama mağazalarından, net olmayan ücretsiz VPN'lerden ve 'kullanılmayan bant genişliği' karşılığında ödeme sunan hizmetlerden kaçınılmasını tavsiye ediyor. Ücretsiz internet hizmetleri her zaman para istemez. Bazen internetin kendisini isterler.
Ayrıca yönlendirici ayarlarını açıp bağlı cihazların listesini kontrol etmekte fayda var. Girişler, tanıdığımız şeylere karşılık gelmeli: telefonlar, bilgisayarlar, televizyonlar, kameralar ve belki de yıllardır yazdırmayı reddeden bir yazıcı.
Tanıdık olmayan her şey araştırılmayı hak ediyor.
Fabrika ayarlarına sıfırlama, virüslü bir uygulamayı kaldırabilir. Ancak donanım yazılımına yüklenmiş kötü amaçlı yazılımı kaldırmayabilir. Bir cihaz güncellenemediğinde, doğrulanamadığında veya düzgün bir şekilde temizlenemediğinde, en güvenli çözüm basitçe bağlantısını kesmek olabilir.
Televizyonumu atmak gibi bir planım yok. Ancak ev ürünlerindeki küçük 'bağlantılı' etiketine artık farklı bakmaya başlıyorum. Bir zamanlar kulağa tamamen olumlu geliyordu; sanki internet erişimi sıradan bir nesneyi otomatik olarak daha akıllı yapıyormuş gibi.
Şimdi ise bir soruyu da beraberinde getiriyor: Kime bağlı?
Evlerimizdeki parayı, şifreleri, fotoğrafları ve kişisel bilgileri koruma eğilimindeyiz. Konut proxy'si daha az görünür bir şeyi alır. Sıradan bir evin güvenilirliğini ödünç alır ve bunu zararsız görünmesi gereken birine verir. Yabancının eve girmesine gerek yoktur. İnternetin geri kalanına göre, onlar zaten evdedir.
