Ünlü markaların kulaklıkları, Sizi dinliyor olabilir

TİGRİS HABER - Özgürce müzik dinliyor, telefon görüşmeleri yapıyor veya podcast'lere dalıyoruz. Milyonlarca kullanıcı, ünlü markaların kulaklıklarındaki kritik bir açık yüzünden uzaktan dinleniyor olma riskiyle karşı karşıya.

Airoha Yongaları Tehlikede

Almanya merkezli saygın bir siber güvenlik şirketinin raporuna göre, birçok popüler kulaklık modelinde kullanılan Airoha marka Bluetooth yongalarında üç ciddi yazılım açığı tespit edildi. Bu açıklar, hem düşük enerjili (Bluetooth LE) hem de klasik Bluetooth protokollerini etkiliyor ve siber korsanlara korkunç yetenekler sağlıyor.

Shiftdelete'in aktardığı bilgilere göre, en ürkütücü bulgulardan biri, saldırganların yalnızca 10 metre mesafeden, cihazla eşleşme yapmadan doğrudan erişim sağlayabilmesi. Yani, halka açık bir alanda, yanınızdan geçen bir kötü niyetli kişi, kulaklığınızı kendi cihazı gibi gösterip kontrolünü ele geçirebilir!

Ortam Dinlemesi Mi? Evet, Mümkün!

Bu açıklardan faydalanan bir saldırganın yapabilecekleri tüyler ürpertici:

• Kulaklığın kontrolünü ele geçirme: Cihazınızın ayarları üzerinde tam yetki sahibi olabilirler.

• Mikrofonu uzaktan aktifleştirme: Kulaklığınızın mikrofonunu sessizce açarak, bulunduğunuz ortamdaki tüm konuşmaları uzaktan dinleyebilirler!

Bu, özellikle gizli veya özel konuşmaların yapıldığı ortamlarda büyük bir tehdit oluşturuyor. Kahve içtiğiniz kafeden, iş toplantınıza kadar her anınız potansiyel olarak dinlenebilir hale geliyor.

Yama Var Ama Henüz Uygulanmadı

Airoha, tespit edilen güvenlik açıklarını kapatmak için bir yazılım yaması yayınlamış olsa da, ne yazık ki birçok kulaklık üreticisi bu yamayı ürünlerine henüz entegre etmedi. Bu durum, milyonlarca mevcut kullanıcının hala potansiyel tehlike altında olduğu anlamına geliyor.

Peki hangi markalar ve modeller risk altında? Yayınlanan listeye göre, bu güvenlik zafiyetini barındıran yongaları kullanan markalar arasında teknoloji devleri de var:

• Sony: Özellikle WF ve WH serisi (kulak içi ve kafa üstü) doğrudan etkileniyor.

• Bose: QuietComfort serisi kulaklıkları bu risk grubunda yer alıyor.

• JBL

• Jabra

• Marshall: Güncel kulaklık ve hoparlör modelleri dikkat çekiyor.

• Beyerdynamic

• JLab

• MoerLabs

• Teufel

Uzmanlardan Kritik Güvenlik Uyarıları

Siber güvenlik uzmanları, bu markalara ait kulaklıklara sahip kullanıcıları acilen harekete geçmeye çağırıyor:

• Yazılım Güncellemelerini Takip Edin: Üretici firmaların web sitelerini ve uygulama mağazalarını düzenli olarak kontrol edin. Herhangi bir yazılım güncellemesi yayınlandığında hemen kurun. Bu yamalar, tespit edilen açıkları kapatmak için hayati önem taşıyor.

• Resmi Açıklamaları İzleyin: Üreticilerin güvenlik bildirimlerini ve resmi açıklamalarını yakından takip edin.

• Kullanmadığınızda Kapatın: Özellikle halka açık alanlarda kullanmadığınız zamanlarda kulaklıklarınızı tamamen kapatın. Bu, potansiyel bir saldırının önlenmesine yardımcı olabilir.

• Şüpheci Olun: Bluetooth eşleşme isteklerine karşı her zaman dikkatli olun ve tanımadığınız cihazlara izin vermeyin.

Şu ana kadar bu açıkların aktif saldırılarda kullanıldığına dair resmi bir vaka rapor edilmemiş olsa da, açığın doğası gereği ciddi bir tehdit potansiyeli taşıdığı açıkça belirtiliyor. (Haber Merkezi)