KTH öğrencisi Gustaf Blomqvist, tez çalışması kapsamında bir çocuk akıllı saatini hackleyerek ciddi güvenlik zafiyetlerini gözler önüne serdi. Blomqvist'in incelediği akıllı saat, internet üzerinden erişilebilen güvenli olmayan bir ağ servisine sahipti. Bu durum, saldırganların saate tam kontrol sağlamasına, kamerasına, mikrofonuna ve hoparlörlerine erişmesine olanak tanıyordu. Hatta mesaj gönderebilir ve saatin bulunduğu ortamı dinleyebilir hale gelmişti. Blomqvist, daha önce hacklenmemiş, popüler ve çok işlevli bir saat seçerek daha fazla saldırı yüzeyi bulmayı amaçladı. Çocuk akıllı saatlerinin ebeveynlere güvenlik vaatleriyle satıldığı düşünüldüğünde, bu bulgular endişe verici bir tablo çiziyor.
Blomqvist, tezinde "Çocuklar İçin Bir Akıllı Saatin Etik Hacklenmesi: Bir Hacker'ın Oyun Alanı" başlığı altında, bir çocuk akıllı saatini hacklemenin ne kadar kolay olduğunu gösterdi. Çalışmasının başında saatin donanım ve sistemlerini inceleyerek potansiyel zafiyetleri anlamaya çalıştı. Hackleme sürecinin sistemleri haritalamak, nasıl çalıştıklarını anlamak ve etkileşim yollarını belirlemekle ilgili olduğunu vurguladı. Bu bilgiler, zayıflıkların tespit edilmesi ve önceliklendirilmesi için temel oluşturuyor. Blomqvist, daha önce incelenmemiş bir saldırı yüzeyinde ciddi bir güvenlik açığı buldu.
Ağ ve sistem mühendisliği profesörü Pontus Johnson, Blomqvist'in tezinin ortaya koyduğu durumun ciddiyetine dikkat çekti. Johnson, genel olarak toplumun yazılım tabanlı sistemlerin ne kadar savunmasız olduğunu ve bunları güvence altına almanın ne kadar zor olduğunu anlaması gerektiğini belirtti. Milyonlarca başka sistemin de benzer şekilde savunmasız olduğunu ve dijital altyapımızın, hatta kritik parçalarının bile inanılmaz sayıda güvenlik açığına sahip olduğunu ekledi. Bu çalışma, çocuklara yönelik ürünlerdeki güvenlik sorunlarının devam ettiğini ve siber güvenlik alanında daha fazla çaba sarf edilmesi gerektiğini açıkça gösteriyor.
Çocuklara yönelik akıllı saatlerdeki güvenlik zafiyetleri, kullanıcı gizliliği ve güvenliği açısından büyük riskler taşıyor ve dijital altyapımızın genel savunmasızlığını ortaya koyuyor.