güvenlik açığı - Siyasimedya | Güncel Türkiye Siyaset Haberleri, Analiz & Yorumlar

Telefonuna gelen reklamı kapatmak isterken dolandırıldı: Faiziyle birlikte bankadan tazminat alacak

Sat, 25 Apr 2026 08:36:22 +0000

Olay, 17 Ekim 2023 tarihinde meydana geldi. S.P, telefonuyla film izlerken ekranın üst kısmında reklamı kapatmak amacıyla 'X' işaretine tıkladı. Bu işarete tıkladıktan sonra telefonun ekranı kilitlendi. Ekran ışığı yanıp sönmeye başladı. S.P., telefona müdahale edemedi. S.P., sabah uyandığında bilgisi ve rızası dışında mobil bankacılık üzerinden 10 bin lira kredi çekildiğini ve vadeli hesabının bozularak toplam 263 bin 537 lirasının üçüncü şahıslara havale edildiğini fark etti. Bunun üzerine S.P., avukatı Şenay Geçkil aracılığıyla durumu yargıya taşıdı.

TEKNİK ARAYÜZ GÜVENLİK AÇISINDAN EKSİK

İzmir 6'ncı Tüketici Mahkemesi'nde açılan davada alınan bilirkişi raporunda; mobil uygulamanın tüketicilere 2 bileşenli doğrulama (2FA) güvenlik protokolünü ayarlayabilecek arayüz sunmadığı vurgulandı. Raporda teknik arayüz güvenlik eksikliği bulunduğunun altı çizilirken, bankanın olayda yüzde yüz teknik eksikliği/hatası olduğu kanaatine varıldığı belirtildi. Bilirkişi raporunun ardından davanın kısmen kararına karar veren İzmir 6'ncı Tüketici Mahkemesi, bankaların internet bankacılığı sisteminin güvenliğine yönelik tüm tedbirleri almaları ve sistem hatalarını ve eksikliklerini gidererek, sistemi bilinen en son teknolojik gelişmeye uygun hale getirmeleri gerektiğini vurguladı.

FAİZİYLE BİRLİKTE TAZMİNAT

Bankaların bankacılık işlemlerinde işlem yapan gerçek müşteri olup olmadığını belirleme yönünde gelişen dolandırıcılık yöntemlerine karşı gerekli alt yapıları sağlamaları gerektiğinin de altı çizildi. Mahkeme, söz konusu olayda bankanın üzerine düşen yükümlülükleri yerine getirmediği; davacının da yeterli özeni göstermediğine kanaat getirdi. Mahkeme, bankanın kusurunun oranının yüzde 70, S.P'nin kusur oranının ise yüzde 30 olduğuna karar verdi. Bu sebepten ötürü yüzde 70 oranında kusurlu olan bankanın, bu orana denk gelen 184 bin 415 liralık maddi tazminatı en yüksek mevduat faiziyle birlikte davacıya ödemesine hükmetti.

'MÜŞTERİYİ KORUMAK ZORUNLULUKTUR'

Kararı değerlendiren S.P'nin avukatı Şenay Geçkil, “Şüpheli ve yüksek tutarlı işlemlere rağmen ek doğrulama ve güvenlik mekanizmalarının devreye alınmaması dijital bankacılıkta açık bir güvenlik zafiyetidir. Güvenlik yoksa sorumluluk bankadadır. Mahkemenin bankayı kusurlu bulması, benzer mağduriyetler yaşayan vatandaşlar açısından emsal niteliği taşımaktadır. Bankanın, elektronik bankacılık işlemlerinde güvenli işlem altyapısını sağlama ve müşteriyi koruma yükümlülüğü bir tercih değil, zorunluluktur” dedi.

The post Telefonuna gelen reklamı kapatmak isterken dolandırıldı: Faiziyle birlikte bankadan tazminat alacak first appeared on Siyasimedya | Güncel Türkiye Siyaset Haberleri, Analiz & Yorumlar.

Korkutan olay: 7 bin kişinin robot süpürgesini hackledi!

Thu, 26 Feb 2026 08:03:22 +0000

Teknoloji dünyasında dikkat çeken bir olay yaşandı. Olayın merkezinde, Çin merkezli bir teknoloji şirketinin geliştirdiği yeni nesil robot süpürgesi bulunuyor. Geçen yıl Çin'de piyasaya sürülen ve dünya genelinde yaygınlaşmaya başlayan bu cihaz, sadece temizlik yapmanın ötesinde ev planlarını çıkaran, çevreyi analiz eden kameralarla donatılmış ve sürekli internet üzerinden veri alışverişi yapan bir ev robotu özelliği taşıyor. Ancak yapılan testler, cihazın sisteminde ciddi bir sunucu açığı bulunduğunu ortaya koydu.

DÜNYANIN FARKLI BÖLGELERİNDEKİ BİNLERCE ROBOT SÜPÜRGEYİ KONTROL ETTİ

Yazılım mühendisi Sammy Azdoufal, kendi robot süpürgesini uzaktan kontrol edebilmek için bir uygulama geliştirmeye başladı. Bu süreçte, robotun üretici şirketin bulut sunucuları ile nasıl iletişim kurduğunu anlamaya çalıştı ve yapay zeka destekli kod araçlarından yararlandı. Ancak hızlı bir şekilde beklenmedik bir durumla karşılaştı. Kendi cihazına erişim sağlayan güvenlik anahtarının, yalnızca kendi robotuna değil, dünyanın çeşitli bölgelerindeki binlerce robota “sahibiymiş gibi” erişim sağladığını fark etti. Bu sistem hatası sebebiyle, yaklaşık 24 ülkede yer alan 7 bine yakın robot süpürgenin canlı kamera görüntülerine, mikrofon seslerine, haritalarına ve durum bilgilerine ulaşmak mümkün hale gelmişti.

ERİŞTİĞİ BİLGİLER KORKUTUCU
Bu tür bir erişim, kötü niyetli bir kişinin eline geçtiğinde evlerin iki boyutlu planlarını görmek, cihazların IP adreslerinden konumlarını tahmin etmek ve robotların mikrofonlarını aktif hale getirmek için kullanılabilirdi. Uzmanlar, bu durumun fark edilmeden çalışan bir gözetleme ağına dönüşme potansiyeli taşıdığını belirtiyor.

ŞİRKET GÜNCELLEME YAYIMLADI
Azdoufal, bu açığı kullanmak yerine durumu kamuoyuna açıklamayı tercih etti. Şirket, durumu doğruladı ve hızlı bir şekilde müdahale edildiğini bildirdi. Yetkililere göre güvenlik açığı ocak ayı sonunda tespit edildi ve iki ayrı yazılım güncellemesi ile düzeltildi. İlk düzeltme şubat ayı başında yayımlandı, birkaç gün sonra ek güvenlik güncellemesi devreye alındı. Güncellemelerin otomatik olarak cihazlara gönderildiği ve kullanıcıların herhangi bir işlem yapmasına gerek kalmadığı ifade edildi. Şirket ayrıca ek güvenlik önlemleri üzerinde çalıştığını belirtti fakat detay vermedi.

YAŞANAN OLAY KORKUTTU: AKILLI EV CİHAZLARI TARTIŞMASI BÜYÜYOR
Olay, akıllı ev cihazlarının mahremiyet riskleri üzerine tartışmaları yeniden alevlendirdi. Robot süpürgeler sadece temizlik yapmıyor, evin her köşesini kameralarla tarıyor, odaları tanıyor ve detaylı haritalar oluşturuyor. Bu verilerin önemli bir kısmı, cihazın içinde değil, uzaktaki sunucularda saklanmakta. Son zamanlarda benzer tartışmalar akıllı kapı zilleri ve güvenlik kameraları için de gündeme gelmişti. Bazı kullanıcılar, sildiklerini düşündükleri görüntülerin bile soruşturmalarda geri getirilebildiğini öğrendiğinde veri kontrolünün kime ait olduğu konusunu sorgulamaya başladılar.

NASIL KORUNABİLİRİZ?

Siber Güvenlik Uzmanı Osman Demircan, akıllı ev cihazlarındaki bu tür açıkların tamamının kullanıcılar tarafından tek başına önlenemeyeceğini belirtti. Demircan, özellikle bulut altyapısından kaynaklanan güvenlik açıklarının doğrudan üretici sorumluluğunda olduğunu vurgulayarak, “Kullanıcı, üreticinin sistemindeki bir açığı kapatamaz ama ev ağında alacağı önlemlerle riskin etkisini önemli ölçüde azaltabilir” dedi. Demircan, robot süpürge, kamera, akıllı televizyon veya priz gibi cihazların mümkünse ayrı bir Wi-Fi ağına bağlanması, telefon ve bilgisayarların bulunduğu ana ağdan ayrılması, varsayılan şifrelerin değiştirilmesi, her cihaz için güçlü ve farklı parolalar kullanılması ve iki aşamalı doğrulamanın aktif hale getirilmesi gerektiğini belirtti. Özellikle kamera ve mikrofon içeren cihazlarda gereksiz uzaktan erişim izinlerinin kapatılması gerektiği konusunda da dikkat çekti.

DEVLETLER DE ARTIK AKTİF ROL ÜSTLENİYOR

Demircan, devletlerin bu alanda daha aktif rol üstlendiğini, birçok ülkede sorumluluğun yalnızca kullanıcıya bırakılmadığını, üreticilere minimum güvenlik standartları getirildiğini ifade etti. Türkiye'de ise yaptırımların olayın niteliğine göre değişiklik gösterdiğini belirten Demircan, “Kişisel veri ihlali varsa KVKK devreye giriyor, ürün güvenliği riski oluştuğunda ise piyasadan toplatma ve idari yaptırımlar uygulanabiliyor. Bunun yanında yeni Siber Güvenlik Kanunu, kamu ve özel sektör için daha geniş bir koruma çerçevesi sunuyor” dedi.

DÜNYADA HİÇBİR ÜLKE BU SALDIRILARI ENGELLEYEMİYOR

Osman Demircan, dünyada hiçbir ülkenin bu tür saldırıları tamamen engelleyemediğini belirtirken, çözümün; kullanıcı farkındalığı, üretici sorumluluğu ve etkin kamu denetiminin birlikte işlemesinden geçtiğini belirtti. “Akıllı cihaz güvenliği artık sadece teknik bir mesele değil; tüketici hakları, kişisel verilerin korunması ve kamu güvenliği ile doğrudan bağlantılı bir konu haline geldi” değerlendirmesini yaptı.

The post Korkutan olay: 7 bin kişinin robot süpürgesini hackledi! first appeared on Siyasimedya | Güncel Türkiye Siyaset Haberleri, Analiz & Yorumlar.