Yazılım mühendisi Sammy Azdoufal, yeni satın aldığı robot süpürgeyi bir yapay zeka kodlama asistanı aracılığıyla oyun konsoluyla yönetmek için uygulama geliştirdi. Ancak yanlışlıkla 24 ülkeden yaklaşık 7 bin süpürgeye erişti. Robotun şirketin sunucularıyla iletişim kurduğunu inceleyen Azdoufal, sistemdeki bir yetkilendirme açığı sayesinde istem dışı erişim sağladığını belirledi. Bu açık, kendi cihazı için aldığı erişim anahtarının diğer kullanıcıların verilerine de erişim sağladığını ortaya çıkardı. Güvenlik kodunun baypas edilebildiği ve kameralara ulaşılabildiği belirlendi. Bu durum, kamera ve ses kayıtları ile konum bilgilerinin açığa çıkmasına neden oldu.
Detay haberimizde…
