IP kameralar
Günümüzde sanki her köşeden bir kamera bizi izliyormuş gibi hissedebiliriz: Ön kapıda bir görüntülü kapı zili, evde ofiste bir dizüstü bilgisayar web kamerası, çocuk odasında bir IP bebek monitörü, yatak odasında kamera ve mikrofonlu bir akıllı TV, evin içinde dolaşan navigasyon kameralı bir robot süpürge… Hatta akıllı bir kedi mama makinesi bile sizi gözetliyor olabilir! Ve bu kameralardan herhangi biri, şantajcılar, tehditçiler ya da sadece meraktan hareket eden kötü niyetli kişiler için kolayca kullanışlı bir araç haline gelebilir.
Örnekler için çok uzağa bakmanıza gerek yok. Güney Kore’de 2025’in sonlarında tek bir cihaz değil, tam 120.000 IP kamera ele geçirildi. Suçlular, özel sohbet odalarında insanların günlük yaşamlarına ait mahrem görüntüleri ve kayıtları abonelik karşılığında satıyorlardı.
Bu makalede, tehdidin tam olarak nereden geldiğini inceliyor ve bir gözetleme şovunun başrol oyuncusu olma ihtimalinizi büyük ölçüde azaltabilecek beş kuralı özetliyoruz.
Gerçek hayattan gözetleme vakaları
Abonelikle erişilen otel pornosu
Ne yazık ki, otel odalarında ve kiralık dairelerde minyatür kameraların bulunduğu yönündeki haberler artık neredeyse sıradan hale gelmiş durumda. Teknik olarak, elektrik prizleri, duman dedektörleri veya çalar saat kılığına girmiş “casus kameralar” ayrı bir cihaz kategorisine girer. Bunları nasıl tespit edebileceğinizi biraz sonra açıklayacağız.
Suçlular, gizli kameralardan çekilen görüntüleri sadece paylaşmakla kalmaz, hatta bunları canlı olarak da yayınlarlar. Müstehcen videolara erişim, elbette, ücretsiz değildir. Bazı bölgelerde suçlular, gizli kameralar etrafında tam bir altyapı kurmuşlardır: Bazıları kameraları kurarken, diğerleri kayıtları işler, bir diğer grup ise karanlık web veya mesajlaşma uygulamaları aracılığıyla erişim hakkı satar. Mağdurlar genellikle, porno sitelerinde kendilerine ait videolara rastladıktan sonra, otel odalarında gizli bir kamera olduğunu tamamen tesadüfen fark ederler.
Sürücü avı
Bir başka yaygın saldırı yöntemi de internete bağlanabilen araç içi kameraların hacklenmesidir. Bu cihazlar saldırganlar için cazip hedeflerdir: Güvenlikleri genellikle zayıftır ve çekilen görüntülerde araç plakaları, yol işaretleri ve binaların üzerindeki adresler açıkça görülmektedir. Kayıtlar ayrıca kesin tarihler, GPS koordinatları ve daha fazlasını içeren ayrıntılı meta veriler de barındırmaktadır.
Bu durum, suçluların kurbanın her zamanki güzergahlarını tespit etmelerine, arabasının nereye park edildiğini belirlemelerine ve hatta yolcularla yapılan konuşmaları dinlemelerine imkan verebilir. Kamera, araç içindeki konuşmaları ve görüntüleri kaydediyorsa, bu bilgiler tam kapsamlı gözetleme, araba hırsızlığı ve hatta şantaj için yeterli olabilir.
Takip etme
Çalınan kamera kayıtlarının tamamı, bundan kazanç elde etmek isteyen profesyonel siber suçluların saldırılarının sonucu değildir. Bazen takipçiler belirli kişileri, genellikle tanıdıkları birini gözetlemek için web kameralarını ele geçirirler. Örneğin, 2025 yılında bir adamın yıllardır iş arkadaşlarını evlerindeki IP kameralar aracılığıyla gözetlediği bir olay ortaya çıktı. Mağdurların hepsi, izlendiklerinden habersiz olan kadınlardı.
Başka bir olayda ise bir adam, interkom sistemi ve IP kameralar aracılığıyla eski karısını ve kızını gözetlemişti. Kendi ailesini gözetlediğini gizlemeye hiç çalışmadı; hatta kızına web kamerasından aldığı ekran görüntülerini gönderdi. Sonuç olarak, eski karısı oradan taşınmak zorunda kaldı.
Neden böyle şeyler oluyor?
Temel siber güvenlik kurallarını ihmal etmek
Bu, muhtemelen IP kameraların ele geçirilmesinin başlıca nedenidir. Çoğu kullanıcı, yönlendiricilerinde, akıllı cihazlarında veya bunlara bağlı uygulamalardaki fabrika ayarlarına göre belirlenen parolaları hiçbir zaman değiştirmez. Bu tür parolalar, esasen herkesin malumudur. Genellikle “admin/admin” veya “root/1234” gibi basit şifre kombinasyonlarını kullanırlar; bu şifreler dünya çapında bilinir ve saniyeler içinde tahmin edilebilir, karmaşık bir algoritmaya gerek yoktur. Bu, kısa süre önce saldırganların Güney Kore’de 120.000 kamerayı ele geçirmesine tam da bu şekilde imkan sağladı.
Sorumsuz kamera üreticileri
Üreticiler, kamera verilerinin yalnızca yerel olarak saklandığını garanti etseler bile, pratikte bu durum genellikle gerçeklerden çok uzaktır. Örneğin, araştırmacılar 2022 yılında, popüler bir video kamera serisinin, kadraja bir kişi her girdiğinde üreticinin sunucusuna anlık görüntüler gönderdiğini ortaya çıkardılar. Hepsi bu kadar da değildi: Tüm kameraların kayıtlarına, öngörülebilir bir şekilde oluşturulan URL’ler aracılığıyla uzaktan erişim mümkündü; bu da bu URL’leri oluşturmayı veya tahmin etmeyi nispeten kolay hale getiriyordu.
Aynı zamanda şirket, kameralarının uçtan uca şifreleme kullandığını, kayıtları yalnızca cihazda sakladığını ve verileri harici sunuculara aktarmadığını iddia etti. Bu arada, sözde “güvenli şifreleme” sistemi, her kullanıcı için aynı olan sabit bir anahtar kullanılarak kurulmuştu. Üretici tarafından yayınlanan kaynak kodda bu anahtar kolayca bulunabiliyordu.
Kısacası, bir cihazda kamera ve Wi-Fi varsa, er ya da geç bu cihazda ciddi bir güvenlik açığı ortaya çıkabileceği ihtimaline hazırlıklı olun.
Güvenlik açıkları bulunan cihazlara yönelik arama motorları giderek daha popüler hale geliyor
Bir kameraya erişmek için bir saldırganın genellikle sadece kameranın IP adresini bilmesi ve birkaç yaygın parola denemesi yapması yeterlidir. Web sitelerini değil; web kameraları, yönlendiriciler, endüstriyel kontrol cihazları, tıbbi ekipmanlar vb. aklınıza gelebilecek tüm cihazları ve bunların açık portlarını indeksleyen arama motorları vardır.
Bir IP kamera kullanıcı adı ve parola gerektirmiyorsa ya da varsayılan “admin/admin” kimlik bilgileriyle “korunuyorsa”, kolayca tespit edilebilir ve bir OSINT hizmetinin veri tabanına eklenebilir. Gazeteciler ve araştırmacılar, bu tür hizmetleri kullanarak çocuk odalarında, ofislerde, hastane ameliyathanelerinde, bankalarda ve mağazalarda halka açık kameraları tespit etmişlerdir.
Peki ne yapabilirsiniz?
Özel bir güvenlik ekibi olmadan evde veya küçük bir ofiste neler yapabilirsiniz? Bu beş basit öneri size yardımcı olabilir:
1. Üretici hakkında araştırma yapın
Bir IP kamera modeli seçerken, o üreticinin kameralarının daha önce hacklenip hacklenmediğini mutlaka kontrol edin. Örneğin, “IP kamera hack üretici adı” şeklinde bir arama yapabilirsiniz. Ardından, üreticinin web sitesindeki Destek bölümünü ziyaret edin ve hem satın almayı düşündüğünüz model hem de daha eski modeller için en son aygıt yazılımı güncellemesinin tarihini kontrol edin.
Eğer aygıt yazılımının altı aydan uzun bir süredir güncellenmediğini veya güncellemelerin düzensiz aralıklarla yayınlandığını fark ederseniz, başka bir model tercih etmek isteyebilirsiniz. Çoğu kamera, Linux’un özel olarak uyarlanmış yerleşik sürümlerini kullanmaktadır ve yalnızca 2026 yılının ilk altı ayında Linux çekirdeğinde 2.300’den fazla zayıf nokta kaydedilmiştir. Bir üretici, cihaz yazılımını düzenli olarak güncellemezse, er ya da geç kameralarında bir güvenlik açığı ortaya çıkması neredeyse kaçınılmazdır.
Bir sürü güvenlik açığıyla karşı karşıya kalmak ve bunların düzeltilme ihtimalinin neredeyse hiç olmaması gibi bir durumla karşılaşmak istemiyorsanız, bilinen büyük üreticilerin modellerini tercih edin. İşlevselliği sınırlı ve koruma özelliği zayıf olan, adı pek duyulmamış firmaların ürettiği ucuz kameralar, sonuçta size pahalıya mal olabilir.
2. Gereksiz özellikleri devre dışı bırakın
Gözetleme sisteminizde ne kadar az sayıda üçüncü taraf bulut depolama hizmeti kullanılırsa, o kadar iyi olur. Bir kamera seçerken, tüm kayıtları yerel olarak saklayabilmek için microSD kart yuvası veya ev ağına bağlı depolama cihazı (NAS) desteğine sahip bir model tercih edin.
İdeal olarak, kamera, buluta veya üreticinin sunucularına veri aktarmadan tamamen yerel ağınız içinde çalışabilmeli; görüntüleme ise LAN üzerinden ya da eviniz veya ofisinizle kurulan güvenli bir bağlantı aracılığıyla mümkün olmalıdır.
Akıllı TV, akıllı hoparlör, robot süpürge veya otomatik evcil hayvan besleme makinesi gibi akıllı ev aletlerini satın alırken yerleşik bir kameraya gerçekten ihtiyacınız olup olmadığını değerlendirin. Bu cihazların her biri, potansiyel saldırı yüzeyini genişletmektedir.
Bir IP kamera satın aldıktan sonra, ayarlarını gözden geçirin (genellikle üreticinin uygulamasında veya kameranın arabiriminden erişilebilir) ve ihtiyacınız olmayan tüm özellikleri devre dışı bırakın.
- Kişi tanıma, yapay zeka, sistem izinleri, ağdaki diğer cihazların algılanması ve bulut depolama ile ilgili özelliklere dikkat edin. Bir özelliği kullanmıyorsanız, istediğiniz zaman devre dışı bırakabilirsiniz.
- Ağ ayarlarında, UPnP (Universal Plug and Play) özelliğinin devre dışı bırakılmış olduğundan veya seçenekler arasında bulunmadığından emin olun. UPnP, kameranın internet üzerinden diğer cihazlar tarafından erişilebilir hale gelmesini sağlayabilir.
- Web kamerasına P2P erişiminin devre dışı bırakıldığını veya kullanılamadığını kontrol edin; böylece kamera harici sunuculara bağlanmayacak ve sizin doğrudan kontrolünüz olmadan internet üzerinden erişilemeyecektir.
- Hesabınıza kimlerin giriş yaptığını ve kayıtlarınıza kimlerin hâlâ erişim hakkı olduğunu kontrol etmeyi bir alışkanlık haline getirin. Eğer bir arkadaşınıza, siz yokken köpeğinize göz kulak olması için web kameranıza erişim izni verdiyseniz, daha sonra gereksiz oturumları silmeyi unutmayın. Ayrıca, yakın zamanda bir ilişkinizi sonlandırdıysanız, eski partnerinizin hâlâ erişim hakkı olup olmadığına özellikle dikkat edin. Bu konuyla ilgili daha fazla bilgi için Ayrılık sonrası dijital hijyen: Neleri kontrol etmeli ve kapatmalı başlıklı yazıya bakın.
3. Varsayılan ayarları değiştirin
Fabrika ayarındaki parolaların saldırganlar tarafından yıllardır bilindiği bir gerçektir. Yönlendiricinizin veya IP kameranızın kullanıcı adını ve parolayı değiştirmediyseniz, bir saldırgan saniyeler içinde erişim sağlayabilir.
- Yönlendiricinizin fabrika ayarlarına göre belirlenen kullanıcı adı ve parolayı, benzersiz ve uzun bir kullanıcı adı ve parolayla değiştirin. Bunu yönlendiricinin arabirimi üzerinden yapabilirsiniz. Aşağıda bu arabirime nasıl erişileceğini açıklıyoruz. Güçlü ve benzersiz parolalar oluşturmak ve saklamak için Kaspersky Password Manager kullanmanızı öneririz.
- Kameranız bir web sitesinde veya uygulamada bir hesaba bağlıysa, o hesapta da güçlü bir parola kullandığınızdan emin olun ve mümkün olduğunda iki faktörlü kimlik doğrulamayı veya geçiş anahtarı ile kimlik doğrulamayı etkinleştirin. Bu arada hem 2FA belirteçleri hem de geçiş anahtarları Kaspersky Password Manager uygulamasında saklanabilir ve tüm cihazlarınız arasında senkronize edilebilir.
- Cihazı yeni satın almış olsanız bile hem yönlendiricinizin hem de IP kameranızın aygıt yazılımını en son sürümlere güncelleyin ve düzenli güncellemeleri bir alışkanlık haline getirin. Büyük ölçekli IP kamera saldırı kampanyaları, genellikle yalnızca güncellemelerin yüklenmesiyle giderilebilen, uzun süredir bilinen zayıf noktalardan yararlanır.
4. Tüm kameraları ve akıllı cihazları ayrı bir Wi-Fi segmentine yerleştirin
Evdeki Wi-Fi ağınızı ayrı alt ağlara bölmenizi öneririz. Muhtemelen kafelerde bu düzenlemeye rastlamışsınızdır; bu mekanlarda genellikle personel için bir Wi-Fi ağı, misafirler için ise başka bir ağ bulunur.
Tüm IP kameralar ve diğer akıllı ev cihazları, ideal olarak ayrı bir Wi-Fi ağına taşınmalı ve dizüstü bilgisayarlar, telefonlar ve diğer iş cihazlarından tamamen izole edilmelidir. Daha da iyisi, IP kameralar için özel olarak ayrılmış bir Wi-Fi ağı oluşturularak bu kameraların diğer tüm cihazlardan izole edilmesi gerekir.
Çoğu modern yönlendirici, en az iki Wi-Fi ağı (bir ana ağ ve bir misafir ağı) oluşturmanıza olanak tanır; daha gelişmiş modeller ise daha fazlasını destekleyebilir. Böylelikle, kameranız ele geçirilse bile saldırgan diğer cihazlarınıza ulaşamayacak veya hassas dosyalara erişemeyecektir.
Yönlendiricinizin arabirimini nasıl açabilirsiniz?
- Tarayıcınızın adres çubuğuna yönlendiricinin IP adresini girin. Bu adres genellikle yönlendiricinin alt kısmındaki bir etikette yazmaktadır. Ev yönlendiricilerinde yaygın olarak kullanılan IP adresleri arasında 168.0.1, 192.168.1.1 ve 10.0.0.1 sayılabilir.
- Açılan sayfada oturum açın. Çoğu yönlendiricide varsayılan bir kullanıcı adı ve parola bulunur; bunlar genellikle aynı etiketin üzerinde de yazılıdır. Bazı yönlendiriciler, kendi kullanıcı adınızı ve parolanızı oluşturmanızı isteyebilir. Sağlam bir tane seçmenizi ve onu Kaspersky Password Manager üzerinde saklamanızı öneririz. Fabrika ayarındaki parolalar saldırganlar tarafından uzun zamandır bilinmektedir ve yönlendiricinizin parolasını değiştirmezseniz, saldırganlar ev ağınıza kolaylıkla girebilirler.
- Ayarları açın ve Wi-Fi segmentasyonu, alt ağların oluşturulması veya misafir ağlarıyla ilgili bölümleri arayın.
Ayrıntılı kurulum talimatları için yönlendiricinizin kullanım kılavuzuna veya üreticinin web sitesindeki destek bölümüne başvurun. Akıllı evinizi korumaya ilişkin daha fazla ipucu için Akıllı evinizi nasıl güvence altına alabilirsiniz? başlıklı yazımıza göz atın.
5. Hem evde hem de seyahat ederken gizli kameraları nasıl tespit edeceğinizi öğrenin
Son önerilerimiz, kameranın kendisinin yapılandırılmasıyla değil, iyi güvenlik alışkanlıklarıyla ilgilidir.
Yönlendiricinizdeki istemci listesini kontrol etmeyi bir alışkanlık haline getirin. Tuhaf bir ada veya MAC adresine sahip bilinmeyen bir cihaz görürseniz, bunun ne olduğunu ve ev ağınıza neden bağlı olduğunu araştırın. Güvenlik çözümümüz, özel bir Akıllı Ev Monitörü bileşeni içermektedir. Bu özellik, yeni bir cihaz evinizin kablolu veya kablosuz ağına bağlandığında sizi uyarabilir, ev ağınızın güvenliğini artırmak için basit öneriler sunabilir ve zayıf yönlendirici parolalarını ve güvenli olmayan şifreleme yöntemlerini tespit edebilir.
Seyahat ederken, otel odalarında ve kiralık konutlarda gizli kayıt cihazları olup olmadığını kontrol etmenizi öneririz:
- Havalandırma ızgaraları, duman dedektörleri, elektrik prizleri ve dekoratif nesneler gibi odanın “uygun” bir görünümünü sunan yerleri kontrol edin.
- Karanlıkta, akıllı telefonunuzu geçici bir optik dedektör olarak kullanın: El fenerini ve kamerayı açın, odayı yavaşça tarayın ve kamera merceğinden gelen belirgin yansımaları arayın.
- Ön kamerayı kullanarak insan gözüyle görülemeyen kızılötesi ışık kaynaklarını arayın; bu, “gece görüşü” için kullanılan kızılötesi aydınlatmayı tespit etmenize yardımcı olabilir.
Gizli kameraları bulmanın daha pratik yöntemleri için Casus kameraları bulmanın dört yolu başlıklı makalemize göz atın.
Gözetleme ve kameralar hakkında bilmeniz gereken diğer hususlar:
İpuçları