{"id":11431,"date":"2023-05-24T10:58:13","date_gmt":"2023-05-24T07:58:13","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=11431"},"modified":"2023-05-24T10:58:13","modified_gmt":"2023-05-24T07:58:13","slug":"3-reasons-not-to-use-smart-locks","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/3-reasons-not-to-use-smart-locks\/11431\/","title":{"rendered":"Ak\u0131ll\u0131 kilit kullanmaman\u0131z i\u00e7in \u00fc\u00e7 neden"},"content":{"rendered":"

Ak\u0131ll\u0131 kilitler ger\u00e7ekten kullan\u0131\u015fl\u0131 olabilir. Piyasada aralar\u0131ndan se\u00e7im yapabilece\u011finiz bir\u00e7ok \u00e7e\u015fit ve say\u0131da ak\u0131ll\u0131 kilit mevcut. Baz\u0131lar\u0131, sahibinin (daha do\u011frusu sahibinin ak\u0131ll\u0131 telefonunun) yakla\u015ft\u0131\u011f\u0131n\u0131 alg\u0131layabilir ve kap\u0131y\u0131 anahtar olmadan a\u00e7\u0131labilir. Di\u011ferleri uzaktan kontrol edilir ve arkada\u015flar\u0131n\u0131za veya akrabalar\u0131n\u0131za siz o an evde olmasan\u0131z bile kap\u0131y\u0131 a\u00e7abilmenize olanak tan\u0131r. Baz\u0131 ak\u0131ll\u0131 kilitler de video g\u00f6zetimi sa\u011flar: Birisi kap\u0131 zilini \u00e7ald\u0131\u011f\u0131nda ak\u0131ll\u0131 telefonunuzda kim oldu\u011funu hemen g\u00f6rebilirsiniz.<\/p>\n

Ancak ak\u0131ll\u0131 cihazlar, geleneksel, \u00e7evrimd\u0131\u015f\u0131 kilit kullan\u0131c\u0131lar\u0131n\u0131n hi\u00e7bir zaman endi\u015felenmek zorunda kalmayaca\u011f\u0131 baz\u0131 riskler ta\u015f\u0131r. Bu riskler dikkatli bir \u015fekilde incelendi\u011finde, eski y\u00f6ntemi kullanman\u0131n daha iyi bir se\u00e7enek olabilece\u011fine i\u015faret eden \u00fc\u00e7 neden kar\u015f\u0131m\u0131za \u00e7\u0131kar. Bu nedenleri daha yak\u0131ndan inceleyecek olursak\u2026<\/p>\n

Birinci neden: Ak\u0131ll\u0131 kilitler fiziksel olarak normal kilitlerden daha dayan\u0131ks\u0131zd\u0131r<\/h2>\n

Buradaki sorun, ak\u0131ll\u0131 kilitlerin iki farkl\u0131 kavram\u0131 bir araya getirmesidir. Teoride bu kilitler g\u00fcvenilir bir ak\u0131ll\u0131 bile\u015fene sahip olman\u0131n yan\u0131 s\u0131ra tornavida veya \u00e7ak\u0131 gibi ara\u00e7larla a\u00e7\u0131lamamalar\u0131 i\u00e7in fiziksel kurcalamaya kar\u015f\u0131 dayan\u0131kl\u0131 olmal\u0131d\u0131r. Bu iki kavram\u0131 birle\u015ftirmek her zaman i\u015fe yaramaz: sonu\u00e7 genellikle ya dayan\u0131ks\u0131z bir ak\u0131ll\u0131 kilit ya da savunmas\u0131z bir yaz\u0131l\u0131m\u0131 olan a\u011f\u0131r bir demir kilittir.<\/p>\n

Beklenilen performans\u0131 g\u00f6steremeyen i\u015fe yaramaz kilit \u00f6rneklerinden ba\u015fka bir g\u00f6nderide<\/a> zaten bahsetmi\u015ftik. Bu \u00fcr\u00fcnler, parmak izi taray\u0131c\u0131l\u0131 \u015f\u0131k g\u00f6r\u00fcn\u00fcml\u00fc bir asma kilit i\u00e7erirler \u2014 asma kilidin alt\u0131nda ise herkesin eri\u015febilece\u011fi bir a\u00e7ma mekanizmas\u0131 (bir kald\u0131ra\u00e7) bulunur. Ayr\u0131ca bisikletler i\u00e7in ak\u0131ll\u0131 bir kilit bulunur \u2014 ancak bu kilit de tornavidayla kolayca s\u00f6k\u00fclebilir.<\/p>\n

\"Fiziksel<\/a>

Parmak izi taray\u0131c\u0131s\u0131n\u0131n bulundu\u011fu \u00fcst panel bir b\u0131\u00e7akla kolayca \u00e7\u0131kar\u0131labilir. A\u00e7ma mekanizmas\u0131na panelin alt\u0131ndan eri\u015filebilir. Kaynak<\/strong><\/a>.<\/p><\/div>\n

\u0130kinci neden: \u201cak\u0131ll\u0131\u201d bile\u015fenle ilgili sorunlar<\/h2>\n

\u201cAk\u0131ll\u0131\u201d bile\u015feni yeterince g\u00fcvenli hale getirmek de kolay de\u011fildir. Bu t\u00fcr cihazlar\u0131 geli\u015ftirenlerinin genellikle korumaya de\u011fil i\u015flevselli\u011fe \u00f6ncelik verdiklerini unutmamak gerekir. Bu konudaki en yeni \u00f6rnek, evlerden ziyade ofisler i\u00e7in tasarlanm\u0131\u015f bir cihaz olan Akuvox E11\u2019dir. Akuvox E11, dahili kameradan video ak\u0131\u015f\u0131 almas\u0131n\u0131 sa\u011flayan bir terminal ve kap\u0131y\u0131 a\u00e7mak i\u00e7in bir d\u00fc\u011fme i\u00e7eren ak\u0131ll\u0131 bir interkomdur. Ve, ak\u0131ll\u0131 bir cihaz oldu\u011fu i\u00e7in ak\u0131ll\u0131 telefon uygulamas\u0131 arac\u0131l\u0131\u011f\u0131yla kontrol edilebilir.<\/p>\n

\"Akuvox<\/a>

Akuvox E11 kilidinin birden \u00e7ok g\u00fcvenlik a\u00e7\u0131\u011f\u0131 vard\u0131r. Bu da yetkisi olmayan ki\u015filerin, s\u00f6z konusu kilidin kullan\u0131ld\u0131\u011f\u0131 yerlere herhangi bir sorun ya\u015famadan eri\u015filebilmesine neden olur. Kaynak<\/strong><\/a>.<\/p><\/div>\n

Yaz\u0131l\u0131m, herkesin kameradaki g\u00f6r\u00fcnt\u00fcye ve sese her an eri\u015febilece\u011fi \u015fekilde uygulanm\u0131\u015ft\u0131r<\/a>. Ve, e\u011fer web aray\u00fcz\u00fcn\u00fc internetten ay\u0131rmak akl\u0131n\u0131za gelmediyse, herkes kilidi kontrol edebilecek ve kap\u0131y\u0131 a\u00e7abilecektir. Bu, g\u00fcvenli olmayan yaz\u0131l\u0131m geli\u015ftirme konusunda tipik bir \u00f6rnektir: video istekleri yetkilendirme kontrollerini g\u00f6zden ka\u00e7\u0131r\u0131r; web aray\u00fcz\u00fcn\u00fcn bir k\u0131sm\u0131na \u015fifre olmadan eri\u015filebilir; ve t\u00fcm cihazlar i\u00e7in ayn\u0131 olan sabit bir anahtarla \u015fifreleme yap\u0131ld\u0131\u011f\u0131 i\u00e7in \u015fifre kolayca k\u0131r\u0131labilir.<\/p>\n

Daha fazla \u00f6rnek ister misiniz? \u0130\u015fte daha fazlas\u0131\u2026 Bu makale,<\/a> yak\u0131n\u0131n\u0131zdaki davetsiz misafirlerin Wi-Fi a\u011f \u015fifrenizi ele ge\u00e7irmesine izin veren bir kilit hakk\u0131nda. Burada<\/a>, ak\u0131ll\u0131 kilidin sa\u011flad\u0131\u011f\u0131 veri aktar\u0131m\u0131 korumas\u0131 olduk\u00e7a zay\u0131ft\u0131r: Bir sald\u0131rgan radyo kanal\u0131n\u0131 dinleyebilir ve kontrol\u00fc ele ge\u00e7irebilir. Ve burada,<\/a> g\u00fcvenli\u011fi d\u00fc\u015f\u00fck ba\u015fka bir web aray\u00fcz\u00fc \u00f6rne\u011fi bulabilirsiniz.<\/p>\n

\u00dc\u00e7\u00fcnc\u00fc neden: yaz\u0131l\u0131m\u0131n d\u00fczenli olarak g\u00fcncellenmesi gerekir<\/h2>\n

Tipik bir ak\u0131ll\u0131 telefon, piyasaya s\u00fcr\u00fcld\u00fckten sonra iki veya \u00fc\u00e7 y\u0131l boyunca g\u00fcncelleme al\u0131r. D\u00fc\u015f\u00fck b\u00fct\u00e7eli IoT cihazlar\u0131 s\u00f6z konusu oldu\u011funda destek daha erken kesilebilir. Bir ak\u0131ll\u0131 cihaz\u0131 internet \u00fczerinden g\u00fcncellemek olduk\u00e7a basittir. Ancak, cihazlar i\u00e7in deste\u011fin s\u00fcrd\u00fcr\u00fclmesi, sat\u0131c\u0131 a\u00e7\u0131s\u0131ndan kaynak ve para gerektirir.<\/p>\n

Sat\u0131c\u0131n\u0131n bulut altyap\u0131s\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakmas\u0131<\/a> ve cihaz\u0131n \u00e7al\u0131\u015fmay\u0131 durdurmas\u0131 gibi durumlarda bu ba\u015fl\u0131 ba\u015f\u0131na bir sorun te\u015fkil edebilir. Ancak b\u00f6yle bir durumda ak\u0131ll\u0131 kilit i\u015flevi korunsa bile, piyasaya s\u00fcr\u00fcld\u00fc\u011f\u00fc s\u0131rada sat\u0131c\u0131 taraf\u0131ndan bilinmeyen g\u00fcvenlik a\u00e7\u0131klar\u0131 ortaya \u00e7\u0131kabilir.<\/p>\n

\u00d6rne\u011fin, 2022\u2019de ara\u015ft\u0131rmac\u0131lar, bir\u00e7ok \u015firketin \u00e7e\u015fitli cihazlar\u0131n (ak\u0131ll\u0131 kilitler dahil) kilidini a\u00e7arken temass\u0131z kimlik do\u011frulama i\u00e7in standart olarak benimsedi\u011fi Bluetooth D\u00fc\u015f\u00fck Enerji protokol\u00fcnde bir g\u00fcvenlik a\u00e7\u0131\u011f\u0131 ke\u015ffetti<\/a>. Bu g\u00fcvenlik a\u00e7\u0131\u011f\u0131, sald\u0131rganlar\u0131n ak\u0131ll\u0131 kilit sahibinin yak\u0131n\u0131nda bulunarak ve \u00f6zel (ancak nispeten ucuz) ekipman kullanarak ger\u00e7ekle\u015ftirdi\u011fi r\u00f6le sald\u0131r\u0131lar\u0131na (deyim yerindeyse) kap\u0131 a\u00e7maktad\u0131r. Bu donan\u0131mla donanm\u0131\u015f olan sald\u0131rgan, kurban\u0131n ak\u0131ll\u0131 telefonu ile ak\u0131ll\u0131 kilit aras\u0131nda sinyaller iletebilir. Bu i\u015flem, ak\u0131ll\u0131 kilidi, sahibinin ak\u0131ll\u0131 telefonunun yak\u0131nda oldu\u011funu (yani ger\u00e7ekte be\u015f kilometre uzakta bir al\u0131\u015fveri\u015f merkezinde olmad\u0131\u011f\u0131n\u0131) d\u00fc\u015f\u00fcnmesi i\u00e7in kand\u0131r\u0131r ve bunun \u00fczerine cihaz kap\u0131n\u0131n kilidini a\u00e7ar.<\/p>\n

\"R\u00f6le<\/a>

Bluetooth D\u00fc\u015f\u00fck Enerji protokol\u00fcndeki bir hatay\u0131 kullanan bir r\u00f6le sald\u0131r\u0131s\u0131na kar\u015f\u0131 savunmas\u0131z kalan Kwikset kilidi. Kaynak<\/strong><\/a>.<\/p><\/div>\n

Ak\u0131ll\u0131 kilit yaz\u0131l\u0131m\u0131 olduk\u00e7a karma\u015f\u0131k oldu\u011fundan, ciddi g\u00fcvenlik a\u00e7\u0131klar\u0131 i\u00e7erme olas\u0131l\u0131\u011f\u0131 hi\u00e7bir zaman s\u0131f\u0131r de\u011fildir. Bir tane bile g\u00fcvenlik a\u00e7\u0131\u011f\u0131 ke\u015ffedilirse, sat\u0131c\u0131 derhal bir g\u00fcncelleme yay\u0131mlamal\u0131 ve bunu sat\u0131lan t\u00fcm cihazlara g\u00f6ndermelidir. Peki ya model piyasadan kalkt\u0131ysa veya art\u0131k desteklenmiyorsa?<\/p>\n

Ak\u0131ll\u0131 telefonlar ile her iki \u00fc\u00e7 y\u0131lda bir yeni bir cihaz alarak bu sorunu \u00e7\u00f6z\u00fcyoruz. Peki, internete ba\u011fl\u0131 bir kap\u0131 kilidini ne s\u0131kl\u0131kla de\u011fi\u015ftirmeyi planl\u0131yorsunuz? Genellikle bu t\u00fcr cihazlar\u0131n birka\u00e7 y\u0131l de\u011fil (sat\u0131c\u0131 deste\u011fi \u00e7ekene veya piyasadan \u00e7ekilene kadar) onlarca y\u0131l dayanmas\u0131n\u0131 bekleriz.<\/p>\n

Peki ne yapmal\u0131?<\/h2>\n

Sadece ak\u0131ll\u0131 olanlar\u0131n de\u011fil, t\u00fcm kilitlerin k\u0131r\u0131labilece\u011fi anla\u015f\u0131lmal\u0131d\u0131r. Bununla birlikte, standart bir kilit yerine bir ak\u0131ll\u0131 cihaz kurmaya karar verirken dikkatlice d\u00fc\u015f\u00fcn\u00fcn: Kap\u0131y\u0131 ak\u0131ll\u0131 telefonunuzdan a\u00e7abilmeye ger\u00e7ekten ihtiyac\u0131n\u0131z var m\u0131? Bu soruya evet yan\u0131t\u0131n\u0131 veriyorsan\u0131z, en az\u0131ndan a\u015fa\u011f\u0131daki noktalar\u0131 g\u00f6z \u00f6n\u00fcnde bulundurun:<\/p>\n