Gamers Nexus ve bağımsız uzmanlarının gerçekleştirdiği son araştırmalar, webOS işletim sistemine sahip LG akıllı televizyonların, ekran kapalıyken bile dahili mikrofonları aracılığıyla ortam seslerini kaydettiğini ve ev ağındaki cihazları taradığını ortaya koydu. Bu verilerin, LG Ad Solutions adlı hedefli reklam birimine aktarıldığı ifade edildi. İnternet bağlantısı kesilse bile verilerin bellekte saklanarak ilk fırsatta sunuculara yüklenmesi, akıllı ev cihazlarının konusundaki tartışmaları yeniden gündeme getirmektedir.

Siber Güvenlik Uzmanı Osman Demircan, bu süreçte alınabilecek önlemler hakkında önemli bilgiler sunarak kullanıcıları bilgilendirdi.

Kumandadan Kapatmak Yeterli Mi?

Demircan, televizyonun kumandadan kapatılmasının, cihazın tamamen kapandığı anlamına gelmediğini vurguladı. Modern akıllı televizyonlarda ekran ve ana işlemci uyku moduna geçse bile, düşük güç tüketimli bileşenlerin çalışmaya devam ettiğini belirtti. Bu durum, cihazların sesli komutları beklemeye devam etmesine neden olmaktadır. Sesli komut özelliği olan cihazlarda, mikrofonun önünde sürekli olarak ses akışını değerlendiren bir ses işlemcisi bulunmaktadır. Bu işlemci, belirli bir uyandırma kelimesini algıladığında daha büyük işlemciyi devreye sokar.

Ağ Taraması Nasıl Gerçekleşiyor?

Demircan, televizyonun ev ağına bağlı bir bilgisayar gibi çalıştığını ifade etti. Cihaz, ARP, mDNS, SSDP/UPnP gibi yerel ağ keşif protokollerini kullanarak ağdaki telefonları, bilgisayarları ve IoT cihazlarını tespit edebilmektedir. Wi-Fi adaptörünün çevredeki ağları algılaması ise ekran paylaşımı ve akıllı ev entegrasyonu için standart bir işlem olarak değerlendirilmektedir. Ancak asıl sorun, bu verilerin hangi kapsamda toplandığı ve nerelere aktarıldığıdır.

Televizyon Menüsündeki Gizlilik Ayarları Yeterli Mi?

Kullanıcılar, marka ve modele göre sesli komut, hızlı başlatma ve kişiselleştirilmiş reklam gibi seçenekleri menüden kapatabiliyor. Ancak Demircan, bu ayarların veri iletişimini tamamen kesmeyeceği konusunda uyarıda bulunuyor. Cihaz, işletim sistemi güncellemeleri, DNS sorguları ve diğer hizmetlerle iletişim kurmaya devam edebilir.

Ağ Trafiğini Denetlemek

Demircan, en etkili korunma yönteminin televizyonun menüsüne güvenmek yerine, cihazın ağ trafiğini modem veya güvenlik duvarı üzerinden denetlemek olduğunu belirtti. Kullanıcılar, televizyonun internete hangi alan adlarına bağlandığını takip edebilir ve gerekirse Wi-Fi şifresini silerek internet erişimini tamamen kesebilir.

Ciddi Hukuki İhlaller Oluşabilir

Osman Demircan, bir cihazın ortam sesi kaydetmesi ile hukuka aykırı veri işlemesi arasındaki ince çizgiye dikkat çekti. Ses verisinin kişisel veri niteliğinde olduğunu ve IP adresleri ile ağ profillerinin kişisel veriye dönüştürülebileceğini ifade etti.

Ev Ağı İçin 5 Somut Öneri

Akıllı cihazların gizlice veri toplamasını önlemek için Demircan, ev internet ağını korumanın en etkili yöntem olduğunu savundu ve şu önerileri sıraladı:

  1. Ağ Segmentasyonu (IoT Ağı Kurma): Akıllı cihazları, bilgisayar ve telefonların bulunduğu ana ağdan ayırarak, bağımsız parçalara bölün. Modemin sunduğu Misafir (Guest) Network, IoT Network veya ileri seviye modemlerdeki VLAN özelliklerini kullanarak ağı bağımsız parçalara bölün.
  2. İstemci İzolasyonu (Client Isolation): IoT ağında istemci izolasyonunu aktif edin. Böylece aynı ağa bağlı iki akıllı cihazın veya bir IP kameranın ağdaki diğer cihazları ve dizüstü bilgisayarları görmesi engellenmiş olur.
  3. Güvenlik Duvarı Sınırlaması: Yalnızca harici medya oynatıcı için bir ekran olarak kullanılan akıllı televizyonların internete erişmesine hiç ihtiyaç yoktur. Güvenlik duvarı üzerinden televizyonun internet çıkışını tamamen kapatın.
  4. Trafik Analizi ve Modem Güvenliği: Modemin uzaktan yönetimini internete kapatın ve varsayılan fabrika şifrelerini değiştirin. Modem üzerindeki trafik istatistiklerini düzenli kontrol ederek, bekleme modundaki bir cihazın geceleri megabaytlarca veri gönderip göndermediğini inceleyin.
  5. Yazılım Güncellemeleri: Cihazın internet erişimini kesmeden önce mevcut güvenlik güncellemelerini tamamlayın. Yıllarca güncellenmeyen cihazların mahremiyet riski azalsa da siber saldırı riskinin artacağını unutmayın.

Harici Medya Oynatıcı Kullanmak Çözüm Mü?

Demircan, televizyonun internet bağlantısını kesip Apple TV veya Chromecast gibi harici bir medya oynatıcı kullanmanın mimari olarak mantıklı bir güvenlik önlemi olduğunu belirtti. Ancak bunun yüzde 100 anonimlik sağlamayacağı konusunda uyardı. TV internete bağlı değilse üreticinin sunucusuna telemetri veya ACR verisi göndermesi engellenmiş olur ve uzaktan erişim açığı riski küçülür. Ancak veri toplama riski tamamen ortadan kalkmaz; risk bu kez harici cihaz ve kullanılan uygulamalara (Netflix, YouTube vb.) taşınır. Sonuç olarak "güvenmediğimiz ve ihtiyacımız olmayan cihazların internet erişimini kesmemiz gerekiyor" diyen Osman Demircan; akıllı televizyonu internetsiz bırakmanın, harici oynatıcıyı güncel tutmanın, reklam kişiselleştirmelerini kapatmanın ve harici cihazı ayrı bir IoT ağına yerleştirmenin en sağlıklı senaryo olduğunu belirtti. Demircan, bugünün akıllı televizyonlarının sadece bir ekran değil; mikrofonu, Wi-Fi'si ve işlemcisi olan tam teşekküllü birer bilgisayar gibi ele alınması gerektiğini söyleyerek sözlerini tamamladı.

Kullanıcıların Yasal Hakları

Türkiye'de kullanıcılar, KVKK kapsamında veri sorumlusuna başvurarak kendileriyle ilgili veri tutulup tutulmadığını, işleme amacını ve aktarıldığı kişileri öğrenebilir; verilerin düzeltilmesini veya silinmesini talep edebilir. Veri sorumlusunun 30 gün içinde cevap vermemesi veya olumsuz yanıt vermesi durumunda KVKK Kurulu’na şikâyette bulunulabilir ve hukuka aykırı işleme nedeniyle oluşan zararlar için tazminat davası açılabilir.

Bu bilgiler ışığında, akıllı televizyon kullanıcılarının dikkatli olması ve gerekli önlemleri alması büyük önem taşımaktadır. Akıllı cihazların veri toplama yetenekleri, kişisel mahremiyet açısından ciddi tehditler oluşturabilir. Bu nedenle, kullanıcıların bilinçli davranarak, cihazlarını güvenli bir şekilde kullanmaları gerekmektedir. Akıllı televizyonların sunduğu imkanlar cazip olsa da, gizlilik ve güvenlik konularında dikkatli olmak şarttır. Cihazların internet bağlantılarını kesmek ve güvenlik önlemlerini almak, kullanıcıların veri mahremiyetini korumalarına yardımcı olacaktır.

Sonuç olarak, akıllı televizyonların gizli tehlikeleri ve bu tehlikelerden korunma yolları hakkında bilinçlenmek, her kullanıcının sorumluluğudur. Bu bağlamda, kullanıcıların akıllı cihazlarını kullanırken dikkatli olmaları ve gerekli önlemleri almaları önemlidir. Akıllı televizyonların sunduğu olanaklar, güvenlik ve gizlilik konularında dikkatli olunmadığında ciddi sorunlara yol açabilir. Bu nedenle, akıllı televizyon kullanıcılarının, cihazlarının veri toplama yetenekleri hakkında bilgi sahibi olmaları ve gerekli önlemleri almaları büyük önem taşımaktadır.