Ünlü markaların kulaklıklarında güvenlik açığı tespit edildi: Milyonlarca kullanıcı risk altında!

Kablosuz Kulaklıkların Güvenlik Açıkları: Yeni Bir Tehdit!

Kablosuz kulaklıklar, pratik kullanımı ve kablo karmaşasından kurtarma özelliğiyle günlük hayatımızda önemli bir yere sahip. Ancak, Almanya merkezli bir siber güvenlik şirketinin son raporuna göre, bu teknolojik ürünler aynı zamanda ciddi bir güvenlik riski taşıyabilir.

Rapora göre, Airoha markasına ait Bluetooth yongalarında üç kritik yazılım açığı bulunuyor ve birçok popüler kulaklık modelinde bu yongaların kullanıldığı biliniyor.

Uzaktan Erişimle Ortam Dinlemesi Mümkün

shiftdelete’de yer alan habere göre, tespit edilen güvenlik açıklarının hem Bluetooth Low Energy (LE) hem de klasik Bluetooth protokollerini etkilediği belirtiliyor. En dikkat çekici bulgulardan biri, saldırganların yaklaşık 10 metre mesafeden cihaza eşleşme yapmadan doğrudan erişim sağlayabilmesi.

Bu açıklardan faydalanarak bir kötü niyetli kişi, kendisini kulaklık olarak tanıtarak cihazın kontrolünü ele geçirebiliyor ve mikrofonu uzaktan aktive ederek ortam dinlemesi yapabiliyor.

Güncelleme Geldi Ama Uygulanmadı

Airoha, güvenlik açıklarını kapatmak için bir yazılım güncellemesi yayınladı ancak kulaklık üreticilerinin bu güncellemeyi henüz entegre etmediği görülüyor. Bu durum, milyonlarca kullanıcının risk altında olmasına yol açıyor.

Risk Altındaki Markalar ve Modeller

Yayınlanan listede, güvenlik açığına sahip yongaları kullanan markalar arasında Sony, Bose, JBL, Jabra, Marshall, Beyerdynamic, JLab, MoerLabs ve Teufel gibi isimler bulunuyor. Özellikle Sony’nin WF ve WH serisi, Marshall’ın güncel kulaklık ve hoparlör modelleri ile Bose’un QuietComfort serisi cihazlar doğrudan etkilenenler arasında yer alıyor.

Uzmanlardan Güvenlik Uyarısı

Siber güvenlik uzmanları, bu modellere sahip kullanıcıların düzenli olarak yazılım güncellemelerini kontrol etmelerini ve üretici firmaların resmi duyurularını takip etmelerini öneriyor. Ayrıca, halka açık yerlerde kullanılmadığı zamanlarda kulaklıkların tamamen kapatılması gerektiğine dikkat çekiliyor.

Şu ana kadar bu açıkların saldırı amaçlı kullanıldığına dair bir rapor bulunmamakla birlikte, açıkların ciddi bir tehdit oluşturabileceği belirtiliyor.

Related Posts

Wi-Fi’nin Sırrı Çözüldü! İsmi kısaltma sananlar yanılıyor: Gerçek bambaşka

Kablosuz internet teknolojisi Wi-Fi’yi gerçek anlamını kısaltma olarak bilenler yıllardır yanılıyor. Wi-Fi isminin hiç bir anlamı olmadığı ortaya çıktı.

Polonyalı, Macar ve Hint astronotlar uzay yolculuklarına başladı

Polonya, Macaristan ve Hindistan vatandaşı üç astronot, ABD’nin en deneyimli astronotlarından Peggy Whitson ile Uluslararası Uzay İstasyonu’na (ISS) doğru yola çıktı.

İş uygulamalarını yapay zeka ve veriyle destekleyen SAP BTP üzerindeki yeni çözüm tanıtıldı

İstanbul’da gerçekleştirilen SAP BTP Summit’te, SAP’nin yapay zeka destekli iş uygulamalarını ve süreçlerini oluşturmak, entegre etmek, otomatikleştirmek ve genişletmek için geliştirilmiş platformu BTP (Business Technology Platform) üzerindeki …

Tarihin en büyük veri sızıntısı FBI ve Google uyardı! Peki kullanıcılar ne yapmalı?

Siber güvenlik tarihine geçen yeni bir olay, dijital dünyada endişe yarattı. Google, Meta, Apple gibi teknoloji devlerini de kapsayan 16 milyar kullanıcı adı ve şifre kombinasyonunun sızdırıldığı açıklandı. Bu sızıntı, bugüne kadar tespit edilmiş en …

USB katili olarak duyurulan FireWire için yolun sonu gözüktü

1999 yılında piyasaya sürülen ve USB’den daha hızlıydı olduğu için ‘USB katili’ olarak lanse edilen FireWire için yolun sonu gözüktü.

Tinder’dan gençlere yönelik hamle: Double Date

Kullanıcı etkileşimlerinde yaşanan düşüşe çözüm arayan Tinder, genç kitleyi yeniden platforma çekmeyi hedefleyen yeni bir özellikle karşımızda. Şirket, Salı günü yaptığı açıklamayla “Double Date” (Çifte Buluşma) adlı yeniliği duyurdu. Bu özellik, kullanıcıların arkadaşlarıyla birlikte eşleşip grup halinde sohbet etmelerini mümkün kılıyor.