Ünlü markaların kulaklıklarında güvenlik açığı tespit edildi: Milyonlarca kullanıcı risk altında!

Kablosuz Kulaklıkların Güvenlik Açıkları: Yeni Bir Tehdit!

Kablosuz kulaklıklar, pratik kullanımı ve kablo karmaşasından kurtarma özelliğiyle günlük hayatımızda önemli bir yere sahip. Ancak, Almanya merkezli bir siber güvenlik şirketinin son raporuna göre, bu teknolojik ürünler aynı zamanda ciddi bir güvenlik riski taşıyabilir.

Rapora göre, Airoha markasına ait Bluetooth yongalarında üç kritik yazılım açığı bulunuyor ve birçok popüler kulaklık modelinde bu yongaların kullanıldığı biliniyor.

Uzaktan Erişimle Ortam Dinlemesi Mümkün

shiftdelete’de yer alan habere göre, tespit edilen güvenlik açıklarının hem Bluetooth Low Energy (LE) hem de klasik Bluetooth protokollerini etkilediği belirtiliyor. En dikkat çekici bulgulardan biri, saldırganların yaklaşık 10 metre mesafeden cihaza eşleşme yapmadan doğrudan erişim sağlayabilmesi.

Bu açıklardan faydalanarak bir kötü niyetli kişi, kendisini kulaklık olarak tanıtarak cihazın kontrolünü ele geçirebiliyor ve mikrofonu uzaktan aktive ederek ortam dinlemesi yapabiliyor.

Güncelleme Geldi Ama Uygulanmadı

Airoha, güvenlik açıklarını kapatmak için bir yazılım güncellemesi yayınladı ancak kulaklık üreticilerinin bu güncellemeyi henüz entegre etmediği görülüyor. Bu durum, milyonlarca kullanıcının risk altında olmasına yol açıyor.

Risk Altındaki Markalar ve Modeller

Yayınlanan listede, güvenlik açığına sahip yongaları kullanan markalar arasında Sony, Bose, JBL, Jabra, Marshall, Beyerdynamic, JLab, MoerLabs ve Teufel gibi isimler bulunuyor. Özellikle Sony’nin WF ve WH serisi, Marshall’ın güncel kulaklık ve hoparlör modelleri ile Bose’un QuietComfort serisi cihazlar doğrudan etkilenenler arasında yer alıyor.

Uzmanlardan Güvenlik Uyarısı

Siber güvenlik uzmanları, bu modellere sahip kullanıcıların düzenli olarak yazılım güncellemelerini kontrol etmelerini ve üretici firmaların resmi duyurularını takip etmelerini öneriyor. Ayrıca, halka açık yerlerde kullanılmadığı zamanlarda kulaklıkların tamamen kapatılması gerektiğine dikkat çekiliyor.

Şu ana kadar bu açıkların saldırı amaçlı kullanıldığına dair bir rapor bulunmamakla birlikte, açıkların ciddi bir tehdit oluşturabileceği belirtiliyor.

Related Posts

İlk “yapay dil” geliştirildi

Bilim insanları sıvı ortamda çalışan ve tatları yüksek doğrulukla ayırt edebilen bir cihaz tasarladı.

OpenAI’ın GPT 5 modeli büyük fiyasko mu oldu?

OpenAI, yeni GPT-5 modelini kullanıma sunmasının ardından kullanıcı tepkileri nedeniyle 24 saat içinde eski modeli, GPT-4o, tekrar erişime açtı.

“Grok krizi”, yapay zekadaki objektifliği ve doğru bilgiyi sorgulattı

Grok gibi yapay zeka dil modellerinin yanlış yanıtları bu modellerin eğitiminde kullanılan veriler ve insan geri bildirimiyle şekillenirken, yapay zekada objektiflik ve doğruya ulaşmak, uzmanlar tarafından düşük bir olasılık olarak değerlendiriliyor.

100 yılda bir görülen Güneş tutulması geliyor

Türkiye’den de görülmesi beklenen tam Güneş tutulması Ağustos 2027’de gerçekleşecek.

Epic Games’in 31 Temmuz’a kadar ücretsiz verdiği oyun belli oldu

Epic Games 24 Temmuz ile 31 Temmuz arasında Legion TD 2 oyununu ücretsiz olarak veriyor.

Yağmur Drone’ları durdurabilir mi? İşin uzmanları anlatıyor

Gökyüzünü fetheden drone teknolojisi, tarımdan arama-kurtarmaya, film çekiminden lojistiğe kadar birçok alanda vazgeçilmez bir araç haline geldi. Ancak yağmurlu havalarda drone uçurmak, hem cihazın güvenliği hem de uçuş performansı açısından ciddi …