The Verge kıdemli editörü Sean Hollister’ın 15 Ekim 2026 tarihli haberine göre Energize Lab üretimi sevimli Wi‑Fi robot oyuncak Eiliko, konuşmaları Çin sunucularına gönderiyor ve güvenlik araştırmacısı Sammy Azdoufal’ın gösterdiği üzere hizmet neredeyse korumasız bırakılmış.
Ne bulundu?
Hollister’ın kendi cihazıyla yaptığı testte, kısa bir sohbetin dakikalar içinde başka bir kıtadaki araştırmacıda tam metin olarak göründüğü yazıyor. Azdoufal’ın aktarımına göre on binlerce kişiden 13 milyon konuşma okunabiliyor; dünya çapında aktif filonun yaklaşık 68 bin robot oyuncağa ulaştığı, ABD’de 31 binden fazla profilin çocuklara ait olduğu veri setinde görünüyor. Servis konuşmaları okuyup isim, yaş, meslek, aile ve kişilik özeti gibi profiller ürettiği; e-posta, IP ve tam metin aranabilir veritabanı ile birlikte tutulduğu iddia ediliyor. Bazı çocuk fotoğrafları ve kısa ses kayıtlarının genel web adreslerinde şifresiz durduğu; gizlilik politikasının seslerin işlendikten hemen sonra silineceğini söylemesine rağmen kayıtların kaldığı belirtiliyor.
Uzaktan kişilik ele geçirme
Azdoufal, Hollister’ın oyuncağının belleğini ve LLM’ini uzaktan değiştirerek “düz Dünya” veya uygunsuz persona gibi yanıtlar üretebildiğini gösterdi; tüm filoya benzer müdahalenin mümkün olabileceği uyarısı yapılıyor. Energize Lab’a uzun süreli ulaşma girişimlerinin yanıt vermediği veya teknik ekibe iletildiği düzeyinde kaldığı anlatılıyor. Azdoufal’ın Tod Beardsley ile dokuz CVE raporu hazırladığı da haberde geçiyor.
Henüz yorum yok. İlk yorumu siz yapın!