Rokid akıllı gözlüklerinde gizlilik ihlali tespit edildi

Çinli teknoloji şirketi Rokid'in akıllı gözlük ürün serisinde ciddi bir gizlilik açığı ortaya çıktı. Bulgu, Meta'nın Ray-Ban akıllı gözlüklerindeki tartışmaların ardından sektördeki güvenlik endişelerini yeniden gündeme getirdi. Sorun, kullanıcı verilerinin yeterli korunma mekanizması olmadan işlendiği yönündedir.

Rokid'in Gizlilik Sorunu Nedir?

Rokid tarafından piyasaya sürülen akıllı gözlüklerin yazılım mimarisinde veri tabanı erişim kontrolleriyle ilgili eksiklikler bulundu. Söz konusu gözlükler, kamera ve sensör teknolojisini kullanarak ortamı kaydederken aynı zamanda kullanıcı davranış verilerini toplamaktadır. Açık sistemde, bu verilere izinsiz erişim mümkün hale gelmiş durumdadır.

Özellikle cihazın bağlı olduğu sunuculara yapılan sorgulamalar sırasında kimlik doğrulama (authentication) mekanizmasının yetersiz olduğu tespit edilmiştir. Bu, hassas bilgilerin ağ üzerinde koruma altına alınmadan iletildiği anlamına gelmektedir.

Sektörel Açıdan Sorun

Akıllı gözlük pazarı hızla büyürken, üretici şirketlerin güvenlik standartlarında uyumsuzluk sorun olmaya başladı. Meta'nın Ray-Ban ürünleri kullanıcıların kameralar aracılığıyla insanları kaydetmesine olanak vermesi nedeniyle zaten toplum tarafından eleştiriliyor. Rokid'in durumu ise teknik altyapıdaki zafiyetler nedeniyle daha farklı bir boyut taşıyor.

Akıllı giyilebilir cihazlar (wearable technology), gizlilik tartışmasının merkezinde yer almaya başladı.

Etkilenen Kullanıcılar

• Rokid Vision, Rokid Max ve benzer modellerin sahipleri doğrudan etkilenmiş durumda
• Cihazlardaki konum verisi, göz takip (eye-tracking) bilgileri ve video içeriği risk altında
• Bulut bağlantılı kullanıcı hesapları yetkisiz erişime açık

Rokid'in Yanıtı

Şirket soruna dair resmi bir açıklama yaparak güvenlik yaması geliştirmeye başladığını duyurdu. Bununla birlikte, sorunun ne kadar süre boyunca aktif kaldığı ve kaç kullanıcının etkilendiği henüz netleştirilmemiştir.