Avrupa genelinde süpermarketlerdeki buzdolabı ve dondurucuları hedef alan siber saldırı, internete bağlı beyaz eşyaların ne kadar kırılgan olduğunu bir kez daha masaya yatırdı. Habere göre düzinelerce dükkandaki soğutma sistemleri etkilendi; yani artık "akıllı" sıfatıyla satılan buzdolabı, merkezi ısıtma, hatta çamaşır makinesi gibi cihazların her biri, ağa bağlandığı andan itibaren aslında birer küçük bilgisayar. Sorun da tam burada başlıyor: üreticiler bu cihazları güvenlik değil, konfor ve pazarlama odaklı tasarlıyor; varsayılan şifreler değiştirilmiyor, ürün yazılımı (firmware) yıllarca güncellenmiyor, cihazlar birbirine açık portlarla bağlanıyor. Bir marketteki dondurucunun hacklenmesi ilk bakışta komik geliyor ama etkisi hiç de komik değil; sıcaklık kontrolü ele geçirilen bir soğutucu, gıda güvenliğinden sigorta tazminatına kadar uzanan bir zinciri tetikliyor.
Asıl mesele şu ki bu saldırılar tek tek cihazları değil, internete bağlı her şeyi hedef alan bir eğilimin parçası. Daha önce avrupa'daki havalimanlarını sarsan sahte bomba ihbarlarında da gördüğümüz gibi (bkz: #simJffx7ifI5n_-GsUYuj), dijital altyapıdaki en zayıf halka çoğu zaman en görünmez olanı: bir yazıcı, bir kamera, bir termostat. Saldırganlar için market soğutucusu bir hedef değil, bir basamak; oradan kurumsal ağa sızıp ödeme sistemlerine, tedarik zincirine veya müşteri verisine uzanmak pekala mümkün. Yani haberdeki "hangi aletler tehlikeli" sorusunun cevabı, "internete bağlı olan her alet" kadar geniş.
Peki ne yapılabilir? Kullanıcı tarafında varsayılan şifreyi değiştirmek, gereksiz bulut özelliklerini kapatmak ve ürün yazılımı güncellemelerini takip etmek ilk akla gelenler. Ama işin özü düzenleyici tarafta: cihazların piyasaya güvenli yazılımla çıkmasını zorunlu kılan standartlar, üreticiye destek süresi boyunca güncelleme yükümlülüğü getirmedikçe bu tablo değişmez.