Akıllı Ofis ve IoT Cihazları

Toplantı odasındaki kamera, mikrofon, ekran ve asistan cihazlarının kendisi bir risktir.

Genel bakış

Akıllı Ofis ve IoT Cihazları

Modern toplantı odalarında onlarca internete bağlı kamera ve mikrofon bulunur. Bu cihazlar yanlış yapılandırıldığında, üretici bulutundan veya saldırgandan erişilebilir hale gelir. IoT riski çoğunlukla "gizli cihaz" değil, "bilinen cihazın kontrolsüz kullanımı" olarak ortaya çıkar.

Cihaz türleri

Bu kategoride neler var?

Akıllı Ofis ve IoT CihazlarıWi-Fi/BTRisk: Orta

Akıllı TV / ekran (mikrofon ve kamera)

Çalışma prensibi: Yerleşik mikrofon ve kamera, bulut hizmetine bağlıdır.
Tipik yerleşim: Toplantı salonu
Nasıl tespit ederiz: Yapılandırma, ağ trafiği ve mikrofon durumu denetimi

Akıllı Ofis ve IoT CihazlarıWi-Fi/BTRisk: Orta

Sesli asistanlar ve akıllı hoparlörler

Çalışma prensibi: Sürekli dinleme modunda, konuşmaları bulut servislerine aktarır.
Tipik yerleşim: Masa, raf
Nasıl tespit ederiz: Politika, fiziksel kaldırma, ağ engelleme

Akıllı Ofis ve IoT CihazlarıWi-Fi/BTRisk: Yüksek

Video konferans sistemleri

Çalışma prensibi: Kamera, mikrofon dizisi ve ağ bağlantısıyla çalışır; yanlış ayarda uzaktan erişilebilir.
Tipik yerleşim: Toplantı odası
Nasıl tespit ederiz: Ağ ve yapılandırma denetimi, firmware güncelleme

Akıllı Ofis ve IoT CihazlarıKabloluRisk: Orta

VoIP masa telefonu (hands-free)

Çalışma prensibi: Ahize kapalıyken hoparlör veya mikrofonu uzaktan açılabilir.
Tipik yerleşim: Masa
Nasıl tespit ederiz: Telefon ve santral yapılandırma denetimi

Akıllı Ofis ve IoT CihazlarıWi-Fi/BTRisk: Orta

Akıllı saat / gözlük (toplantıya getirilen)

Çalışma prensibi: Katılımcının taşıdığı kaydedici ve kamera.
Tipik yerleşim: Kişisel eşya
Nasıl tespit ederiz: Toplantı politikası, giriş kontrolü, cihaz teslimi

Akıllı Ofis ve IoT CihazlarıWi-Fi/BTRisk: Düşük

Akıllı priz ve aydınlatma sistemleri

Çalışma prensibi: Ağa bağlı cihazlar saldırı noktası olabilir.
Tipik yerleşim: Ofis geneli
Nasıl tespit ederiz: Ağ ayrımı, güncelleme ve parola yönetimi

Akıllı Ofis ve IoT CihazlarıWi-Fi/BTRisk: Orta

Akıllı kapı kilidi ve erişim sistemleri

Çalışma prensibi: Erişim loglarının manipülasyonu ve fiziksel erişim istismarı.
Tipik yerleşim: Giriş, oda kapıları
Nasıl tespit ederiz: Erişim yönetimi ve kayıt denetimi

Karşı yöntemler

Bu kategoriye karşı kullandığımız yöntemler

AĞ

Ağ ve telefon santrali denetimi

Toplantı odasındaki ağ cihazları, VoIP telefonlar, konferans sistemleri ve santral ayarları gözden geçirilir. Yetkisiz cihaz ve ayarlar tespit edilir.

RF spektrum analizi

Tüm radyo bandı taranır; her sinyal bilinen kaynaklarla eşleştirilir. Tanımlanamayan sinyaller konumlandırılır, demodüle edilir ve zaman içinde kaydedilir.