Ev ve dükkânlarda yaygın kullanılan ucuz IP kameralardan Yoosee markalı modellerde, canlı görüntünün ağ üzerinde şifrelenmeden gönderildiği ortaya çıktı. CVE-2026-116116 olarak kaydedilen açık, GM8135S yongasını taşıyan ve ürün yazılımı 21.00.01.36 sürümüne kadar olan Yoosee kameraları kapsıyor. Araştırmacı Brylle, bulgularını kendi writeup’ında adım adım anlattı.
Canlı görüntü ağda açık metin olarak akıyor
Kameranın /npc/npc adlı ikilisi, canlı izleme sırasında UDP üzerinden gönderdiği video akışını şifrelemiyor. Ağ üzerinde konumlanan bir saldırgan, yayın aktifken paketleri yakalayıp görüntüyü yeniden oluşturabiliyor. Bu, gizli kanal şifrelemesi (TLS) kullanılmadığı için aynı ağdaki ya da trafiğin geçtiği yoldaki herkesin izleme penceresine ortak olabileceği anlamına geliyor. NVD bu davranışı hassas bilginin açık metin iletilmesi olarak sınıflandırdı.
Kamera kendi kendine açık ağlara bağlanıyor
Araştırmacının dikkat çektiği ikinci nokta, cihazın şifresiz varsayılan Wi-Fi ağlarına otomatik bağlanacak şekilde yapılandırılmış olması. Kamera yakınlarda bu ağlardan birini bulduğunda kullanıcıya sormadan bağlanıyor ve dinleme yapmak isteyen biri için ortamı kolaylaştırıyor. Cihazın varsayılan yapılandırmasından kaynaklanan bu durum, kurulumu yapan kişi farkında olmadan kamerayı daha görünür hale getiriyor.
Ürün yazılımı doğrulanmıyor
Kameranın SPI flash belleğinde (XM25QH64) duran ürün yazılımı, cihaz açılırken imza kontrolünden geçmiyor. Bu nedenle yazılım okunup değiştirildikten sonra tekrar yazılabiliyor. NVD bu kısmı kriptografik imza doğrulamasının yapılmaması olarak kaydetti ve açığı CVSS 4.0 ölçeğinde 8,4, CVSS 3.1 ölçeğinde 8,2 puanla değerlendirdi. Fiziksel erişim gerektiren bu adım, kameraya erişen birinin cihazın yazılımını kalıcı olarak değiştirebilmesi anlamına geliyor.
Üreticiden yanıt yok
Araştırmacı bulguları üreticiye bildirdiğini, ancak hiçbir yanıt gelmediğini belirtiyor. Sömürü kodu kamuya açık durumda ve şu an için yayınlanmış bir yama yok. Yoosee kameralar Türkiye’de de online pazar yerlerinde düşük fiyatla satılıyor; modelin yaygınlığı riski tek bir kullanıcıyla sınırlamıyor.
Ne yapmalı
- Kamerayı ana ağdan ayırın; konuk ağı ya da ayrı bir VLAN üzerinde çalıştırın.
- Kameranın kayıtlı Wi-Fi ağlarını kontrol edin, tanımadığınız açık ağları silin.
- Modemde kameraya ait port yönlendirme kurallarını kaldırın, dışarıdan erişimi kapatın.
- Mümkünse şifreli yayın ve imza doğrulaması sunan bir kameraya geçin.
Kamera görüntüsünün şifrelenmemesi, kayıt cihazı ya da bulut tarafındaki önlemlerle giderilebilecek bir sorun değil. Ağ tarafında izolasyon, eldeki tek etkili önlem olarak öne çıkıyor.
Deneyimini paylaş
Bir sorunun, farklı bir çözümün veya eklemek istediğin bir notun var mı? Giriş yapmadan da yazabilirsin.