Otomobillerin giderek daha fazla teknolojiyle donatılması sürücülere önemli kolaylıklar sağlarken yeni güvenlik risklerini de beraberinde getiriyor. Özellikle internete bağlı multimedya ve bilgi-eğlence sistemleri, artık siber saldırganların hedefleri arasında yer alıyor. Ortaya çıkarılan yeni bir saldırı yöntemi ise araç sahiplerinin dikkatini çekti. Çünkü bu yöntemde sürücünün şüpheli bir internet sitesine girmesi, bir bağlantıya tıklaması veya bilgisayar korsanlarının gönderdiği bir dosyayı açması gerekmiyor.
Siber güvenlik kuruluşu Kaspersky tarafından ortaya çıkarılan yöntem, Android tabanlı araç içi multimedya sistemlerinin uzaktan hedef alınabileceğini gösteriyor. Saldırganların otomobillerde bulunan uzaktan yazılım güncelleme (OTA) mekanizmasını kötüye kullanarak zararlı yazılımları sisteme ulaştırabildiği belirtiliyor. Bu durum, günümüzde otomobillerin yalnızca mekanik bir araç olmaktan çıkıp internete bağlı bilgisayar sistemlerine dönüşmesinin beraberinde getirdiği riskleri bir kez daha ortaya koyuyor.
Araştırmalara göre saldırının önemli noktalarından biri, araçlardaki yasal yazılım güncellemelerini gerçekleştiren TWCore uygulamasının iletişim altyapısı. Saldırganların üretici sunucularını taklit ederek araca kötü amaçlı bileşenler gönderebildiği ve ilk aşamada JarService isimli bir yükleyicinin sisteme aktarılabildiği belirtiliyor. Ardından saldırının farklı aşamalarında başka kötü amaçlı yazılım bileşenleri devreye girebiliyor.
Buradaki en dikkat çekici nokta ise sürücünün saldırıyı başlatan kişi olmaması. Yani kullanıcı herhangi bir şüpheli bağlantıya tıklamasa, bilinmeyen bir uygulama yüklemese veya internet üzerinden riskli bir dosya indirmese bile aracın bağlantılı sistemleri saldırıya maruz kalabiliyor. Bu nedenle modern otomobillerde yazılım güvenliği, mekanik güvenlik kadar önemli bir konu hâline geliyor.
Bilişim Uzmanı Osman Demircan’ın aktardığı Upstream Security verilerine göre otomobillere yönelik siber olayların yüzde 92’si uzaktan, fiziksel erişime ihtiyaç duyulmadan gerçekleştiriliyor. Söz konusu saldırı yönteminin de araçların arka planda çalışan OTA güncelleme mekanizmasını hedefleyebilmesi, bu riskin neden giderek daha fazla önem kazandığını gösteriyor.
Araç sahiplerinin özellikle otomobillerindeki multimedya sisteminde meydana gelen olağan dışı değişiklikleri dikkate alması gerekiyor. Çünkü bir saldırı gerçekleştiğinde her zaman ekranda doğrudan bir uyarı görülmeyebilir. Kötü amaçlı yazılım arka planda çalışarak aracın işlem gücünü, internet bağlantısını veya sistem kaynaklarını kullanabilir.
| Dikkat edilmesi gereken durum | Olası işaret |
|---|---|
| Multimedya ekranı | Normalden belirgin şekilde yavaş çalışması |
| Sistem davranışı | Durduk yere yeniden başlama |
| İnternet kullanımı | Normalden çok daha yüksek veri tüketimi |
| Araç park hâlindeyken | Beklenmedik internet trafiği |
| Ekran | Kaynağı bilinmeyen reklamların ortaya çıkması |
| Multimedya donanımı | Normalden fazla ısınma |
| Kişisel bilgiler | Rehber ve arama geçmişinin risk altına girmesi |
| Ev ağı | Otomobil üzerinden yerel ağdaki diğer cihazların hedef alınması |
Uzmanların dikkat çektiği belirtiler arasında özellikle multimedya ekranının yavaşlaması, sistemin kendiliğinden yeniden başlaması ve internet veri tüketiminin normalin üzerine çıkması bulunuyor. Araç park hâlindeyken olağan dışı veri trafiği oluşması veya multimedya ekranında daha önce görülmeyen reklamların çıkması da araştırılması gereken durumlar arasında gösteriliyor.
Sonradan Takılan Android Ekranlara Dikkat: Kişisel Veriler de Tehlikede
Siber güvenlik konusunda risk yalnızca fabrikadan çıkan orijinal multimedya sistemleriyle sınırlı değil. Özellikle sonradan otomobile takılan ve markası, yazılım desteği veya güvenlik altyapısı yeterince bilinmeyen Android tabanlı multimedya ekranları ayrı bir risk oluşturabiliyor.
Piyasada daha uygun fiyatlarla satılan bazı multimedya sistemleri, uzun süreli yazılım ve güvenlik güncellemeleri konusunda üretici desteğinden yoksun kalabiliyor. Bu nedenle araç sahiplerinin yalnızca ekranın çözünürlüğüne, işlemcisine veya uygulama desteğine bakmaması; cihazın güncelleme politikası ve güvenlik altyapısını da değerlendirmesi gerekiyor.
Yeni otomobil satın almayı düşünen tüketiciler açısından da siber güvenlik artık göz ardı edilmemesi gereken kriterlerden biri. Uzmanlar, yeni araçlarda UN R155 ve yazılım güncelleme süreçleriyle ilgili UN R156 standartlarına uyumun kontrol edilmesini tavsiye ediyor. Bu standartlar, modern araçların siber güvenlik ve yazılım güncelleme süreçlerinde belirli gerekliliklerin karşılanmasına yönelik önemli düzenlemeler arasında bulunuyor.
Üstelik risk sadece otomobilin kendisiyle sınırlı değil. Günümüzde sürücüler telefonlarını Bluetooth, USB veya çeşitli kablosuz bağlantılar üzerinden otomobile bağlıyor. Böylece rehber, arama geçmişi ve diğer bazı kişisel bilgiler araç sistemlerinde işlenebiliyor. Multimedya sisteminin ele geçirilmesi durumunda araçta saklanan veya erişilebilen kişisel verilerin de risk altına girmesi mümkün.
Bunun yanında otomobilin evin Wi-Fi ağına bağlı olarak park edilmesi de farklı bir güvenlik senaryosu oluşturabilir. Eğer saldırgan araç içindeki sistemi ele geçirirse, otomobil aynı yerel ağa bağlı diğer cihazlara ulaşmak için bir ara nokta olarak kullanılabilir. Bu nedenle bağlantılı otomobillerin güvenliği yalnızca aracın çalışmasını korumakla sınırlı değil; ev ağı ve kişisel dijital verilerin korunması açısından da önem taşıyor.
Bu gelişme, özellikle sürekli internete bağlı yeni nesil otomobillerde siber güvenliğin artık doğrudan araç güvenliğinin bir parçası olduğunu gösteriyor. Sürücülerin araçlarının yazılım güncellemelerini üreticinin resmi kanalları üzerinden takip etmesi, bilinmeyen veya güvenilirliği belirsiz multimedya sistemlerinden kaçınması ve araçta ortaya çıkan olağan dışı davranışları göz ardı etmemesi önem taşıyor.
Özellikle multimedya sisteminin sebepsiz yere yavaşlaması, aracın kendiliğinden yeniden başlaması, açıklanamayan internet veri tüketimi, bilinmeyen reklamlar veya normalden fazla ısınma gibi belirtiler tek başına aracın hacklendiğini kanıtlamasa da kontrol edilmesi gereken işaretler arasında yer alıyor.
Otomobillerde internet bağlantısı ve uzaktan güncelleme teknolojileri yaygınlaştıkça bu tür saldırıların önlenmesi için üreticilerin de güvenlik altyapılarını sürekli güncel tutması gerekiyor. Çünkü geleceğin otomobilleri yalnızca motor, batarya ve elektronik kontrol ünitelerinden oluşmayacak; aynı zamanda tekerlekler üzerinde çalışan büyük bilgisayar sistemleri hâline gelecek.
Bu nedenle araç sahipleri için de yeni bir dönem başlıyor. Otomobilin yağını, lastiğini ve frenlerini kontrol etmek kadar yazılım güvenliğini ve kullanılan dijital sistemleri takip etmek de uzun vadede önem kazanacak.
Leave a Reply