Arabanızın eğlence sistemi güvenlik zafiyetlerine yol açabilir

2015 yılında güvenlik araştırmacıları, Jeep Cherokee model bir otomobilin bilgi-eğlence sistemine uzaktan erişerek frenler gibi kritik sürüş işlevlerine müdahale edebildiklerini gösterdi. Bu keşif, otomobilin içine yerleştirilmiş sistemlerin güvenlik açıklarına sahip olabileceğini ortaya koydu.

Fiat Chrysler, bu güvenlik açığını gidermek amacıyla ABD genelinde yaklaşık 1,4 milyon aracı kapsayan bir geri çağırma başlattı ve yazılım güncellemesi yaparak sorunu çözdü.

Son dönemde İsveç'teki Gothenburg Üniversitesi ile Chalmers Teknoloji Üniversitesi araştırmacıları, otomotiv yazılımlarındaki güvenlik açıklarını daha geniş bir perspektiften inceledi. Çalışmada, araçlara bağlı uygulamalar ve çevrim içi hizmetler gibi dış uygulamaların toplam güvenlik açıklarının yüzde 36,2'sini oluşturduğu tespit edildi.

Yazılım Kalitesi Dergisi'nde yayımlanan araştırmada, otomotiv sektöründe güvenlik sorunlarının artık sadece araç içi sistemlerle sınırlı kalmayıp, mobil ve web uygulamaları ile bulut hizmetlerini de kapsadığı belirtildi. Araştırmacı Srijita Basu, bu durumun otomobil güvenliği alanında önemli bir değişim olduğunu vurguladı.

Basu, otomobile bağlı uygulamalar ve bulut hizmetlerinin aracın seyahat ettiği yer, kullanım şekli ve bazen sahibine ait verileri depolayabildiğini açıkladı. Bu verilerin zayıf güvenlik önlemleri nedeniyle dışarıdaki kişilerce erişilebilir hale gelebileceği uyarısında bulundu.

Ayrıca, Basu, eğlence ve telematik sistemlerinin otomobilin çalışma verilerini kaydeden ve diğer araç bileşenleriyle veri alışverişi yapan yazılımlarla bağlantılı olduğunu belirtti. Güvenlik sınırlarının yetersiz olması durumunda, saldırganların bu sistemler üzerinden kritik işlevlere müdahale edebileceği ifade edildi.