Modern araçlarda yüzlerce güvenlik açığı tespit edildi

Modern otomobillerde yüzlerce güvenlik açığı bulundu. Araştırmacıların bulgularına göre saldırganlar araçlara ağırlıklı olarak yardımcı mobil uygulamalar ve üreticilerin bulut altyapısı üzerinden ulaşıyor.

Zayıf halka aracın dışında

Günümüzün otomobilleri fiilen internete bağlı cihazlar. Sürücüler akıllı telefonlarıyla aracın durumunu uzaktan kontrol edebiliyor, üreticiler de bu işlevleri kendi sunucuları üzerinden yönetiyor. Mobil uygulama, kullanıcı hesabı ve bulut hizmeti gibi zincirin her halkası olası bir giriş noktası oluşturuyor.

Araştırmacılar sorunların büyük bölümünü tam da bu alanlarda buldu. Dolayısıyla bir aracın güvenliğini artık yalnızca içindeki elektronik değil, dışarıda çalışan yazılımlar da belirliyor.

Sürücüler için anlamı

Kullanıcılar açısından bu durum, siber güvenliğin konfor ya da menzil kadar önemli bir kriter haline geldiğini gösteriyor. Uzaktan erişim özellikleri arttıkça saldırı yüzeyi de genişliyor; tek bir hizmetteki açık aynı anda çok sayıda aracı etkileyebiliyor.

Sürücüler üretici uygulamasını güncel tutmak, benzersiz parolalar kullanmak ve mümkünse iki aşamalı doğrulamayı açmak gibi temel önlemleri alabilir. Asıl sorumluluk ise hem araç içi yazılımı hem de sunucu tarafındaki hizmetleri test edip yamalayacak üreticilerde.

Elimizdeki bilgilerde belirli marka veya modellere dair ayrıntı yer almıyor; bu nedenle hangi araçların en fazla etkilendiğini söylemek mümkün değil. Yine de bulguların ölçeği, otomotiv sektörünün internete bağlı araçların güvenliğinde hâlâ geride kaldığını gösteriyor.