DIŞ HABERLER — Bağlantılı ve akıllı araçları hedef alan siber güvenlik riskleri üzerine yapılan kapsamlı bir bilimsel araştırma, sürücülerin her gün kullandığı mobil uygulamalar ile bulut servislerinin ciddi zafiyetler barındırdığını ortaya koydu.
İsveç'teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi araştırmacıları tarafından yürütülen çalışmada, otomotiv sektöründe raporlanan 413 yazılım güvenlik açığı mercek altına alındı. Araştırma sonuçlarına göre, tespit edilen açıkların yüzde 36,2'sini araçlara dışarıdan bağlanan mobil ve web uygulamaları ile bulut hizmetleri oluşturdu.
Araç verileri ve sürüş kontrolleri hedefte mi?
Yazılım Kalitesi Dergisi'nde yayımlanan çalışmada görev alan araştırmacı Srijita Basu, araca bağlanan dijital servislerin rotadan sürüş alışkanlıklarına ve sürücünün kişisel bilgilerine kadar pek çok kritik veriyi depoladığını belirtti. Basu, yetersiz güvenlik önlemlerinin üçüncü tarafların bu verilere erişmesine yol açabileceği uyarısında bulundu.
Risk düzeyinin araç içindeki alt sistemlerin birbiriyle kurduğu bağa bağlı olduğuna işaret eden araştırmacılar; eğlence ve telematik donanımları ile sürüş güvenliğini sağlayan kritik bileşenler arasındaki sınırların zayıf kalması durumunda, siber saldırganların aracın fiziksel kontrolüne dahi müdahale edebileceğini kaydetti.
413 güvenlik açığı incelendi
Araştırma grubu, Ocak 2022 ile Eylül 2024 arasındaki dönemi kapsayan otomotiv yazılım kayıtlarını ABD Ulusal Güvenlik Açığı Veri Tabanı üzerinden toplayarak bağımsız kaynaklarla karşılaştırdı. Elde edilen bulgular, geçmiş yıllara kıyasla otomotivdeki siber tehdit odağının doğrudan araç içi donanımlardan dışarıdan bağlanan yazılımlara ve açık kaynaklı kod kütüphanelerine doğru kaydığını gösterdi.