DIŞ HABERLER — Otomotiv sektöründe dijitalleşmenin ve internete bağlı araç teknolojilerinin hızla yaygınlaşması, siber güvenlik zaafiyetlerini yeniden gündeme taşıdı. Güvenlik araştırmacıları, iki büyük otomobil üreticisinin telemetri ve test altyapısına "admin:admin" gibi temel varsayılan giriş bilgileriyle sızmayı başardı.
Araştırma ekibi, sistemlerdeki kimlik doğrulama zafiyetini kullanarak üreticilere ait test araçlarına doğrudan uzaktan erişim sağladı. Gerçekleştirilen kontrollü testlerde, araçların kapı kilitleri uzaktan açıldı, klimaları ve çeşitli iç donanımları kontrol edildi ve araç motorları harici bir müdahaleyle çalıştırıldı.
Bildirimden İki Saat Sonra Kapatıldı
Yetkisiz erişim sağlayan araştırmacılar, tespit ettikleri kritik güvenlik açığını derhal ilgili otomobil üreticilerine bildirdi. Şirketlerin siber güvenlik ekipleri, gelen uyarı üzerine hızlıca harekete geçerek zafiyete neden olan açık sunucu portlarını ve hatalı yapılandırılmış kimlik doğrulama sistemlerini iki saat içinde tamamen kapattı.
Yetkililer, söz konusu açığın yalnızca test ve geliştirme amacıyla kullanılan sınırlı sayıdaki araç filosunu etkilediğini, son kullanıcılara teslim edilen ticari araçların güvenliğinde veya müşteri verilerinde herhangi bir sızıntı tespit edilmediğini bildirdi. Uzmanlar ise akıllı araç ekosistemlerinde sunucu güvenliğinin ve katı parola politikalarının hayati önem taşıdığına dikkat çekiyor.