DIŞ HABERLER — Otomotiv sektöründe dijitalleşmenin hız kazanmasıyla birlikte araç yazılımlarındaki güvenlik açıkları kritik boyutlara ulaştı. Bağımsız siber güvenlik araştırmacıları Sam Curry ve Shubham Shah, küresel ölçekte faaliyet gösteren iki büyük otomobil üreticisinin dijital altyapısında akılalmaz bir güvenlik zafiyeti tespit etti.
Araştırmacılar, söz konusu markaların mobil uygulamalarında kimlik doğrulama süreçlerini yöneten altyapıyı incelerken sunucuların varsayılan giriş bilgilerinin değiştirilmediğini belirledi. Sisteme kullanıcı adı ve parola hanelerine yalnızca "admin" yazılarak yetkili girişi yapılabildiği ortaya çıktı.
Araçlar uzaktan kontrol edilebildi
Güvenlik duvarının arkasındaki yönetim konsoluna erişim sağlayan araştırmacılar, sunucularda istedikleri kodları çalıştırarak kullanıcı hesaplarını ele geçirme yetkisine ulaştı. Test amacıyla belirlenen bir hesaba ait bilgileri güncelleyen ekip, mobil uygulama üzerinden araçlara tam erişim sağladı.
Yapılan testlerde otomobillerin kapı kilitleri uzaktan açıldı, motorları çalıştırıldı ve araçların anlık GPS konumları ile şasi numaraları dahil birçok hassas veri görüntülendi. Güvenlik açığının kapatılmasının ardından kamuoyuna duyurulan raporda, ilgili şirketlerin talebi doğrultusunda marka isimleri gizli tutuldu.