Araç Hırsızlığına Karşı Geliştirilen Donanımda Kritik Zafiyet Tespit Edildi
ABD’de yapılan güvenlik araştırması, araç güvenlik cihazı kullanan milyonlarca otomobili ilgilendiren kritik bir zafiyeti ortaya çıkardı. Hırsızlığı önlemek amacıyla araçlara sonradan takılan bazı sistemlerin ortak dijital anahtar kullanması, yetkisiz kişilerin belirli koşullarda araçlara erişebilmesine neden olabiliyor. Araştırmacılar, güvenlik açığının yaklaşık 2,2 milyon aracı etkileyebileceğini belirtiyor.
Ortak Şifre Kullanımı Araçların Uzaktan Erişime Açılmasına Yol Açıyor
California Üniversitesi San Diego kampüsünde görev yapan araştırmacılar, bayiler tarafından araçlara eklenen bazı güvenlik sistemlerini teknik açıdan inceledi. Analiz sonucunda KARR ile SouthWest Dealer Services (SWDS) markalı donanımların aynı dijital kimlik bilgilerini kullandığı tespit edildi.
Doğrudan cevap vermek gerekirse güvenlik açığı, cihazların tamamında ortak dijital anahtar bulunmasından kaynaklanıyor. Araştırmacılar, bu nedenle saldırganların Bluetooth bağlantısını kullanarak desteklenen sistemlere belirli mesafeden erişim sağlayabildiğini ifade ediyor.
İncelemeye göre saldırganlar yaklaşık 4,5 metre uzaklıktan kapı kilitlerini açabiliyor. Güvenlik açığının, aracın hareket hâlindeyken uzaktan kontrol edilmesini sağlamadığı belirtilse de yetkisiz erişim sonrasında farklı hırsızlık yöntemlerinin uygulanabileceği değerlendiriliyor. Araştırma ekibi ayrıca bazı senaryolarda marş sisteminin uzaktan devre dışı bırakılmasının da mümkün olabileceğini aktarıyor.
Araştırmacılar, söz konusu güvenlik donanımlarının 2017 yılından itibaren Honda, Toyota, Mazda, Ford ile Jeep başta olmak üzere farklı markaların bazı bayileri tarafından araçlara takıldığını belirtiyor. Sistemlerin ikinci el araçlarla farklı ülkelere de ulaştığı ifade ediliyor.
Dikkat çeken ayrıntılardan biri ise birçok araç sahibinin bu donanımın otomobilinde bulunduğunu bilmemesi. Bazı bayilerin, güvenlik paketi satın alınmasa bile cihazı araç üzerinde bırakabildiği belirtiliyor. Direksiyon altındaki küçük yanıp sönen düğme veya KARR ile SWDS etiketleri, sistemin araçta bulunduğunu gösterebilecek işaretler arasında yer alıyor.
Uzmanlar, ilgili cihazı kullanan sürücülerin üreticinin resmi mobil uygulaması üzerinden yazılım güncellemesini kontrol etmesini öneriyor. Güvenlik yamalarının otomatik yüklenmediği, kullanıcıların güncelleme işlemini manuel olarak başlatması gerektiği belirtiliyor. Ayrıca cihazın araç elektroniği ile ateşleme sistemine doğrudan bağlı olması nedeniyle sökme işleminin uzman servisler tarafından yapılması tavsiye ediliyor.
Bağlantılı otomobil teknolojilerinin yaygınlaşmasıyla birlikte siber güvenlik, otomotiv sektörünün en önemli başlıklarından biri hâline geldi. Uzmanlar, yalnızca araç üreticilerinin değil, sonradan eklenen aksesuar ve güvenlik sistemlerini geliştiren şirketlerin de güçlü kimlik doğrulama yöntemleri ile düzenli yazılım güncellemeleri sunmasının benzer güvenlik açıklarının önüne geçmek açısından kritik önem taşıdığına dikkat çekiyor.
