Bursa'daki otomotiv devini de ilgilendiriyor! Araç yazılımlarında 413 güvenlik açığı incelendi

Otomotiv sektöründe dijitalleşmenin hız kazanmasıyla birlikte araç yazılımlarındaki siber güvenlik riskleri yeniden gündeme geldi. Uluslararası araştırmada 413 güvenlik açığı incelenirken, açıkların yüzde 36,2'sinin dış bağlantılı uygulamalarda bulunduğu belirlendi.

Bursa'da büyük üretim tesisine sahip Tofaş'ın da faaliyet gösterdiği otomotiv sektörünü ilgilendiren araştırma, üreticilerin yazılım güvenliğindeki sorumluluğuna dikkat çekti. Bursa'nın sanayi ve ihracatında önemli bir yere sahip olan otomotiv sektörünü ilgilendiren yeni bir araştırma, bağlantılı araç teknolojilerindeki siber güvenlik risklerini ortaya koydu.

İsveç'teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi araştırmacıları tarafından gerçekleştirilen çalışmada, otomotiv yazılımlarına ilişkin 413 güvenlik açığı analiz edildi. Araştırmada güvenlik açıklarının önemli bölümünün araçlarla bağlantılı dış uygulamalarda bulunduğu belirlenirken, otomotiv üreticilerinin yalnızca araç içindeki sistemleri değil, mobil uygulamaları ve bulut hizmetlerini de güvence altına alması gerektiği vurgulandı.

BURSA'DAKİ OTOMOTİV SEKTÖRÜNÜ DE İLGİLENDİREN ARAŞTIRMA Türkiye'nin önemli otomotiv üretim merkezlerinden biri olan Bursa, Tofaş başta olmak üzere sektörde faaliyet gösteren büyük üretim tesisleriyle öne çıkıyor. 2021 yılında Fransız Groupe PSA ile İtalyan-Amerikan Fiat Chrysler Automobiles (FCA) şirketlerinin birleşmesiyle kurulan Stellantis, küresel otomotiv sektörünün önemli üreticileri arasında bulunuyor.

Bursa'daki Tofaş fabrikası da geçmiş yıllarda Fiat Chrysler Grubu bünyesindeki üretim performansıyla dikkat çekmişti. 2016 yılında 383 bin adet araç üreten Tofaş'ın Bursa fabrikası, Fiat Chrysler Grubu'nun dünya genelinde en fazla üretim yapan tesisi olmuştu.

Fabrika, 2014 yılında aynı sıralamada 14. sırada bulunuyordu. Otomotiv sektöründe yazılım kullanımının yaygınlaşması, Bursa gibi üretim merkezleri açısından da siber güvenlik konusunun önemini artırıyor. Ancak araştırmada Bursa'daki Tofaş fabrikasına veya Stellantis araçlarına özgü bir güvenlik açığı tespit edildiğine ilişkin bilgi yer almıyor.

OTOMOTİV YAZILIMLARINDA 413 GÜVENLİK AÇIĞI İNCELENDİ İsveçli araştırmacılar, otomotiv yazılımlarındaki güvenlik sorunlarının hangi alanlarda yoğunlaştığını belirlemek amacıyla kapsamlı bir analiz gerçekleştirdi. Çalışmada daha önce bildirilmiş 413 otomotiv yazılımı güvenlik açığı değerlendirildi.

Araştırmanın sonuçlarına göre dış bağlantılı uygulamalar, yüzde 36,2 ile en fazla güvenlik açığının bulunduğu kategori oldu. Yazılım Kalitesi Dergisi'nde yayımlanan çalışma, otomotiv sektöründeki siber güvenlik risklerinin araç içi sistemlerin ötesine geçtiğini ortaya koydu.

ARAÇLARA BAĞLANAN UYGULAMALARDA RİSK ARTIYOR Araştırmada, otomobillerle bağlantılı mobil uygulamalar, internet tabanlı hizmetler ve bulut sistemlerinin güvenlik açısından önem taşıdığı belirtildi. Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesinde görev yapan yazılım mühendisliği araştırmacısı Srijita Basu, günlük yaşamda kullanılan çevrim içi teknolojilerin artık otomotiv güvenliğinin de önemli bir parçası olduğunu ifade etti.

Basu'ya göre araçlarla bağlantılı uygulamalar ve bulut hizmetleri, otomobillerin nerelere gittiği, nasıl kullanıldığı ve bazı durumlarda araç sahiplerine ilişkin kişisel bilgileri depolayabiliyor. Bu sistemlerdeki güvenlik açıkları, yetkisiz kişilerin söz konusu verilere erişebilmesi riskini ortaya çıkarabiliyor.

ARAÇLARIN SÜRÜŞ SİSTEMLERİ DE ETKİLENEBİLİR Mİ? Araştırmada, otomobillerde kullanılan eğlence ve telematik sistemlerinin diğer araç bileşenleriyle veri alışverişinde bulunabildiğine dikkat çekildi. Srijita Basu, bir güvenlik açığından yararlanılması ve sistemler arasındaki güvenlik sınırlarının yeterince güçlü olmaması durumunda, saldırının ilk etkilenen bileşenin ötesine geçebileceğini belirtti.

Ancak araştırmacılar, tespit edilen her güvenlik açığının uzaktan kullanılabileceği veya doğrudan sürüş sistemlerine erişim sağlayacağı anlamına gelmediğini özellikle vurguladı. Çalışma, kaç otomobilin saldırıya açık olduğunu da ortaya koymuyor.

20 AÇIK KAYNAK PROJEDE 827 SAVUNMASIZ KÜTÜPHANE BELİRLENDİ Araştırmacılar, otomotiv yazılımlarında kullanılan hazır kod bileşenlerini de incelemeye aldı. Yazılım geliştirme süreçlerinde kullanılan ve'kütüphane' olarak adlandırılan bu bileşenler, farklı programlarda ortak işlevlerin yerine getirilmesini sağlıyor.

Beş farklı tarama aracı kullanılarak otomotiv yazılımlarında veya bunların geliştirilmesinde kullanılan 20 açık kaynaklı proje incelendi. Bu ayrı incelemede 827 savunmasız yazılım kütüphanesi tespit edildi. Araştırmada, aynı yazılım bileşeninin birden fazla projede kullanılmasının, tek bir güvenlik açığının farklı sistemleri etkileyebilmesi riskini artırabileceğine dikkat çekildi.

GÜVENLİK AÇIKLARININ ÖNEMLİ BÖLÜMÜ YAZILIM GELİŞTİRME AŞAMASINDA Araştırma kapsamında Ocak 2022 ile Eylül 2024 arasındaki otomotiv yazılımı güvenlik kayıtları incelendi. ABD Ulusal Güvenlik Açığı Veri Tabanı'ndan elde edilen bilgiler, diğer güvenlik kaynaklarıyla karşılaştırıldı.

Analizde güvenlik açıkları, etkilenen yazılım türüne, ciddiyetine ve geliştirme sürecinde ortaya çıktıkları aşamalara göre sınıflandırıldı. Bulgular, 2010-2019 yıllarını kapsayan önceki araştırmalarla da karşılaştırıldı.

Sonuçlara göre güvenlik açıklarının en büyük bölümü yazılımın kodlama aşamasıyla, ikinci büyük bölümü ise tasarım süreciyle bağlantılı bulundu. OTOMOTİV ÜRETİCİLERİNE SİBER GÜVENLİK UYARISI Araştırmacı Srijita Basu, otomotiv üreticilerinin kullandıkları yazılım bileşenlerini yakından takip etmeleri gerektiğini belirtti.

Üreticilerin üçüncü taraf yazılım kütüphanelerini düzenli olarak taraması, yeni güvenlik açıklarını izlemesi ve gerekli güncellemeleri zamanında uygulaması gerektiğini ifade etti. Basu ayrıca sürüş sistemlerinin eğlence ve dış bağlantılı uygulamalardan güvenlik açısından ayrılmasının önemine dikkat çekti.

Böylece bir sistemde ortaya çıkan güvenlik sorununun diğer kritik araç işlevlerine ulaşmasının önlenebileceği belirtildi. DAHA ÖNCE 1,4 MİLYON ARAÇ GERİ ÇAĞRILMIŞTI Otomotiv sektöründe yazılım güvenliği geçmiş yıllarda da önemli gelişmelerle gündeme gelmişti.

Fiat Chrysler, araç içindeki bir sistemi hedef alan siber saldırının ardından ABD genelinde yaklaşık 1,4 milyon aracı kapsayan geri çağırma duyurusu yapmıştı. Şirket, tespit edilen güvenlik sorununu gidermek amacıyla yazılım güncellemesi uygulanacağını açıklamıştı.

Yeni araştırma ise yalnızca araç içindeki sistemlere değil, otomobillere bağlanan dış uygulamalara ve çevrim içi hizmetlere de odaklanıyor. ARAÇ SAHİPLERİ SİBER GÜVENLİK İÇİN NELERE DİKKAT ETMELİ? Araştırmacı Srijita Basu, bağlantılı araç kullanan sürücülere de bazı önerilerde bulundu.

Araç yazılımlarının güncel tutulması, bağlantılı araç hesaplarında güçlü ve farklı şifrelerin kullanılması ve otomobille eşleştirilen telefon uygulamalarının güvenliğinin sağlanması gerektiğini belirtti. Ayrıca araçlarla bağlantılı hizmetlerin konum bilgilerine ve kişisel verilere erişim izinlerinin kontrol edilmesinin önemine dikkat çekti.

Bununla birlikte Basu, otomotiv yazılımlarındaki güvenlik açıklarını önleme ve kontrol altında tutma sorumluluğunun esas olarak üreticilere ve tedarikçilere ait olduğunu vurguladı. Araştırmanın sonuçları, otomotiv sektöründe yazılım güvenliğinin araçların geliştirilme aşamasından kullanım ömrünün sonuna kadar dikkate alınması gerektiğini ortaya koyuyor.