Belki de aracınız ele geçirildi

Bağlantılı otomobil teknolojilerinin yaygınlaşması, araçları siber tehditler karşısında daha kırılgan hale getiriyor. Siber güvenlik şirketi Kaspersky'nin tespit ettiği yeni yöntem de bu kırılganlığın somut bir örneği olarak öne çıktı: Android tabanlı araç içi multimedya sistemleri artık doğrudan hedef alınabiliyor.

MEŞRU GÜNCELLEME ÜZERİNDEN SIZIYOR Bu yöntemi diğerlerinden ayıran nokta, sürücünün herhangi bir işlem yapmasına gerek kalmaması. Şüpheli bir bağlantıya tıklamak ya da güvenilmeyen bir dosya indirmek gerekmeden, zararlı yazılım aracın olağan ve yasal güncelleme sürecinin içine gizlenerek sisteme yerleşebiliyor.

Bu da otomobillerdeki yazılım kaynaklı güvenlik açıklarının ulaştığı boyutu ortaya koyuyor. Tespit edilen saldırılarda, araç sisteminde yer alan ve güncellemeleri yöneten meşru "TWCore" uygulamasının iletişim kanalının istismar edildiği belirlendi.

Üreticinin sunucularını taklit eden saldırganlar, sisteme önce "JarService" adlı bir yükleyici gönderiyor; bu yükleyici de ardından birbirini takip eden zararlı yazılım modüllerini araca aktarıyor. SALDIRILARIN YÜZDE 92'Sİ UZAKTAN GERÇEKLEŞİYOR Bilişim Uzmanı Osman Demircan, Upstream Security'nin verilerine dayanarak otomobillere yönelik siber olayların yüzde 92'sinin fiziksel erişim gerekmeden, uzaktan gerçekleştirildiğine dikkat çekti.

Demircan'a göre bu saldırı türü de sürücünün hiçbir müdahalesi olmadan, aracın arka planda çalışan OTA yani uzaktan yazılım güncelleme sistemi üzerinden yürütülebiliyor. ARAÇ SAHİPLERİ İÇİN UYARI İŞARETLERİ Uzmanlar, saldırıya uğrayan araçlarda sistem kaynaklarının kullanıcı fark etmeden tüketilebildiğini belirterek bazı belirtilere karşı tetikte olunması gerektiğini söylüyor.

Multimedya ekranında açıklanamayan yavaşlamalar, cihazın kendiliğinden yeniden başlaması ve normalin üzerinde internet veri tüketimi, olası bir saldırının işaretleri arasında sayılıyor. Demircan, aracın internet bağlantısının sahibinin haberi olmadan bir proxy ağı gibi kullanılabileceğini, park halindeyken görülen olağan dışı veri trafiği, ekranda beliren şüpheli reklamlar ya da donanımın aşırı ısınmasının da şüphe uyandırması gerektiğini ifade etti.

SATIN ALIRKEN STANDARTLARA DİKKAT Uzmanlara göre piyasadaki markasız ve düşük maliyetli Android tabanlı multimedya sistemlerinin güncelleme konusunda yetersiz kalması ciddi güvenlik açıkları doğurabiliyor. Yeni araç alımında, araç siber güvenliğini düzenleyen UN R155 ile yazılım güncelleme süreçlerini kapsayan UN R156 standartlarına uyumun kontrol edilmesi öneriliyor.

Ayrıca araca eşleştirilen akıllı telefonlardaki rehber ve arama geçmişi gibi kişisel veriler de bu saldırılardan etkilenebiliyor; evin Wi-Fi ağına bağlı şekilde park edilen bir otomobilin de aynı ağdaki diğer cihazlara ulaşmak için bir geçiş noktasına dönüştürülebileceği belirtiliyor.