Akıllı otomobil teknolojileri hayatı kolaylaştırırken, siber korsanlara da yepyeni bir kapı aralıyor.
Araçlardaki Android tabanlı eğlence ekranları artık tekerlekli birer truva atına dönüşmüş durumda.
Sürücünün şüpheli bir linke tıklamasına veya korsan bir dosya indirmesine gerek kalmadan, doğrudan aracın meşru güncelleme kanalları üzerinden sızan zararlı yazılımlar direksiyon başındakileri büyük bir riskle baş başa bırakıyor.
Bilişim uzmanlarının son verileri, otomobillerdeki yazılım tabanlı güvenlik açıklarının geldiği ürkütücü boyutu gözler önüne serdi.
Güncelleme Maskesiyle Gelen Tehlike
Siber güvenlik şirketi Kaspersky'nin tespit ettiği yeni saldırı ağında akılalmaz bir yöntem kullanılıyor. Korsanlar, araç sistemindeki yasal “TWCore” güncelleme kanalını istismar ederek üretici sunucularını taklit ediyor. Ardından “JarService” adlı bir yükleyici gizlice sisteme entegre edilerek araca zararlı modüller yükleniyor.
Otomobillerdeki siber vakaların yüzde 92’sinin uzaktan ve fiziksel temas olmadan yapıldığına dikkat çekildi. Bilişim Uzmanı Osman Demircan, sürücünün haberi dahi olmadan arka planda tıkır tıkır işleyen bu uzaktan yazılım güncelleme (OTA) sürecinin, araçları açık hedef haline getirdiğini aktardı.
Ekranınız Donuyorsa Dikkat
Peki tehlike çanlarının çaldığı nasıl anlaşılacak?
Uzmanlar, multimedya ekranlarında yaşanan açıklanamayan yavaşlamaların ve kendi kendine yeniden başlatmaların en net sinyal olduğunu vurguladı. Risk, siz kontağı kapattığınızda da bitmiyor. Araç park halindeyken olağan dışı internet veri trafiği yaşanması, ekranlara düşen tuhaf reklamlar ve donanımın aşırı ısınması, aracınızın korsanlar tarafından gizli bir "proxy" ağına çevrildiğine işaret ediyor.
Evdeki İnternetinize Bile Sızabilirler
Piyasada ucuza satılan markasız Android ekranlar adeta siber saldırılara davetiye çıkarıyor. Yeni bir araç alırken siber güvenliği belgeleyen UN R155 ve UN R156 standartlarına uygunluğunun mutlaka sorgulanması gerektiği ifade edildi.
İşin en can alıcı noktası ise mahremiyet tarafında patlak veriyor. Araca bağlanan akıllı telefondaki tüm rehber ve arama geçmişi saniyeler içinde çalınırken; evinizin Wi-Fi ağına bağlanan bir otomobil, hackerların evin içindeki diğer cihazlara sızması için bir geçiş köprüsü görevi görüyor.
