Teknolojinin gelişmesi ile birlikte otomobillerde artan donanımlar, bir tehlikeye dönüşebilir mi? Araçların akıllı ekranında gördüğünüz sıradan bir güncelleme, sandığınız kadar masum olmayabilir. Sürücünün hiçbir hata yapmasına gerek kalmadan gerçekleşebilen yeni saldırı yöntemi, araçlardaki gizli riski yeniden gündeme taşıdı. Peki saldırıya uğrayan bir otomobil bunu nasıl belli ediyor? İşte detaylar...

Hürriyet'ten İsmail Sarı'nın haberine göre; Otomobiller artık yalnızca ulaşım aracı değil, internete, mobil uygulamalara ve bulut sistemlerine bağlı birer dijital platform hâline gelirken, siber saldırganların hedefi de genişliyor. Kaspersky’nin tespit ettiği yeni saldırı kampanyası, Android tabanlı araç içi multimedya sistemlerinin doğrudan zararlı yazılımlarla hedef alınabildiğini ortaya koydu. Üstelik saldırının, kullanıcıların herhangi bir şüpheli dosya indirmesine gerek kalmadan, sistemin kendi yazılım güncelleme mekanizması üzerinden gerçekleştirilebilmesi dikkat çekti.

SÜREÇ NASIL İLERLEDİ?

Saldırıda, araç multimedya sistemlerinde kullanılan meşru bir güncelleme uygulamasının iletişim kanalı kötüye kullanılarak zararlı yazılımlar cihaza yükleniyor. Çok aşamalı şekilde ilerleyen saldırı zincirinde, reklam sahtekârlığından veri toplamaya ve ek zararlı modüller indirmeye kadar farklı faaliyetler gerçekleştirilebiliyor. Daha da dikkat çekici olan ise saldırganların sürücünün bir e-postaya tıklamasına, şüpheli bir uygulama yüklemesine veya herhangi bir hata yapmasına ihtiyaç duymaması.

‘BU İLK ZARARLI YAZILIM VAKASI’

“Burada otomobiller ilk kez hackleniyor demek doğru olmaz. Otomobillerin Bluetooth, Wi-Fi, anahtarsız giriş, telematik sistemleri, mobil uygulamaları ve multimedya ünitelerindeki açıkları yıllardır görüyoruz” diyen Bilişim Uzmanı Osman Demircan, “Yeni ve önemli olan, siber suçluların artık otomobili başlı başına bir dijital hedef olarak görmeye başlamış olması” dedi.

Siber güvenlik araştırmacıları, bunu doğrudan araç multimedya ünitelerine özel hazırlanmış bir bulaşma zinciriyle gerçek ortamda dağıtılan bir saldırı olarak belgelediler. Bu yüzden bunu ilk zararlı yazılım vakası olarak değerlendiriyorlar ve gerçekten de çok korkutucu. Eskiden otomobile saldırmak denildiğinde çoğunlukla araca fiziksel olarak yaklaşmak, OBD portuna cihaz bağlamak, Bluetooth menzilinde bulunmak veya USB üzerinden bir zararlı yazılım yüklemek akla geliyordu. Bugün ise otomobil; buluta, üreticinin sunucularına, mobil uygulamaya, API’lere, SIM karta, Wi-Fi’ye ve OTA güncelleme sistemlerine bağlı hareket eden bir bilgisayar ağı hâline gelmiş durumda.

BİR SÜRÜCÜ ARACINDAKİ MULTİMEDYA SİSTEMİNİN SİBER SALDIRIYA UĞRADIĞINI NASIL ANLAYABİLİR?

Osman Demircan, “Multimedya ekranının hiçbir neden yokken yavaşlaması, sık sık yeniden başlaması, beklenmedik reklamların çıkması, araçtaki SIM kartın veya hotspot bağlantısının normalden çok daha fazla internet tüketmesi, daha önce olmayan uygulama veya servislerin belirmesi, sistemin aşırı ısınması, park hâlindeyken olağan dışı veri trafiği oluşması veya multimedya ayarlarının kendiliğinden değişmesi, bir siber saldırıya işaret edebilecek belirtiler arasında değerlendirilebilir” cevabını verdi.

SONRADAN TAKILAN MULTİMEDYA SİSTEMİ ALIRKEN TÜKETİCİ HANGİ GÜVENLİK KRİTERLERİNİ SORGULAMALI?

Sonradan takılan, markası belirsiz Android multimedya sistemlerinde bu konunun daha önemli bir hâle geldiğinin altını çizen Osman Demircan, “Çünkü Android kullanıyor olması tek başına güvensiz olduğu anlamına gelmese de asıl sorun, üreticinin Android’i nasıl yönettiği, güncellemelerin nereden geldiği ve bir güvenlik açığı ortaya çıktığında ürünün desteklenip desteklenmediği” dedi.

GÜNCELLEME YAPARKEN BİLE HACKLENEBİLİRSİNİZ!

Bu saldırıda zararlı yazılım, normal bir yazılım güncellemesi üzerinden araca ulaşabiliyor. Güncelleme yapmak güvenlik için önemliyken, ‘güncelleme yaparken bile saldırıya uğrama’ ihtimali ortaya çıkıyor. Kullanıcı güvenli bir güncelleme ile şüpheli bir güncellemeyi nasıl ayırt edebilir? İşte bu olayın en rahatsız edici taraflarından biri bu. Normalde vatandaşlara sisteminizi güncel tutun diyoruz. Fakat burada saldırganlar tam tersine güvenilir güncelleme mekanizmasını dağıtım aracı olarak kullanmışlar.

KULLANICILARI BEKLEYEN TEHLİKELER NELER? BANKA HESAPLARI ELE GEÇİRİLEBİLİR Mİ?

Burada risklerin kademeli olarak değerlendirmesi gerektiğini belirten Osman Demircan, “Öncelikle bu vakada siber güvenlik araştırmacılarının doğruladığı veri toplama özellikleri arasında cihaz modeli, ekran çözünürlüğü, bağlı Wi-Fi ağının SSID'si ve MAC adresi gibi bilgiler bulunuyor.” şeklinde konuştu.

Bunun yanı sıra, ele geçirilmiş cihaz artık saldırganın kontrol ettiği bir cihaz olarak aynı yerel ağın içerisinde bulunabilir. Bu, teorik olarak ağdaki başka cihazları araştırmak veya güvenlik açığı olan cihazları hedeflemek için bir başlangıç noktası oluşturabilir. Ancak otomobil hacklendiyse evdeki bilgisayar da otomatik olarak hacklenmiştir diyemeyiz.