Araçlardaki güvenlik açıklarının yüzde 36,2'si dış uygulamalardan kaynaklanıyor
İsveç'teki iki üniversitenin araştırması, otomotiv yazılımı güvenlik açıklarının önemli bölümünün araç dışı uygulama ve hizmetlerden geldiğini ortaya koydu.
Neden önemli?
Araçların artık yalnızca kendi yazılımıyla değil, bağlantılı telefon uygulamaları ve bulut hizmetleriyle de risk taşıdığını gösteriyor. Konum ve kişisel verilerin korunması açısından sürücülerin ve üreticilerin sorumluluk alanını genişletiyor.
İsveç'teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi araştırmacıları, daha önce bildirilen 413 otomotiv yazılımı güvenlik açığını inceledi. Yazılım Kalitesi Dergisi'nde yayımlanan çalışmaya göre, incelenen açıkların yüzde 36,2'si araç dışındaki uygulamalardan kaynaklandı.
Araçlara bağlanan mobil uygulamalar, web hizmetleri ve bulut sistemleri konum bilgisi ile kişisel verileri depolayabiliyor. Araştırmacılardan Srijita Basu, bu sistemlerdeki zafiyetlerin yetkisiz kişilerin verilere erişmesine yol açabileceğini ve saldırganların ilk eriştikleri bileşenin ötesine geçebileceğini belirtti.
Çalışmada Ocak 2022-Eylül 2024 dönemine ait kayıtlar ABD Ulusal Güvenlik Açığı Veri Tabanı'ndan toplandı. Beş tarama aracıyla 20 açık kaynaklı proje incelenerek 827 savunmasız kütüphane belirlendi; açıkların en büyük bölümü kodlama aşamasından kaynaklanıyor.
Araştırmacılar, her güvenlik açığının uzaktan kullanılabileceği ya da sürüş kontrollerine erişim sağlayabileceği anlamına gelmediğini belirtti. İncelenen dönemde otomotiv sektörüne ilişkin yalnızca 17 açığın, ABD siber güvenlik ajansının istismar edildiği bilinen açıklar kataloğunda yer aldığı kaydedildi.
Basu, üreticilerin üçüncü taraf kütüphaneleri düzenli taramasını ve sürüş sistemlerinin eğlence ve dış bağlantı bileşenlerinden ayrılmasını önerdi. Araç sahipleri için ise yazılımların güncel tutulması, güçlü şifreler ve uygulama izinlerinin düzenli kontrolü tavsiye edildi.
Kaynak: Ekonomim
