Otomotiv sektöründe dijitalleşmenin hız kazanması, araçların siber güvenliğini de önemli bir gündem maddesi hâline getirdi. Bağlantılı otomobiller, mobil uygulamalar ve bulut tabanlı hizmetler yaygınlaşırken yazılım sistemlerinde ortaya çıkan güvenlik açıkları yeni riskleri beraberinde getiriyor.
İsveç'teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi araştırmacıları tarafından gerçekleştirilen uluslararası çalışma, otomotiv yazılımlarındaki güvenlik sorunlarının boyutunu ortaya koydu. Daha önce bildirilen 413 güvenlik açığının incelendiği araştırmada, açıkların yüzde 36,2'sinin araçlarla bağlantılı harici uygulamalarda bulunduğu belirlendi.
Türkiye'nin önemli otomotiv üretim merkezlerinden Bursa'da faaliyet gösteren Tofaş'ın da içinde bulunduğu sektör açısından araştırma, dijital güvenliğin önemini bir kez daha gündeme getirdi.
Otomotiv yazılımlarındaki açıkların yüzde 36,2'si dış uygulamalarda
Araştırmanın sonuçlarına göre güvenlik açıklarının en büyük bölümü otomobillerle bağlantılı dış uygulamalarda tespit edildi. Mobil telefon uygulamaları, internet üzerinden sunulan hizmetler ve bulut sistemleri bu kapsamda değerlendirildi.
Araştırmacı Srijita Basu, bağlantılı otomobillerin kullanıcıların konum bilgileri, sürüş alışkanlıkları ve kişisel verileri gibi hassas bilgileri sakladığını belirtti. Bu sistemlerdeki güvenlik eksikliklerinin yetkisiz erişimlere ve veri ihlallerine neden olabileceği ifade edildi.
Bursa'daki Tofaş için özel bir güvenlik açığı tespit edilmedi
Araştırmanın Bursa açısından önem taşımasının nedenlerinden biri, kentin Türkiye otomotiv sanayisindeki güçlü konumu. Tofaş başta olmak üzere büyük üretim tesislerine ev sahipliği yapan Bursa, küresel otomotiv sektörünün önemli üretim merkezleri arasında bulunuyor.
Stellantis bünyesinde faaliyet gösteren Tofaş'ın Bursa fabrikası, 2016 yılında 383 bin araçlık üretim hacmine ulaşarak Fiat Chrysler Grubu'nun dünya genelindeki en yüksek üretim gerçekleştiren tesisi olmuştu.
Ancak araştırmada Tofaş'a, Bursa fabrikasına veya Stellantis markalı araçlara özgü herhangi bir siber güvenlik açığı tespit edildiğine ilişkin bilgi yer almıyor. Çalışma, otomotiv sektöründeki genel yazılım güvenliği risklerini ele alıyor.
Bir yazılım açığı aracın diğer sistemlerini etkileyebilir
Araştırmada otomobillerde kullanılan eğlence ve telematik sistemlerinin araçların diğer bileşenleriyle veri alışverişi yaptığına dikkat çekildi.
Sistemler arasındaki güvenlik sınırlarının yeterince güçlü olmaması durumunda bir yazılım bileşenindeki açığın başka bölümlere ulaşabileceği belirtildi.
Bununla birlikte araştırmacılar, tespit edilen her güvenlik açığının uzaktan kullanılabileceği veya doğrudan aracın sürüş sistemlerine erişim sağlayacağı anlamına gelmediğini vurguladı. Çalışmada kaç aracın saldırıya açık olduğuna ilişkin bir sayı da paylaşılmadı.
20 projede 827 savunmasız yazılım kütüphanesi bulundu
Araştırmanın bir diğer bölümünde otomotiv yazılımlarının geliştirilmesinde kullanılan açık kaynaklı projeler incelendi.
Beş farklı tarama aracıyla gerçekleştirilen analiz sonucunda, 20 projede toplam 827 savunmasız yazılım kütüphanesi belirlendi.
Farklı programlarda ortak işlevlerin kullanılmasını sağlayan bu kütüphanelerin birden fazla projede yer alması, aynı güvenlik açığının farklı sistemleri etkileme ihtimalini artırabiliyor.
Güvenlik sorunları geliştirme aşamasında ortaya çıkıyor
Ocak 2022 ile Eylül 2024 arasındaki otomotiv yazılımı güvenlik kayıtlarının da değerlendirildiği çalışmada, ABD Ulusal Güvenlik Açığı Veri Tabanı'ndan yararlanıldı.
Bulgular, güvenlik sorunlarının en fazla yazılımın kodlama aşamasında, ardından tasarım sürecinde ortaya çıktığını gösterdi.
Araştırmacılar, otomobil üreticilerinin güvenlik önlemlerini yalnızca ürün piyasaya çıktıktan sonra değil, yazılım geliştirme sürecinin ilk aşamalarından itibaren uygulaması gerektiğini belirtti.
Otomobil üreticilerine güncelleme ve güvenlik uyarısı
Araştırmacı Srijita Basu, otomotiv şirketlerine üçüncü taraf yazılım bileşenlerini düzenli olarak taramaları, yeni güvenlik açıklarını takip etmeleri ve gerekli güncellemeleri zamanında gerçekleştirmeleri yönünde tavsiyelerde bulundu.
Araçların sürüş sistemleriyle eğlence ve dış bağlantılı uygulamalarının güvenlik bakımından birbirinden ayrılması da öneriler arasında yer aldı.
Araç sahipleri siber saldırılara karşı ne yapmalı?
Araştırmada yalnızca üreticilere değil, bağlantılı otomobil kullanan sürücülere de çeşitli öneriler sunuldu.
Araç sahiplerinin dikkat etmesi gereken başlıca noktalar şöyle sıralandı:
-
Araç yazılımlarını düzenli olarak güncellemek.
-
Araç hesaplarında güçlü ve farklı şifreler kullanmak.
-
Eşleştirilen mobil uygulamaların güvenliğini kontrol etmek.
-
Konum ve kişisel verilere erişim izinlerini gözden geçirmek.
Araştırmacılar, otomotiv yazılımlarındaki güvenlik açıklarının önlenmesi ve kontrol altında tutulmasında asıl sorumluluğun üreticiler ile tedarikçilere ait olduğunu vurguladı.
#Bursa #Tofaş #Otomotiv #SiberGüvenlik
