Otomotiv Siber Güvenliğinde Criticiz Öne Çıkan Tehditler ve Taşeron Riskleri

Bir güvenlik testi süreci, otomotiv sektörü için hayati bulgular ortaya koydu: taşeron altyapısı ve üreticinin açık servisleri üzerinden gerçekleştirilen uzaktan keşfedilen güvenlik açıkları, bağlı araçların kontrolünü hedef alabilecek ciddi risklere kapı aralıyor. Sıfır-gün SQL enjeksiyonu gibi zayıflıklar sayesinde taşeron tarafındaki kullanıcı hesaplarına dair hassas bilgiler elde edilebiliyor ve sistemler üzerinde yetkili işlemler yapılabiliyor.

İnceleme kapsamında, üreticiyle taşeron arasındaki etkileşimdeki zaaflar, telematik altyapısına dair kritik yapılandırma bilgilerini kapsayan ihlallere yol açtı. Ayrıca, söz konusu güvenlik açığı, araçların telematik sunucularına ait kullanıcı parolalarının çalınmasına ve güvenlik duvarlarının yanlış yapılandırılması nedeniyle iç sunucuların internete açık kalmasına zemin hazırladı. Bu durum, aracın CAN ağındaki motor ve sensör gibi önemli bileşenlere müdahale edilebilmesini mümkün kılıyor.

Güvenlik açıklarını tetikleyen ana etkenler arasında, herkese açık web servislerinin varlığı, zayıf parola politikaları ve yeterli iki faktörlü doğrulamanın eksikliği öne çıkıyor. Bu zafiyetler tek bir taşeron güvenliğinin bile bağlı araçların genel güvenliğini tehdit edebileceğini gösteriyor. Otomotiv sektörü, özellikle üçüncü taraf sistemlerde güçlü siber güvenlik uygulamalarını önceliklendirmeli ve sürücülerin güvenliğini artırmalıdır.

Gelecek için öneriler taşıyıcı firmaların güvenlik seviyelerini yükseltmeye odaklanıyor: VPN üzerinden yalnızca güvenli erişim, kurumsal ağdan izole edilmiş servisler, sıkı parola politikaları, 2FA kullanımı, hassas verilerin şifreli depolanması ve güvenlik olaylarının gerçek zamanlı izlenmesi için SIEM entegrasyonu. Üreticilere yönelik tavsiyeler ise telematik platformunun ağdan ayrıştırılması, izin listelerinin kullanılması ve SSH üzerinden parola doğrulamanın devre dışı bırakılması gibi uygulamaları içermekte. Tüm servislerin minimum ayrıcalık ilkesine göre çalıştırılması ve Telematik Kontrol Ünitesi (TCU) üzerinden gönderilen komutların kimlik doğrulaması ve bütünlüğünün sağlanması da vurgulanıyor.

Bu bulgular, güvenlik uzmanları Artem Zinenko’nun da belirttiği gibi, “halk arasında bulunan açık servisler, zayıf şifreler ve yetersiz doğrulama politikalarının birleşimiyle otomotiv sektöründe sık karşılaşılan sorunlar doğuruyor. Bir taşeron zafiyeti tüm bağlı araçların güvenliğini doğrudan etkileyebilir.”

Kaynaklar: Beyaz Haber Ajansı (BYZHA) raporu ve Kaspersky’nin güvenlik analizleri.