Modern otomobillerde yazılım güvenliği: Dış bağlantılar yeni risk alanı mı?

İsveç merkezli Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi araştırmacıları, 2022 ile 2024 yılları arasında bildirilen 413 otomotiv yazılımı güvenlik açığını inceleyerek, modern araçlardaki dijital tehditlerin boyutlarını ortaya koydu. Araştırmanın sonuçlarına göre, söz konusu açıkların %36,2’lik en büyük kısmını dış uygulamalar oluşturuyor. Bu durum, araçların artık yalnızca mekanik sistemlerden değil, bulut hizmetleri ve mobil uygulamalarla iç içe geçmiş karmaşık bir ağdan ibaret olduğunu gösteriyor. Piyasalar genelinde teknolojik dönüşümün bir parçası olan akıllı araçlar, verimlilik kadar siber güvenlik risklerini de beraberinde getiriyor.

Dış uygulamalar ve veri güvenliği riski

Yazılım mühendisliği araştırmacısı Srijita Basu, araca bağlı uygulamaların ve bulut tabanlı hizmetlerin, sürüş alışkanlıkları ve konum gibi hassas verileri depoladığına dikkat çekiyor. Zayıf güvenlik protokolleri, bu verilerin yetkisiz kişilerce ele geçirilmesine zemin hazırlayabilir. Araç içindeki eğlence ve telematik sistemlerinin, sürüşle doğrudan ilişkili kritik bileşenlerle veri alışverişinde bulunması, bir güvenlik açığının tüm sisteme yayılma ihtimalini doğuruyor. Geçmişte yaşanan ve 1,4 milyon aracın geri çağrılmasına yol açan Jeep Cherokee vakası, bu dijital zafiyetlerin fiziksel sürüş işlevlerine müdahaleye kadar varabileceğini kanıtlıyor.

Yazılım kütüphanelerindeki gizli tehlike

Ekip, otomotiv yazılımlarında kullanılan açık kaynaklı 20 projeyi tarayarak 827 adet savunmasız kütüphane tespit etti. Birçok geliştiricinin projelerinde hazır kod bileşenlerini kullanması, yaygın bir kütüphanedeki zayıflığın birden fazla sistemi aynı anda etkilemesine neden oluyor. Bilanço Analizleri tarafında teknoloji yatırımlarının artması, üreticilerin kullandıkları bileşenleri daha sıkı denetlemesini zorunlu kılıyor. Araştırma, açıkların büyük bir kısmının yazılımın kodlanma ve tasarım aşamalarında ortaya çıktığını vurguluyor.

Üreticiler için güvenlik stratejileri

Basu, her bir güvenlik açığının uzaktan istismar edilebileceği veya sürüş kontrollerine erişim sağlayacağı yönündeki endişelerin abartılmaması gerektiğini belirtse de, üreticilerin sorumluluğunun altını çiziyor. Güvenliğin tasarımdan itibaren kurgulanması, sürüş sistemlerinin eğlence sistemlerinden izole edilmesi ve düzenli güncellemelerin yapılması kritik önem taşıyor. Araç sahiplerine ise güçlü şifre kullanımı ve konum izinlerinin sınırlandırılması gibi temel dijital hijyen kurallarına uymaları öneriliyor. Yazılım açıklarını yönetme noktasında ana yükümlülük, üreticiler ve tedarikçilerin omuzlarında yer alıyor.