Otomobil tutkunlarının ağ bağlantılı bir araca sahip olması için iki yol var. Bir bayiye gidip ‘akıllı olacak şekilde tasarlanmış” bir otomobil satın alabilirler veya ‘akıllı cihazlar’ ekleyerek mevcut otomobillerini geliştirebilirler. Her iki senaryo ile daha iyi bir sürüş deneyimi sunulsa da akıllı teknolojiler, Kaspersky’nin yaptığı araştırmalarda da gibi yeni tehlikelere yol açabiliyor. Bir teknoloji önemli hale geldiği zaman onunla ilgili güvenlik sorunlarının çıkması da kaçınılmaz.
Kaspersky araştırmacıları buradan hareketle, IoT cihazlarıyla ilgili sorunların otomotiv sektöründeki akıllı cihazlar için de geçerli olup olmadığını incelemeye koyuldu. Araştırmacılar aralarında otomobil arıza tarama aracı (OBD), lastik basıncı ve sıcaklık takip sistemi, akıllı alarm sistemi, GPS izleyici ve uygulama ile kontrol edilen kameranın yer aldığı rastgele seçilen çeşitli cihazları analiz etti.
Elde edilen bulgular şaşırtıcı derecede iyi oldu. IoT endüstrisi genellikle saldırılara açık olarak kabul edilse de otomobillerle ilgili akıllı cihazlarda hiçbir büyük açık bulunamadı ve bunların yüksek oranda güvenilir olduğu belirlendi. Ancak yine de çeşitli güvenlik sorunları tespit edildi. Hata tarama aracı üzerinden sürüş dinamiği verilerine uzaktan erişebilme, lastik takip sisteminden gelen sinyalleri değiştirebilme ve en tehlikelisi olan, alarm sistemini kullanarak aracın kapılarını açabilme imkanı gibi sorunlara rastlandı. Ancak bu açıklardan yararlanmanın çok zor olduğu ve siber suçlular için belirli bir getirisi olmadığı da görüldü.
Kaspersky Güvenlik Araştırmacısı Victor Chebyshev, “İncelediğimiz cihazların çoğu güvenlik prensibine uyuyordu ve birkaç küçük sorun dışında bizi tatmin etti. Nedenleri arasında, bu cihazların kısıtlı işlevleri ve başarılı bir saldırı durumunda ciddi sonuçlar elde edilememesi gösterilebilir. Elbette üreticilerin gösterdiği dikkate de teşekkür etmek gerek. Cihazları daha güvenli hale getirmek için çaba sarf etmelerini görmek bizi memnun etti. Bu ayrıca tüm otomotiv endüstrisi için de iyi bir işaret ancak bu rahat edebileceğimiz anlamına gelmiyor. Deneyimlerimize göre bir cihaz ne kadar akıllı olursa güvenlik sorunu çıkma olasılığı o kadar artıyor. Bu nedenle, güvenlik konusu ürün geliştirme sürecinin ilk aşamalarında daha dikkatli ele alınmalı. Özellikle yeni nesil akıllı cihazlar için” dedi.
Akıllı otomobil cihazlarını daha da güvenli hale getirmek için Kaspersky şunları öneriyor:
- Akıllı cihazları aracınızın hangi bölümünde kullanacağınızı belirlerken güvenlik risklerini de göz ardı etmeyin. Araçta ölçüm yapacağını veya aracın “beynine” erişeceğini söyleyen cihazlardan almadan önce iki defa düşünün.
- Bir cihazı satın almadan önce İnternet'te cihazın güvenlik açıkları hakkında araştırma yapın. Satın alacağınız cihazın güvenlik araştırmacıları tarafından incelenmiş olma ihtimali yüksektir ve cihazlarda tespit edilen sorunların giderilip giderilmediğini de genellikle bulabilirsiniz.
- Piyasaya yeni çıkmış ürünleri satın almak her zaman iyi bir fikir değildir. Yeni ürünlerde sıkça karşılaşabileceğiniz standart sorunların yanı sıra piyasaya yeni çıkan cihazlarda güvenlik araştırmacıları tarafından henüz keşfedilmemiş güvenlik sorunları bulunabilir. En iyi tercih, yazılımı birçok kez güncellenmiş bir ürünü satın almaktır.
- Özellikle Android cihazlara sahipseniz, cihazın ‘mobil açıdan’ ne kadar güvenli olduğunu da her zaman dikkate alın. Uygulamalar genellikle hayatınızı kolaylaştırır fakat akıllı telefonunuza zararlı yazılım bulaşırsa birçok sorunla karşılaşabilirsiniz.
- Akıllı cihazların siber güvenlik sorunlarını aşmak için Kaspersky, üretimde kullanılan özel donanım ve yazılımlar için Kaspersky OS’i geliştirdi. Bu sistem mobil cihazlardan bilgisayarlara, IoT cihazlarından akıllı enerji sistemlerine, endüstriyel sistemlerden telekomünikasyon ve ulaşım sistemlerine kadar birçok alanda kullanılabiliyor. Kaspersky, müşterilerinin ihtiyaçlarını karşılamak ve otomotiv endüstrisi de dahil bu alanlarda olabilecek en yüksek güvenlik seviyesini sunmak için Kaspersky OS’i geliştirerek yeni fırsatlar yaratmayı sürdürüyor. Daha fazla bilgiyi burada bulabilirsiniz.
Raporun tamamını ’te okuyabilirsiniz.
