Otomobillerde Gizli Tehlike: Milyonlarca Aracı Tehdit Eden Güvenlik Açığı

Güvenlik İçin Takılan Cihazlar Hırsızlara Davetiye Çıkarıyor

Sürücülerin araçlarını korumak amacıyla bayilerde güvenerek taktırdığı hırsızlık önleme sistemleri, beklenmedik bir şekilde hırsızlar için büyük bir güvenlik açığına dönüştü. California Üniversitesi San Diego bünyesinde yapılan kapsamlı bir araştırma, ABD genelinde 2,2 milyon aracın doğrudan risk altında olduğunu ortaya koydu.

Bluetooth Protokolündeki Ölümcül Hata

Direksiyon altına yerleştirilen bu sistemler, saldırganların yaklaşık 4,5 metre mesafeden araç kapılarını sessizce kilidini açmasına olanak tanıyor. Üstelik sistem sadece kapıları açmakla kalmıyor; kötü niyetli kişiler, aracın marş sistemine müdahale ederek sürücüleri seyir halindeyken bile zor durumda bırakabiliyor. Honda, Toyota, Mazda, Ford ve Jeep gibi popüler markaların 2017 yılından bu yana bayiler aracılığıyla sunduğu bu donanımlar, ikinci el pazarı üzerinden Kanada ve Japonya'ya kadar geniş bir coğrafyaya yayılmış durumda.

Buna da Göz Atın

Yapay Zeka Korkutan Bir Sınırı Aştı: Tehlikeli Sorular ve Güvenlik Açığı

Haberi Oku

Tek Bir Dijital Anahtar, Milyonlarca Araç

Tehlikenin ana kaynağı, bayilerin araçlara entegre ettiği KARR ve SouthWest Dealer Services (SWDS) markalı donanımlardır. Bu cihazların tamamında tek bir dijital güvenlik anahtarı kullanılmış olması, güvenlik duvarını tamamen ortadan kaldırıyor. Saldırganlar, resmi uygulamalar üzerinden bu ortak kodu çekerek kapsama alanındaki her araca kolayca erişebiliyor. Hırsızlar hareket halindeki araca tam hakimiyet sağlayamasa da, aracın içine girdikten sonra profesyonel çilingir ekipmanlarıyla saniyeler içinde yeni bir çalıştırma anahtarı üretebiliyor.

Sürücüler Ne Yapmalı?

En büyük sorun ise, güvenlik paketi satın alınmasa dahi bayilerin bu donanımları araç üzerinde aktif bırakması. Aracınızın direksiyon altında küçük bir buton veya ilgili markaların etiketini görüyorsanız, durumdan etkileniyor olabilirsiniz. Uzmanlar, sürücülerin vakit kaybetmeden resmi KARR uygulamasını indirmesini ve cihaz yazılımlarını manuel olarak güncellemesini öneriyor. Sistemin karmaşık kablolama yapısı nedeniyle, donanımı kendi başınıza sökmeye çalışmak aracın beyin ve ateşleme hattına kalıcı hasarlar verebilir. Peki, sizin aracınızda bayide takılmış ekstra bir güvenlik donanımı var mı?