İnternete, mobil uygulamalara ve bulut sistemlerine bağlanan otomobiller siber saldırıların da hedefi haline geliyor. Kaspersky'nin tespit ettiği yeni saldırı kampanyasında, Android tabanlı araç multimedya sistemlerinin kendi yazılım güncelleme mekanizması üzerinden zararlı yazılımla hedef alınabildiği ortaya çıktı.
Hürriyet'te yer alan habere göre, Bilişim Uzmanı Osman Demircan, otomobillerde Bluetooth, Wi-Fi, anahtarsız giriş ve multimedya sistemlerindeki açıkların uzun süredir bilindiğini ancak yeni vakada doğrudan araç multimedya ünitelerine yönelik hazırlanmış bir zararlı yazılım zincirinin gerçek ortamda dağıtılmasının dikkat çektiğini söyledi. Demircan, otomobillerin artık saldırganların uzaktan ulaşabileceği birer dijital hedef haline geldiğine işaret etti.
Son saldırıda araçtaki TWCore adlı meşru sistem uygulamasının güncelleme kanalı kötüye kullanılıyor. Saldırganların önce "JarService" adlı yükleyiciyi, ardından farklı zararlı modülleri sisteme aktardığı belirtiliyor. Böylece sürücünün sahte bir e-postaya tıklaması veya korsan uygulama yüklemesi gerekmiyor; güncellemenin otomatik gerçekleşmesi bile saldırının başlaması için yeterli olabiliyor.
Demircan, bazı tedarik zinciri saldırılarında kullanıcının güvenli güncelleme ile zararlı güncellemeyi gözle ayırt etmesinin mümkün olmayabileceğine dikkat çekti. Güncellemenin üreticinin logosuyla ve aracın normal menüsü üzerinden gelmesinin de tek başına güvenli olduğu anlamına gelmeyebileceğini ifade etti.
Multimedya ekranının sebepsiz yere yavaşlaması veya yeniden başlaması, beklenmedik reklamların görünmesi, aracın SIM kartı ya da hotspot bağlantısında olağan dışı internet tüketimi, daha önce bulunmayan uygulama ve servislerin ortaya çıkması, sistemin aşırı ısınması ve ayarların kendiliğinden değişmesi olası saldırı belirtileri arasında sıralanıyor.
Bununla birlikte iyi tasarlanmış zararlı yazılımların özellikle fark edilmemek üzere çalıştığına işaret ediliyor. Araç bağlantısının sürücünün haberi olmadan başka kişilerin internet trafiğini aktarmak amacıyla kullanılabilmesi de olası risklerden biri.
Araştırmacıların doğruladığı veri toplama özellikleri arasında cihaz modeli, ekran çözünürlüğü, bağlı Wi-Fi ağının adı ve MAC adresi bulunuyor. Zararlı yazılımın ek modüller indirebilmesi halinde ise multimedya sistemine bağlanan telefonlardan rehber, arama geçmişi, iletişim bilgileri veya mikrofon gibi verilere erişim ihtimalinin de ortaya çıkabileceği belirtiliyor.
Özellikle sonradan takılan Android multimedya cihazlarında üreticinin ne kadar süre güvenlik güncellemesi sunduğu, güncellemelerin hangi altyapıdan geldiği ve yazılım paketlerinin dijital olarak doğrulanıp doğrulanmadığı önem taşıyor. Demircan, sıfır araçlarda da UN R155 ve R156 düzenlemeleri kapsamındaki siber güvenlik ve yazılım güncelleme yönetiminin sorgulanması gerektiğini söyledi.
Kullanıcılara güncellemeleri yalnızca aracın resmî OTA sistemi, üreticinin resmî uygulaması veya internet sitesi ile yetkili servis üzerinden almaları, forum, e-posta, mesajlaşma uygulaması veya rastgele internet sitelerinden gelen APK ve firmware dosyalarını yüklememeleri öneriliyor.
