Günümüz otomobilleri sadece birer ulaşım aracı olmaktan çıkarak, internete, bulut sistemlerine ve mobil ağlara entegre olan karmaşık dijital platformlara dönüştü. Araç teknolojilerindeki bu dijital dönüşüm, beraberinde yeni nesil siber güvenlik risklerini de getiriyor. Uzmanların son dönemde dikkat çektiği yeni bir saldırı kampanyası, Android tabanlı araç içi multimedya sistemlerinin doğrudan zararlı yazılımlarla hedef alınabildiğini gözler önüne seriyor. En endişe verici nokta ise siber saldırganların bu sızma işlemini, kullanıcıların herhangi bir harici dosya indirmesine gerek kalmadan, sistemin kendi meşru güncelleme mekanizmaları üzerinden gerçekleştirebilmesi.
Saldırı sürecinin işleyişi bilişim dünyasında alarm zillerinin çalmasına neden oldu. Çok aşamalı olarak ilerleyen bu kampanyada, araç multimedya sistemlerinde halihazırda bulunan yasal bir güncelleme uygulamasının iletişim kanalları kötüye kullanılıyor. Sürücülerin herhangi bir kimlik avı e-postasına tıklamasına, korsan bir uygulama yüklemesine ya da şüpheli bir bağlantıyı açmasına gerek kalmadan, arka planda zararlı yazılımlar cihaza yüklenebiliyor. Reklam sahtekârlığından veri toplamaya ve ek zararlı modüllerin indirilmesine kadar pek çok farklı faaliyete olanak tanıyan bu sistem, araçların uzaktan ne kadar savunmasız kalabileceğini gösteriyor.
Siber güvenlik raporları da otomotiv sektörüne yönelik dijital saldırıların boyutunu gözler önüne seriyor. Yapılan araştırmalar, son dönemdeki siber olayların çok büyük bir kısmının uzaktan gerçekleştirildiğini ve araçlara fiziksel yakınlık bile gerekmediğini ortaya koyuyor. Üreticinin sunucularına, mobil uygulamalara ve kablosuz ağ bağlantılarına entegre çalışan sistemler, saldırganlar için cazip birer hedef haline geliyor. Uzmanlar, araç içi 'TWCore' gibi meşru sistem uygulamalarının dağıtım kanallarının manipüle edilerek zararlı yazılımlara zemin hazırladığını vurguluyor.
Sürücülerin araçlarındaki multimedya sistemlerinin siber saldırıya uğradığını anlaması ise bazı ipuçlarıyla mümkün olabiliyor. Multimedya ekranında hiçbir belirgin neden yokken yaşanan yavaşlamalar, sık sık yeniden başlatma döngüleri, beklenmedik reklam pop-upları, aşırı internet tüketimi veya park halinde oluşan olağan dışı veri trafiği bu durumun işaretleri arasında yer alıyor. Ancak iyi tasarlanmış zararlı yazılımların kendini gizleme eğiliminde olması, bireysel kullanıcıların bu tehlikeyi tek başına fark etmesini zorlaştırıyor. Bu nedenle sorumluluğun büyük kısmı otomotiv üreticilerine ve yazılım sağlayıcılarına düşüyor.
Sonradan araca takılan ya da sıfır kilometre alınan multimedya sistemlerinde güvenlik kriterlerinin titizlikle sorgulanması gerekiyor. Cihazın kaç yıl güvenlik güncellemesi alacağı, güncellemelerin nereden geldiği ve siber güvenlik yönetmeliklerine uygunluk büyük önem taşıyor. Uzmanlar, kullanıcıların resmi OTA güncellemeleri dışındaki yöntemlerden kaçınması, yabancı kaynaklı APK dosyalarını yüklememesi ve özellikle bilinmeyen kaynaklardan gelen güncelleme taleplerine karşı temkinli olması gerektiğini belirtiyor.
