General Motors'un kullandığı araç içi sistemde yeni bir hack skandalı ortaya çıktı

Yorumlar

Hatırlayacağınız üzere geçtiğimiz günlerde Fiat Chrysler otomobillerinin araç içi sisteminde bulunan bir açık büyük bir skandala yol açmıştı. Ölümcül tehlikeler yaratabilen bu açığın ardından şirket 1.4 Milyon aracı servise çağırarak güvenlik güncellemesi yapmak ve para cezası ödemek zorunda kaldı. Henüz bu olayın sıcaklığı devam ederken bu ay içerisinde ikinci büyük bir skandal daha gündeme geldi.

Samy Kamkar adındaki bir hacker General Motors'a ait araçlarda kullanılan OnStar araç içi sistemin kontrolünü ele geçirecek bir aparat geliştirdi. OwnStar adı verilen bu kutu bir kablosuz ağ merkezi gibi davranıyor. Sonrasında ise sürücünün OnStar RemoteLink uygulamasına gönderdiği komutları yakalayarak yetkisiz bir kullanıcının araç içi sistemi kontrol etmesinin önünü açıyor. Bu ele geçirmenin gerçekleşmesi için sürücünün Onstar aracına otomatik olarak bağlanması ve belirli bir uzaklıkta bulunması gerekiyor.

Olayın korkutucu yanı ise adresi,kişisel bilgileri, kredi kartının son haneleri ve geçerlilik tarihi gibi bilgilerin ele geçirilebilmesi. Bunların yanında tabi ki uygulamanın izin verdiği ölçülerde aracın kontrolü de sağlanabiliyor. General Motors olayın hemen bir güvenlik güncellemesi yayınlasa da Kamkar bu güncellemenin güvenliği sağlamak için yeterli olmadığını ve açığın devam ettiğini belirtiyor. Olayın ardından General Motors'un hacker ile iletişim kurarak yardım istediği ve bu şekilde sorunun kısa bir süre içinde yayınlanacak yeni güncelleme ile çözüleceği belirtiliyor. OnStar sisteminin Chevrolet, GMC ve Cadillac modellerinde kullanıldığını hatırlatalım.

Son zamanlarda araç içi sistemlerde bir çok güvenlik açığının ortaya çıkmasını sizler nasıl değerlendiriyorsunuz? Özellikle güvenliğin en önemli konu olduğu otomobillerde teknolojinin hızına kapılmadan önce güvenlik önlemlerini arttırmak mı gerekiyor? Yoksa bu tarz hack olaylarının çok kullanışlı olmayacağını yalnızca bir kaç kişiyi etkileyebileceğini mi düşünüyorsunuz?