Araç Telematiğinde Kritik Güvenlik Açığı: Kaspersky Uyarıyor

Security Analyst Summit 2025’te Kaspersky, bir otomotiv üreticisinin tüm bağlı araçlarına yetkisiz erişim sağlanmasına imkân veren ciddi bir güvenlik açığını ortaya çıkaran güvenlik denetimi sonuçlarını paylaştı.

GİRİŞ: 30 Ekim 2025 - 10:45

Araç Telematiğinde Kritik Güvenlik Açığı: Kaspersky Uyarıyor

Fotoğraf : BEYAZ

ABONE OL

Security Analyst Summit 2025’te Kaspersky, bir otomotiv üreticisinin tüm bağlı araçlarına yetkisiz erişim sağlanmasına imkân veren ciddi bir güvenlik açığını ortaya çıkaran güvenlik denetimi sonuçlarını paylaştı.

Kaspersky’nin araştırmasına göre, bir taşeronun herkese açık uygulamasındaki sıfır-gün (zero-day) güvenlik açığından yararlanmak, araç telematik sisteminin kontrolünü ele geçirmeyi mümkün kılabiliyor ve bu durum sürücü ile yolcuların fiziksel güvenliğini tehlikeye atıyor. Örneğin, saldırganlar araç hareket halindeyken vites değiştirmeye zorlayabilir veya motoru kapatabilir. Bu bulgular, otomotiv sektöründeki potansiyel siber güvenlik zafiyetlerini gözler önüne sererken, daha güçlü güvenlik önlemlerinin alınması çağrılarını da beraberinde getiriyor.

Sızma Noktası: Üretici ve Taşeron Altyapısındaki Zafiyetler

Güvenlik denetimi uzaktan gerçekleştirildi ve üreticinin herkese açık servisleri ile taşeronun altyapısı hedef alındı. Kaspersky, birden fazla açık web servisi tespit etti. Özellikle, wiki uygulamasında (kullanıcıların içerik oluşturmasına, düzenlemesine ve yönetmesine imkân veren web tabanlı platform) bulunan sıfır-gün SQL enjeksiyon açığı sayesinde, araştırmacılar taşeron tarafındaki kullanıcıların şifre karmalarına erişebildi; bazı şifreler zayıf parola politikaları nedeniyle kolayca tahmin edilebiliyordu. Bu ihlal, taşeronun sorun takip sistemine erişim sağladı ve sistem (bir projedeki görev, hata veya sorunları yönetmek ve takip etmek için kullanılan bir yazılım aracı), üreticinin telematik altyapısına dair hassas yapılandırma bilgilerini içeriyordu; ayrıca bir dosyada üreticinin araç telematik sunucularından birine ait kullanıcı şifre karmaları da yer alıyordu. Modern araçlarda telematik, bağlı araçlardan hız, konum ve benzeri verilerin toplanmasını, iletilmesini, analiz edilmesini ve güvenli bir şekilde kullanılmasını sağlayan kritik bir teknolojidir.

Nihai Hedef: Aracın Kritik Sistemlerine Ulaşmak

Bağlı araç tarafında ise Kaspersky, yanlış yapılandırılmış bir güvenlik duvarı nedeniyle iç sunucuların internete açık hale geldiğini tespit etti. Daha önce ele geçirilen bir servis hesabı şifresi kullanılarak sunucunun dosya sistemine erişildi ve başka bir taşerona ait kimlik bilgileri bulundu; bu durum telematik altyapısı üzerinde tam kontrol sağlıyordu. En endişe verici bulgu, araştırmacıların, Telematik Kontrol Ünitesi'ne (TCU) değiştirilmiş donanım yazılımı (firmware) yüklemeye olanak tanıyan bir firmware güncelleme komutu keşfetmesiydi. Bu, aracın CAN (Controller Area Network) veri yoluna – motor ve sensörler gibi araç içi kritik bileşenleri birbirine bağlayan sistem – erişim sağladı. Sonrasında, motor, şanzıman gibi çeşitli diğer sistemlere de erişim sağlandı. Bu durum, sürücü ve yolcu güvenliğini ciddi şekilde tehlikeye atabilecek kritik araç fonksiyonlarının manipüle edilmesine olanak tanıyordu.

Kaspersky ICS CERT Güvenlik Açığı Araştırma ve Değerlendirme Başkanı Artem Zinenko konuyla ilgili şunları söylüyor: “Bu güvenlik açıkları, otomotiv sektöründe sık rastlanan sorunlardan kaynaklanıyor: herkese açık web servisleri, zayıf şifreler, iki faktörlü doğrulamanın eksikliği ve şifrelenmemiş hassas veri depolama. Tek bir taşeron zafiyeti, tüm bağlı araçların güvenliğini tehdit edebilir. Otomotiv sektörü, özellikle üçüncü taraf sistemlerde sağlam siber güvenlik uygulamalarını önceliklendirmeli ve sürücüleri korumalıdır.”

Kaspersky, taşeron firmaların siber güvenlik seviyesini yükseltmek için kapsamlı önerilerde bulunuyor: web servislerine yalnızca VPN üzerinden erişim sağlamak, servisleri kurumsal ağdan izole etmek, sıkı parola politikaları uygulamak, iki faktörlü kimlik doğrulama (2FA) kullanmak, hassas verileri şifrelemek ve logları gerçek zamanlı izleme için SIEM sistemleriyle entegre edilmesi yer alıyor.

Kaspersky, otomotiv üreticilerine yönelik tavsiyelerini ise bir dizi kritik güvenlik önlemi olarak paylaştı. Bu önlemler arasında, telematik platform erişiminin araç ağının diğer bölümlerinden ayrıştırılması; ağ etkileşimlerinde yalnızca izin verilen işlemlere olanak tanıyan 'izin listeleri'nin (allowlist) kullanılması ve SSH parola doğrulamasının devre dışı bırakılması yer alıyor. Ayrıca, tüm servislerin minimum ayrıcalık ilkesiyle çalıştırılması, Telematik Kontrol Ünitesi'ne (TCU) gönderilen komutların kimlik doğrulamasının ve bütünlüğünün garanti altına alınması ve güvenlik olaylarının gerçek zamanlı takibi için SIEM sistemleri ile entegrasyonun sağlanması öneriliyor.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Gündem

Beylikdüzü'ndeki İşletmelere Sıkı Denetim

Belediye duyurdu! Atatürk Bulvarı Kuzeyinde 6 Saatlik Su Kesintisi yaşanacak!

KOBİ'lerin Avrupa sınavına yapay zekâ desteği: KarbonBot tanıtıldı

Erka Erciyes Grubu, filosunun tamamını MAN araçlarıyla yeniledi

CHP Kadın Kolları: ‘Devlet, şiddeti önleme yükümlülüğünü yerine getirmiyor’

Bakan Ersoy’dan Türk Dizileri İçin Yeni Model

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	23	55	55
2	Fenerbahçe	22	51	52
3	Trabzonspor	23	45	48
4	Beşiktaş	23	44	43
5	Göztepe	23	27	41
6	Başakşehir	23	40	36
7	Samsunspor	23	25	31
8	Kocaelispor	23	21	30
Tamamını Göster
15	Eyüpspor	23	19	21
16	Kasımpaşa	22	19	19
17	Kayserispor	23	18	19
18	Karagümrük	23	20	13

O AV P

1	Erzurumspor	27	57	57
2	Esenler Erokspor	27	65	56
3	Amed Sportif	26	55	51
4	Arca Çorum FK	27	43	47
5	Bodrum FK	27	55	45
6	Pendikspor	26	38	45
7	Iğdır FK	27	36	41
8	Manisa FK	27	42	40
Tamamını Göster
17	Serik Belediyespor	27	29	29
18	Sakaryaspor	27	34	24
19	Hatayspor	27	19	7
20	A.Demirspor	27	16	-27

O AV P

1	Arsenal	28	56	61
2	M.City	27	56	56
3	Aston Villa	27	38	51
4	Chelsea	27	48	45
5	M. United	26	47	45
6	Liverpool	27	42	45
7	Brentford	27	40	40
8	Bournemouth	27	43	38
Tamamını Göster
17	N. Forest	27	25	27
18	West Ham United	27	32	25
19	Burnley	27	29	19
20	Wolves	28	18	10

O AV P

1	Bayern Munih	23	85	60
2	B. Dortmund	23	49	52
3	Hoffenheim	23	49	46
4	VfB Stuttgart	23	44	43
5	RB Leipzig	23	44	41
6	Leverkusen	22	43	39
7	Freiburg	23	34	33
8	E. Frankfurt	23	46	31
Tamamını Göster
15	Wolfsburg	23	33	20
16	St. Pauli	23	22	20
17	Werder Bremen	23	23	20
18	FC Heidenheim	23	22	14

O AV P

1	Barcelona	25	67	61
2	Real Madrid	25	54	60
3	Villarreal	25	47	51
4	Atletico Madrid	25	42	48
5	Real Betis	25	40	42
6	Celta Vigo	25	34	37
7	Espanyol	25	31	35
8	Athletic Bilbao	25	29	34
Tamamını Göster
17	Elche	25	32	25
18	Mallorca	25	29	24
19	Levante	25	26	18
20	Real Oviedo	24	16	17

O AV P

1	Inter	26	62	64
2	AC Milan	26	41	54
3	Roma	26	34	50
4	SSC Napoli	26	39	50
5	Juventus	26	43	46
6	Como	26	41	45
7	Atalanta	26	36	45
8	Sassuolo	26	32	35
Tamamını Göster
17	Lecce	26	17	24
18	Fiorentina	25	29	21
19	Pisa	25	20	15
20	Verona	26	19	15

O AV P

1	PSG	23	52	54
2	Lens	23	44	52
3	Lyon	23	37	45
4	Marsilya	23	48	40
5	Lille	23	36	37
6	Rennes	23	37	37
7	Strasbourg	23	39	34
8	AS Monaco	23	38	34
Tamamını Göster
15	Paris FC	23	27	23
16	Auxerre	23	17	17
17	Nantes	23	22	17
18	Metz	23	22	13

O AV P

1	PSV Eindhoven	24	70	62
2	Feyenoord	24	55	48
3	NEC Nijmegen	24	59	43
4	Ajax	24	47	43
5	Alkmaar	24	42	39
6	FC Twente	24	39	38
7	S. Rotterdam	24	31	37
8	FC Utrecht	24	36	31
Tamamını Göster
15	FC Volendam	24	26	24
16	NAC Breda	24	25	22
17	Telstar	24	28	18
18	Heracles	24	31	17