‘BU İLK ZARARLI YAZILIM VAKASI’

“Burada otomobiller ilk kez hackleniyor demek doğru olmaz. Otomobillerin Bluetooth, Wi-Fi, anahtarsız giriş, telematik sistemleri, mobil uygulamaları ve multimedya ünitelerindeki açıkları yıllardır görüyoruz” diyen Bilişim Uzmanı Osman Demircan, “Yeni ve önemli olan, siber suçluların artık otomobili başlı başına bir dijital hedef olarak görmeye başlamış olması” dedi. Demircan, şu bilgilerin altını çizdi: Siber güvenlik araştırmacıları, bunu doğrudan araç multimedya ünitelerine özel hazırlanmış bir bulaşma zinciriyle gerçek ortamda dağıtılan bir saldırı olarak belgelediler. Bu yüzden bunu ilk zararlı yazılım vakası olarak değerlendiriyorlar ve gerçekten de çok korkutucu. Eskiden otomobile saldırmak denildiğinde çoğunlukla araca fiziksel olarak yaklaşmak, OBD portuna cihaz bağlamak, Bluetooth menzilinde bulunmak veya USB üzerinden bir zararlı yazılım yüklemek akla geliyordu.

-- Bugün ise otomobil; buluta, üreticinin sunucularına, mobil uygulamaya, API’lere, SIM karta, Wi-Fi’ye ve OTA güncelleme sistemlerine bağlı hareket eden bir bilgisayar ağı hâline gelmiş durumda. Dolayısıyla saldırganların araca yakın olması bile gerekmeyebiliyor. Upstream Security’nin 2026 raporunda, 2025’te kamuya açıklanmış 494 otomotiv ve akıllı mobilite siber olayı inceleniyor. Olayların yüzde 92’sinin uzaktan gerçekleştirildiği, bunların yüzde 86’sında araçlara veya sistemlere fiziksel yakınlık gerekmediği ve olayların yüzde 67’sinde telematik/bulut sistemlerinin saldırı vektörleri arasında bulunduğu belirtiliyor.

“Son olayda saldırı zinciri bunun çok iyi bir örneği” diyen uzman isim, “Araçtaki 'TWCore' isimli meşru sistem uygulaması, normalde üreticinin sunucusundan hangi uygulamanın kurulacağı veya güncelleneceği bilgisini alıyor. Saldırganlar bu dağıtım kanalını kötüye kullanarak önce JarService adlı yükleyiciyi, ardından birkaç aşamalı başka zararlı modülleri sisteme sokuyor. Yani sürücünün bir e-postaya tıklaması, korsan APK yüklemesi, hatta herhangi bir hata yapması bile gerekmiyor. Sadece güncelleme yapması ya da güncellemenin otomatik olarak yapılması yeterli” dedi.🤨