BİR SÜRÜCÜ ARACINDAKİ MULTİMEDYA SİSTEMİNİN SİBER SALDIRIYA UĞRADIĞINI NASIL ANLAYABİLİR?

Bu soruma Osman Demircan, “Multimedya ekranının hiçbir neden yokken yavaşlaması, sık sık yeniden başlaması, beklenmedik reklamların çıkması, araçtaki SIM kartın veya hotspot bağlantısının normalden çok daha fazla internet tüketmesi, daha önce olmayan uygulama veya servislerin belirmesi, sistemin aşırı ısınması, park hâlindeyken olağan dışı veri trafiği oluşması veya multimedya ayarlarının kendiliğinden değişmesi, bir siber saldırıya işaret edebilecek belirtiler arasında değerlendirilebilir” cevabını verdi ve diğer önemli işaretlere de dikkat çekti:

“Özellikle kontrolsüz ve aşırı veri tüketiminin siber saldırının en belirleyici özelliklerinden biri olduğunu söyleyebilirim. Sizin aracınızın internet bağlantısı, siz farkında olmadan başka kişilerin internet trafiğini geçirmek için kullanılıyor olabilir. Ancak kullanıcılara ‘Şunlara bakarsanız kesin anlarsınız’ demek çok mümkün değil. İyi tasarlanmış bir malware (zararlı yazılım), özellikle görünmemek için çalışır. Bu nedenle otomobil üreticisinin veya multimedya üreticisinin uzaktan güvenliği izlemesi, log analizi ve bütünlük kontrolü yapması ve servis seviyesinde malware tespiti gerçekleştirebilmesi çok daha önemli. Bu tespit, üretici seviyesinde gerçekleştirilmeli.”

SONRADAN TAKILAN MULTİMEDYA SİSTEMİ ALIRKEN TÜKETİCİ HANGİ GÜVENLİK KRİTERLERİNİ SORGULAMALI?

Sonradan takılan, markası belirsiz Android multimedya sistemlerinde bu konunun daha önemli bir hâle geldiğinin altını çizen Osman Demircan, “Çünkü Android kullanıyor olması tek başına güvensiz olduğu anlamına gelmese de asıl sorun, üreticinin Android’i nasıl yönettiği, güncellemelerin nereden geldiği ve bir güvenlik açığı ortaya çıktığında ürünün desteklenip desteklenmediği” dedi.

Tüketicinin mümkünse bazı soruları sorması gerektiğinin söyleyen Demircan, “Ürün kaç yıl güvenlik güncellemesi alacak? Güncellemeler üreticinin kendi altyapısından mı geliyor? Yazılım ve firmware paketleri dijital olarak imzalanıyor ve cihaz tarafından doğrulanıyor mu? Secure Boot benzeri bir mekanizma var mı? Sistem, bilinmeyen APK’ların kurulmasına izin veriyor mu? Multimedya sistemi ile aracın kritik kontrol sistemleri birbirinden izole edilmiş mi? Güvenlik açığı bulunduğunda üreticinin açık bir bildirim ve güncelleme politikası var mı? Bu soruların cevapları çok önemli” ifadeleri kullandı.