KULLANICILARI BEKLEYEN TEHLİKELER NELER? BANKA HESAPLARI ELE GEÇİRİLEBİLİR Mİ?
Burada risklerin kademeli olarak değerlendirmesi gerektiğini belirten Osman Demircan, “Öncelikle bu vakada siber güvenlik araştırmacılarının doğruladığı veri toplama özellikleri arasında cihaz modeli, ekran çözünürlüğü, bağlı Wi-Fi ağının SSID'si ve MAC adresi gibi bilgiler bulunuyor. Ayrıca zararlı yazılımın ek modüller indirebilmesi ve cihazı bir proxy ağı içerisinde kullanabilmesi de söz konusu” dedi ve şöyle devam etti:
Wi-Fi ağının adını bilmek, Wi-Fi şifresini bilmek anlamına kesinlikle gelmez. MAC adresine sahip olmak da banka hesabına erişim sağlamaz. Fakat saldırganın otomobilde kalıcı olarak kod çalıştırabiliyor olması, daha büyük bir potansiyel risk yaratıyor. Çünkü multimedya sistemine telefon bağladığımızda, sisteme, modele ve verdiğimiz izinlere bağlı olarak rehber, arama geçmişi, bazı mesaj/iletişim bilgileri, mikrofon ve Bluetooth üzerinden başka veriler aktarılabiliyor. Zararlı yazılım ileride bunlara erişebilen ilave bir modül indirirse mahremiyet riski çok daha büyüyebilir.
Ev ağı açısından da küçük bir risk bulunuyor. Diyelim ki aracımız evin önünde duruyor ve aracın multimedya sistemi ev Wi-Fi'sine bağlanıyor. Ele geçirilmiş cihaz artık saldırganın kontrol ettiği bir cihaz olarak aynı yerel ağın içerisinde bulunabilir. Bu, teorik olarak ağdaki başka cihazları araştırmak veya güvenlik açığı olan cihazları hedeflemek için bir başlangıç noktası oluşturabilir. Ancak otomobil hacklendiyse evdeki bilgisayar da otomatik olarak hacklenmiştir diyemeyiz. Bunun için ayrıca ev ağındaki başka bir cihazdaki zafiyetin sömürülmesi gerekir.😶