Otomotiv sektöründe bağlantılı teknolojilerin artan kullanımı, araç içi sistemleri siber saldırılar için potansiyel bir hedef haline getirdi. Kaspersky'nin raporuna göre, araçların Android tabanlı multimedya ekranlarına yönelik yeni bir saldırı dalgası tespit edildi.
Bu saldırıların gerçekleşmesi için sürücünün herhangi bir şüpheli bağlantıya tıklaması veya korsan dosya indirmesi gerekmiyor. Zararlı yazılımlar, aracın uzaktan yazılım güncelleme (OTA) sistemleri aracılığıyla cihazlara bulaştırılabiliyor. Saldırı zincirinde, meşru bir güncelleme uygulaması olan 'TWCore'in iletişim kanalı kötüye kullanılıyor. Saldırganlar önce 'JarService' adlı bir yükleyici gönderiyor, ardından birden fazla zararlı modül devreye giriyor.
Bilişim Uzmanı Osman Demircan, Upstream Security verilerine dayanarak, siber olayların yüzde 92'sinin uzaktan gerçekleştirildiğini ve bu saldırıların sürücü hatası olmaksızın OTA kanalları üzerinden yapılabildiğini belirtti. Uzmanlar, multimedya ekranında yavaşlama, sistemin aniden yeniden başlaması veya normalden fazla internet veri tüketimi gibi durumların siber saldırı belirtisi olabileceği konusunda uyarıyor.
Ayrıca, markası belirsiz ve düşük maliyetli Android multimedya sistemlerinin risk taşıdığı vurgulanıyor. Araç satın alırken UN R155 ve UN R156 gibi siber güvenlik standartlarının sorgulanması öneriliyor. Araçlara bağlanan akıllı telefonlardaki rehber ve arama kayıtlarının da risk altında olabileceği, ev Wi-Fi ağına bağlı park edilen bir otomobilin, diğer cihazlara ulaşmak için bir geçiş noktası olarak kullanılabileceği ifade ediliyor.
