Avustralya'da gerçekleştirilen bir siber güvenlik deneyi, bağlantılı otomobillerdeki veri güvenliği risklerini yeniden gündeme taşıdı. Bir siber güvenlik uzmanının BYD Shark 6 üzerinde yaptığı testte aracın konumu canlı olarak takip edilirken, araç içi mikrofona erişildi ve bazı donanım fonksiyonları uzaktan kontrol edildi.
Otomobillerin mikrofon, kamera ve sürekli internet bağlantısı bulunan yazılım platformlarına dönüşmesi, araçların siber saldırılara karşı güvenliğini giderek daha önemli hale getiriyor.
Autoblog'un ABC News In-Depth tarafından gerçekleştirilen deneye dayandırdığı habere göre, Avustralyalı bir siber güvenlik uzmanı ülkede en çok satan modeller arasında bulunan BYD Shark 6'nın sistemlerini incelemeye aldı.
Araştırma ekibi, iki haftadan kısa sürede aracın bazı sistemlerine erişmeyi başardı.
Aracın konumu canlı olarak takip edildi
Test sırasında BYD Shark 6'nın konumu gerçek zamanlı olarak takip edilebildi. Araç içindeki mikrofon da uzaktan etkinleştirilerek otomobil içerisindeki telefon görüşmelerinin dinlenebildiği belirtildi.
Araştırmacılar ayrıca aracın hoparlörleri üzerinden Siri'yi kullanarak otomobilde bırakılan telefondan ev adresi ve doğum tarihi gibi kişisel bilgilerin alınabildiğini gösterdi.
Test kapsamında aracın silecekleri çalıştırıldı ve ışıkları uzaktan açılıp kapatıldı.
Fren ve direksiyona erişilemedi
Deneyi gerçekleştiren uzman, aracın sürüş güvenliği açısından kritik sistemlerine erişemediğini bildirdi. Fren ve direksiyon gibi temel kontroller test sırasında uzaktan yönetilemedi.
Deneyde elde edilen bulgular, bağlantılı araçların kötü niyetli kişilerin elinde bir takip veya dinleme aracına dönüşebilme riskine dikkat çekti.
Xpeng G6'da da araç verilerine erişildi
ABC News In-Depth'in çalışmasının bir başka bölümünde ise Çinli elektrikli araç üreticisi Xpeng'in G6 modeli incelendi.
Şirket içinden bir kişinin, aracın hareket halinde olduğu sırada GPS koordinatları, hızı, direksiyon açısı ve koltuk ayarları gibi verilere gerçek zamanlı olarak erişebildiği görüldü. Sistemin araç içerisinde kaç kişinin bulunduğuna ilişkin bilgi de sağlayabildiği belirtildi.
Xpeng ise araçları uzaktan hareketsiz hale getiremediğini ve Avustralyalı müşterilere ait verileri Çin makamlarıyla paylaşmadığını açıkladı.
Test Çin'e veri aktarıldığını göstermedi
Deney, Çinli elektrikli araçların topladığı verilerin Çin'e veya Çin makamlarına aktarıldığını ortaya koymadı.
Ancak çalışma, bağlantılı otomobil üreticilerinin kullanıcıların konumu, araç kullanımı ve araç içindeki çeşitli bilgiler dahil olmak üzere geniş miktarda veriye teknik olarak erişebildiğini gösterdi.