Kaspersky’dan yapılan açıklamaya nazaran, IoT sanayisi ekseriyetle ataklara açık olarak kabul edilse de arabalarla ilgili akıllı aygıtlarda hiçbir büyük açık bulunamadı ve bunların yüksek oranda sağlam olduğu belirlendi. Bunun yanı sıra bazı çeşitli güvenlik sıkıntıları da tespit edildi. Kusur tarama aracı üzerinden sürüş dinamiği bilgilerine uzaktan erişebilme, lastik takip sisteminden gelen sinyalleri değiştirebilme ve alarm sistemini kullanarak aracın kapılarını açabilme imkanı üzere meselelere rastlandı. Lakin bu açıklardan yararlanmanın çok güç olduğu ve siber hatalılar için muhakkak bir getirisi olmadığı da belirlendi.
Otomobil tutkunlarının ağ ilişkili bir araca sahip olması için iki yol bulunuyor. Bir bayiye gidip ”akıllı olacak biçimde tasarlanmış” bir araba satın alabilirler yahut ”akıllı cihazlar” ekleyerek mevcut arabalarını geliştirebilirler. Her iki senaryo ile daha uygun bir sürüş tecrübesi sunulsa da akıllı teknolojiler, Kaspersky’nin yaptığı araştırmalarda da görüldüğü üzere yeni tehlikelere yol açabiliyor. Bir teknoloji değerli hale geldiği vakit onunla ilgili güvenlik sıkıntılarının çıkması da kaçınılmaz oluyor.
Akıllı aygıtlarda güvenlik sorunu çıkma mümkünlüğü artıyor
Kaspersky araştırmacıları buradan hareketle, IoT aygıtlarıyla ilgili problemlerin otomotiv bölümündeki akıllı aygıtlar için de geçerli olup olmadığını incelemeye koyuldu. Araştırmacılar ortalarında araba arıza tarama aracı (OBD), lastik basıncı ve sıcaklık takip sistemi, akıllı alarm sistemi, GPS izleyici ve uygulama ile denetim edilen kameranın yer aldığı rastgele seçilen çeşitli aygıtları tahlil etti.
Açıklamada görüşlerine yer verilen Kaspersky Güvenlik Araştırmacısı Victor Chebyshev, araştırma kapsamında incelenen aygıtların birçoklarının güvenlik prensiplerine uyduğunu ve birkaç küçük sorun dışında tatmin edici sonuçlara ulaştıklarını tabir etti.
Cihazların kısıtlı fonksiyonlarının ve başarılı bir taarruz durumunda önemli sonuçlar elde edilemeyi zorlaştıran yapısının güvenliği sağlayan ögeler olduğunu belirten Chebyshev, “Elbette üreticilerin gösterdiği dikkate de teşekkür etmek gerek. Aygıtları daha inançlı hale getirmek için gayret sarf etmelerini görmek bizi şad etti. Bu ayrıyeten tüm otomotiv sanayisi için de düzgün bir işaret lakin bu rahat edebileceğimiz manasına gelmiyor. Tecrübelerimize nazaran bir aygıt ne kadar akıllı olursa güvenlik sorunu çıkma mümkünlüğü o kadar artıyor. Bu nedenle, güvenlik konusu eser geliştirme sürecinin birinci evrelerinde daha dikkatli ele alınmalı. Bilhassa yeni jenerasyon akıllı aygıtlar için.” değerlendirmesinde bulundu.
“Güvenlik riskleri göz gerisi edilmemeli”
Akıllı araba aygıtlarını daha da inançlı hale getirmek için Kaspersky şunları öneriyor:
“Akıllı aygıtları aracınızın hangi kısmında kullanacağınızı belirlerken güvenlik risklerini de göz gerisi etmeyin. Araçta ölçüm yapacağını yahut aracın “beynine” erişeceğini söyleyen aygıtlardan almadan evvel iki kere düşünün. Bir aygıtı satın almadan evvel İnternet’te aygıtın güvenlik açıkları hakkında araştırma yapın. Satın alacağınız aygıtın güvenlik araştırmacıları tarafından incelenmiş olma ihtimali yüksektir ve aygıtlarda tespit edilen meselelerin giderilip giderilmediğini de ekseriyetle bulabilirsiniz. Piyasaya yeni çıkmış eserleri satın almak her vakit güzel bir fikir değildir. Yeni eserlerde sıkça karşılaşabileceğiniz standart sıkıntıların yanı sıra piyasaya yeni çıkan aygıtlarda güvenlik araştırmacıları tarafından şimdi keşfedilmemiş güvenlik problemleri bulunabilir. En yeterli tercih, yazılımı birçok sefer güncellenmiş bir eseri satın almaktır.
Özellikle Android aygıtlara sahipseniz, aygıtın ‘mobil açıdan’ ne kadar inançlı olduğunu da her vakit dikkate alın. Uygulamalar çoklukla hayatınızı kolaylaştırır lakin akıllı telefonunuza ziyanlı yazılım bulaşırsa birçok meseleyle karşılaşabilirsiniz. Akıllı aygıtların siber güvenlik problemlerini aşmak için Kaspersky, üretimde kullanılan özel donanım ve yazılımlar için Kaspersky OS’i geliştirdi. Bu sistem taşınabilir aygıtlardan bilgisayarlara, IoT aygıtlarından akıllı güç sistemlerine, endüstriyel sistemlerden telekomünikasyon ve ulaşım sistemlerine kadar birçok alanda kullanılabiliyor. Kaspersky, müşterilerinin muhtaçlıklarını karşılamak ve otomotiv sanayisi de dahil bu alanlarda olabilecek en yüksek güvenlik düzeyini sunmak için Kaspersky OS’i geliştirerek yeni fırsatlar yaratmayı sürdürüyor.”
