Otomobile telefonla bağlanmak riskli mi?

Gizlilik, güncellemeler ve bu araçlara özel akıllı telefon uygulamaları, siber suçlular için üç ayrı saldırı vektörüne dönüşebiliyor. Kaspersky Lab Baş Güvenlik Araştırmacısı Vicente Diaz şu yorumu yapıyor: "Bağlantılı otomobiller, çok uzun zamandır PC ve akıllı telefon dünyasında mevcut olan tehditler için yeni bir kapı açabilir. Örneğin bağlantılı otomobil sahipleri, şifrelerinin çalınmasıyla karşı karşıya kalabilir. Bu aracın yerini belirlemeyi ve kapı kilitlerini uzaktan açmayı sağlayacaktır. Gizlilik konuları oldukça önemlidir ve günümüz sürücülerinin daha önce var olmamış yeni risklerin farkında olması gerekiyor" dedi.

Kaspersky Lab'ın BMW'nin ConnectedDrive sisteminin analizine dayanan kavram kanıtı, birkaç tane potansiyel saldırı vektörü buldu:

Çalınan Kimlik Bilgileri: Kimlik avı, tuş kaydediciler veya sosyal mühendislik gibi tanıdık araçları kullanarak BMW'nin web sitesine erişmek için gereken kimlik bilgilerini çalan ve kullanıcı bilgilerine yetkisiz bir şekilde erişim sağlayan üçüncü taraflar ardından aracın kendisine de erişim sağlayabilir. Böylece, aynı kimlik bilgileriyle mobil bir uygulama yükleyerek ve potansiyel olarak otomobili açmaya gerek duymadan uzaktan hizmetleri etkinleştirerek otomobili hareket ettirmeleri mümkün olmakta.

Mobil Uygulama: Mobil uzaktan çalıştırma hizmetlerini etkinleştirdiğinizde, aracınız için yeni bir anahtar seti oluşturmuş olursunuz. Uygulama güvenli olmadığında, telefonunuzu her kim çalarsa araca da erişim sahibi olabilecek. Çalıntı bir telefon sayesinde, veritabanı uygulamalarını değiştirmek ve herhangi bir PIN doğrulamasını atlatmak mümkün olacaktır. Bu da siber bir saldırganın uzaktan hizmetleri etkinleştirmesini kolaylaştırır.