Araç sahipleri dikkat: Ekranda bu işareti görüyorsanız otomobiliniz ele geçirilmiş olabilir

Kaspersky’ın son araştırması, Android tabanlı araç içi multimedya sistemlerinin siber korsanlar tarafından doğrudan hedef alındığını ortaya koydu. Saldırının temelinde, aracın meşru güncelleme mekanizması üzerinden zararlı yazılımın sızması yer alıyor. “TWCore” adlı meşru güncelleme uygulamasının iletişim kanalının kötüye kullanılmasıyla başlayan bu zincirde, saldırganlar üretici sunucusu gibi davranarak “JarService” yükleyicisini indiriyor ve ardından çok aşamalı ek zararlı modülleri araca yüklüyor.

Bilişim uzmanı Osman Demircan, Upstream Security verilerine dayanarak siber olayların %92’sinin uzaktan gerçekleştirildiğini ve sürücünün hiçbir hatası olmadan OTA (uzaktan yazılım güncelleme) kanalı üzerinden işlediğini vurguladı. Demircan, süreçte aracın internet bağlantısının izinsiz bir proxy ağı gibi kullanılabileceğini belirtti. Park halindeyken oluşan olağan dışı veri trafiği, ekranda beliren şüpheli reklamlar ve donanımın aşırı ısınması, siber saldırı ihtimalinin değerlendirilmesi gereken işaretler arasında yer alıyor.

Uzmanlar, markası belirsiz ve ucuz Android multimedya sistemlerinin güncel kalmadığı için yüksek risk taşıdığını uyardı. Araç alımlarında UN R155 (araç siber güvenliği) ve UN R156 (yazılım güncelleme yönetimi) standartlarının sorgulanması öneriliyor. Ayrıca, araca bağlanan akıllı telefonlardaki rehber ve arama kayıtlarının risk altında olabileceği, ev Wi‑Fi ağına bağlı park halindeki bir otomobilin yerel ağdaki diğer cihazları hedeflemek için bir sıçrama tahtası olarak kullanılabileceğine dikkat çekiliyor.