Fiat Chrysler, ABD’de yaklaşık 1,4 milyon aracı kapsayan bir geri çağırma duyurdu. Bu geri çağırma, otomobilin içindeki bir sistemdeki kusuru düzeltmek için bir yazılım güncellemesi gereksiniminden kaynaklanıyor. Yeni bir çalışma, araçlara bağlı uygulamalar ve çevrim içi hizmetler gibi daha geniş bir ağı inceliyor.
GÜVENLİK AÇIKLARI ANALİZİ
İsveç’teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi, 413 otomotiv yazılımı güvenlik açığını analiz etti. Dış uygulamalar, güvenlik açıklarının yüzde 36,2’sini oluşturuyor. Yazılım Kalitesi Dergisi’nde yayımlanan bu çalışma, dışarıdan bağlanan yazılımlara yönelik bir kaymanın tespit edildiğini gösteriyor.
BAĞLANTILI HİZMETLERİN ETKİSİ
Srijita Basu, sıradan çevrim içi hizmetlerde kullanılan teknolojilerin otomotiv güvenliği için kritik hale geldiğini belirtti. Uzak bilgisayarlarda veri depolayan veya işleyen mobil ve web uygulamaları, araçların seyahat bilgilerini ve sahibine dair verileri depolayabiliyor. Zayıf güvenlik, bu verilere dışarıdaki kişilerin erişimini kolaylaştırabilir.
KUSURLARIN KAYNAKLARI
Araştırmacılar, otomotiv yazılımında güvenlik açıklarının nerede yoğunlaştığını incelemek için 2022-2024 dönemine ait verileri topladı. Bulunan kusurlar, yazılıma, ciddiyetine ve gelişim aşamasına göre kategorize edildi. Önceki araştırmalarla yapılan karşılaştırmalar, dış yazılımların etkisinin arttığını gösteriyor.
GÜVENLİK SORUMLULUKLARI
Basu, üreticilerin yazılımlarındaki bileşenleri bilmesi gerektiğini vurguladı. Geliştiricilerin, kütüphaneleri düzenli taramaları ve yeni kusurları izlemeleri önem taşıyor. Araştırma, en büyük güvenlik açıklarının yazım aşamasıyla bağlantılı olduğunu ortaya koydu. Güvenliğin başlangıçtan itibaren inşa edilmesi gerektiği önerisi öne çıkıyor.
ARAŞTIRMANIN SINIRLILIKLARI
Araştırma, arabaların ne kadarının saldırıya uğrayabileceğini belirlemedi. Çalışma dönemindeki 17 güvenlik açığı, ABD siber güvenlik ajansının bilinen kusurlar kataloğunda yer aldı. Araştırmacılar, araç sahiplerine yazılımlarını güncel tutmaları ve güvenli şifreler kullanmaları tavsiyesinde bulundu. Ancak yazılım güvenlik açıklarının önlenmesi ve kontrolü konusunda asıl sorumluluk üreticilere ve tedarikçilere aittir.