Geçtiğimiz birkaç yılda elektrikli araçlar (EV'ler) çok popüler hale geldi ve çoğu üretici elektrikli çözümlere yöneldi. Günde birkaç kez bir elektrikli arabayı, hatta bir elektrikli kamyonu, hatta bir elektrikli bisikleti yürüyebilir veya kullanabilirsiniz. Elektrikli taşımacılığın yükselişte olduğunu söylemeye gerek yok. Peki bu modern araçlarla ilgili göze çarpan herhangi bir güvenlik sorunu var mı? Elektrikli arabalar hacklenebilir mi? Doğrulamak Elektrikli motosiklet satın almak için bazı nedenler.
Hızlı Linkler
Elektrikli araçlar ve kablosuz iletişim
Bugün yollarda bulunan çoğu elektrikli araba bir çeşit kablosuz teknolojiye bağlı. Bu aynı zamanda içten yanmalı motora (ICE) sahip bazı otomobiller için de geçerlidir, ancak genel algı elektrikli otomobillerin daha alakalı olduğu yönündedir.
İnternet, elektrikli araç sürücüleri tarafından araç içi yayın amacıyla sıklıkla kullanılıyor. Birçoğumuz araba kullanırken haberler, podcast'ler, müzik, YouTube videoları veya benzeri medya türlerini dinliyoruz. Ancak bunu yapmak için ya akıllı telefonları ya da arabanın desteklediği çevrimiçi bağlantıyı kullanmamız gerekiyor.
Elektrikli otomobiller ve tüm modern otomobiller aynı zamanda diğer kablosuz teknolojileri de kullanır; bunlardan en önemlisi yerleşik Bluetooth veri aktarım özelliğidir. Bluetooth teknolojisi günümüzde hem elektrikli otomobillerde hem de geleneksel otomobillerde akıllı telefonları otomobilin bilgi-eğlence sistemine bağlamak için yaygın olarak kullanılıyor. Birçoğu bunu eller serbest telefon görüşmeleri yapmak, telefonlarından kablosuz olarak müzik dinlemek ve hatta arabalardaki konuşmayı metne dönüştürme özelliklerini kullanarak kısa mesaj oluşturmak için yapıyor.
Otomotivde kablosuz teknolojilerin benimsenmesinin artmaya devam etmesi bekleniyor. Örneğin, NFC (yakın alan iletişimi) kullanan kablosuz araba anahtarlarının halihazırda geliştirilme aşamasında olduğu söyleniyor ve Apple, NFC özellikli bir araba anahtarı özelliğinin ipuçlarını veriyor gibi görünüyor (bildirildiği gibi) 9to5Mac).
Kısacası evet. Herhangi bir elektrikli araba veya kablosuz teknolojilerle donatılmış herhangi bir araba hacklenebilir.
Zaten modern arabaların hacklendiği çok sayıda vaka yaşandı. Örneğin, Ocak 2022'de birçok haber kaynağı, genç bir Alman adamın Tesla arabalarını bir kusur aracılığıyla uzaktan kaçırmanın bir yolunu bulduğunu bildirdi. Makalede yazıldığı gibi İş Insider 19 yaşındaki genç, önemli Tesla ölçümlerini izlemek için kullanılan açık kaynaklı bir yazılım olan TeslaMate'te bulduğu bir güvenlik açığı aracılığıyla 25 Tesla arabasını hacklediğini iddia etti.
Bu önemli gerçekler diğer yorumların arasında boğulmuş gibi göründüğü için onları buraya tekrar ekleyeceğim 👇
Ayrıca David Colombo adlı genç bir adamın attığı tweet'te, cihazı kapatabildiğinden bahsetmişti. Koruma modu , kapıları ve pencereleri açıyor ve hatta kaçırdığı arabaların kontrolünü kısmen ele geçiriyor. Üstelik bu arabalar Colombo'nun bulunduğu yere hiçbir şekilde yakın değildi. Aslında 13 farklı ülkede bulunan Tesla arabalarına girmeyi başardı çünkü bu arabaların hepsinin internet bağlantısı vardı.
Ancak Tesla arabalarının hacklendiği tek durum bu değil. Mart 2023'te, bilgisayar korsanlarının Tesla'nın sistemini başarıyla rootladığına dair bir hikaye ortaya çıktı. Hack, Pwn2Own konferansında gerçekleşti ve başarılı hackerlar 100.000 dolar artı hacklenmiş bir Tesla Model 3 kazandı.
Twitter'da Synaktiv olarak bilinen bilgisayar korsanları, hack yoluyla bir Tesla arabasının tam kontrolünü ele geçirebildiklerini iddia etti. Eğer doğruysa, hacklerin Tesla ve belki de genel olarak elektrikli otomobiller için önemli bir risk oluşturacağı düşünülüyor.
Ancak burada risk altında olan yalnızca Tesla arabaları değil. Diğer elektrikli araç markaları da siber güvenlik sorunlarıyla karşı karşıya kaldı. Örneğin 2016 yılında Nissan Leaf'in NissanConnect uygulamasında, bilgisayar korsanlarına insanların seyahat kayıtlarına erişme ve ısıtma ve soğutma sistemlerine müdahale etme olanağı verebilecek bir güvenlik açığı keşfedildi. Bir web güvenliği danışmanı ve araştırmacısına göre Truva Avı Güvenlik açığı ciddi olmasa da yine de gizlilik riski teşkil ediyor.
Ayrıca, eğer söz konusu bilgisayar korsanı belirli bir arabayı hedeflemek istiyorsa, yalnızca Araç Kimlik Numarasına (VIN) ihtiyaç duyacaktır; bunu elde etmek hiç de zor değildir. Doğrulamak Elektrikli araba sahibi olmanın bazı dezavantajları.
Elektrikli araç şarj cihazları hacklenebilir mi?
Elektrikli araç şarj cihazları uzaktan hacklenmeye karşı savunmasızdır. Özellikle kötü niyetli bir aktör, elektrikli araç ile şarj cihazı arasındaki iletişimi engelleyebilir. Bu, şarj için kullanılan protokolü veya arayüzü hedefleyerek yapılabilir. Bu protokolün bir veya daha fazla yazılım açığı içermesi durumunda siber suçlulara ağa sızabilecekleri bir kapı açılabilir. Kötü bir aktör bunu yaparak, hizmet reddi (DoS) saldırısı gerçekleştirerek şarj cihazından elektrikli araca giden güç kaynağını kesebilir.
Böyle bir saldırı, yazılım tanımlı radyonun (SDR) kullanımı da dahil olmak üzere bir dizi yöntemle mümkün kılınabilir. Yayınladığım bir makaleye göre bu, saldırganın yaklaşık 47 metre kadar yakın olmasını gerektiriyor. HackDay. Ancak bu yine de siber suçluların arabanın yakınında olmalarına gerek kalmayacağı anlamına geliyor ve onlara şüphe yaratmadan hacklemeleri için bir görüş noktası sağlıyor. Doğrulamak Elektrikli araç şarj cihazınız güvenlik riski taşıyor mu?
Elektrikli arabanız hacklendiğinde ne olur?
Elektrikli araçların hacklenmesinin riskleri, saldırının niteliğine bağlı olarak minimum düzeyden mutlak ciddi düzeye kadar değişebilir.
Örneğin, elektrikli araba hacklemesi radyo kontrolü kadar hafif olabilir. Bunun yine de ele alınması gerekecek, ancak sürücüyü veya aracın kendisini yakın bir tehlikeye atmayacak.
Ancak elektrikli araç korsanlığının ciddiyeti, aracın hareket halindeki kontrol derecesine kadar uzanabilir. Saldırganın kötü niyeti varsa, sürücünün ciddi şekilde yaralanmasına, hatta ölmesine neden olabilir.
Elektrikli araç penetrasyonu söz konusu olduğunda veriler de tehlikede. Örneğin, bir saldırgan elektrikli şarj cihazı aracılığıyla bir elektrikli otomobilin ağına sızdıysa iletişim bilgilerinizi, ödeme bilgilerinizi, yaşadığınız yeri ve daha fazlasını bulabilir. Şarj cihazının hacklenmesiyle güç kaynağının kesilmesi, özellikle de arabanın aküsü zaten çok zayıfsa sürücüyü zor durumda bırakabilir.
Bir saldırganın elektrikli bir arabayı hacklerken kullanabileceği pek çok kötü niyetli yol olduğunu söylemeye gerek yok. Elektrikli araç teknolojisi gelişmeye devam ettikçe daha fazla hack fırsatının ortaya çıktığını görebiliriz. Bu nedenle, bağlantılı elektrikli otomobiller geliştiren otomobil üreticilerinin, otomobilin yazılımının, bir saldırganın erişememesi için yeterli güvenlik protokollerine sahip olduğundan emin olması önemlidir. Doğrulamak Elektrikli arabaların çevreye zarar verme yollarından bazıları.
Elektrikli otomobil korsanlığı gelecekte büyük bir sorun olabilir
Elektrikli otomobiller geçmişte birçok kez saldırıya uğradığından, elektrikli otomobil sürücülerinin güvenliği söz konusu olduğunda kesinlikle endişeye neden oluyor. Araba üreticileri siber güvenliği ciddiye almazsa, yakın gelecekte bilgisayar korsanlığı olaylarının artacağını görebiliriz. Yapay zeka otomobillerde yaygınlaştığında başka güvenlik endişeleri de ortaya çıkabilir. Artık görüntüleyebilirsiniz Akıllı şehirler ve sürücüsüz arabalar: Otomotiv endüstrisinin geleceği nasıl görünüyor?
