Siber güvenlik uzmanı BYD Shark 6 elektrikli otomobilini hackledi

Siber güvenlik uzmanı, BYD Shark 6 pikapını uzaktan hackleyerek, aracın yazılımında kritik açıkları başarıyla gösterdi. Deney sırasında, araştırmacı fiziksel erişim olmadan aracın ana fonksiyonlarına tam kontrol elde edebildi.

Çok temel bir parola korumasının olmaması hacklemenin temel nedeniydi. Araştırmacı, uzaktan ışık donanımlarını etkinleştirebildi, silecekleri kontrol edebildi ve eğlence bilgi sistemine erişim sağladı. Benzer bir açıklık, saldırganların sadece araç sahibinin hareketlerini izlemesine değil, aynı zamanda elektronik ikinci derece düğümleri ele geçirerek yolda kazalar yaratmasına da izin veriyor.

Olay, Hacker News dahil olmak üzere profesyonel toplulukta ciddi tartışmalara neden oldu. Burada uzmanlar, modern araçlara bulut hizmetlerinin entegrasyonuyla ilgili riskleri vurguladılar. Çok faktörlü kimlik doğrulama eksikliği ve zayıf veri şifreleme protokolleri, bağlı arabaları sabotaj ve gizli gözetim amaçlı saldırılara karşı savunmasız bırakıyor.

Elektrikli araç üreticileri, güvenlik sistemleri mimarisini gözden geçirmek zorunda kalıyorlar. Bu konkrét olay, gelişmiş yazılıma sahip modern modellerin bile erişim yapılandırmasındaki basit hatalardan dolayı tehlikeye atılabileceğini gösteriyor. Bu nedenle, otomotiv endüstrisinde daha katı siber güvenlik standartlarının uygulanması gerekiyor.