2.2 Milyon Aracı Etkileyen Uzaktan Erişim Açığına Yama Geldi
Otomotiv dünyasında siber güvenlik endişeleri artarken, son dönemde önemli bir gelişme yaşandı. Kaliforniya Üniversitesi San Diego’dan bilgisayar bilimcileri, bayi tarafından kurulan KARR/SWDS hırsızlık önleme sistemlerinde 2.2 milyon aracı etkileyen ciddi bir uzaktan erişim açığı tespit etti. Bu açık, hırsızların Bluetooth bağlantısı üzerinden araçlara uzaktan müdahale etmesine olanak tanıyordu.
Söz konusu güvenlik açığı, araç kapılarının kilitlenip açılmasını ve motorun devre dışı bırakılmasını mümkün kılıyordu. Üretici Acrisure, bu kritik zafiyeti gidermek için 20 Temmuz 2026 tarihinde bir yama yayınladı.
Araç Güvenliğinde Yeni Dönem: KARR/SWDS Açığı ve Çözümü
Kaliforniya Üniversitesi San Diego’daki araştırmacılar, 2017’den bu yana Güney Kaliforniya’daki Honda, Toyota, Mazda, Ford ve Jeep bayilerinde kurulan KARR veya SWDS etiketli hırsızlık önleme sistemlerinde bir güvenlik açığı buldu. Bu sistemler, bir akıllı telefon uygulaması aracılığıyla Bluetooth bağlantısı üzerinden çalışıyor.
Araştırmacılar, saldırganların beş metreye kadar bir mesafeden araçlara uzaktan erişebildiğini ve kapıları açabildiğini gösterdi. Bu durum, geleneksel hırsızlık yöntemlerinin ötesinde, dijital yollarla araçların ele geçirilmesi riskini ortaya koydu. Acrisure firması, açığı kapatmak için bir uygulama indirilmesini gerektiren yamayı kullanıma sundu.
Toplu Taşımada Siber Riskler: Norveç Örneği
Bağlantılı araçların güvenlik riskleri sadece özel otomobillerle sınırlı değil. Norveç’in toplu taşıma operatörü Ruter, yaptığı bir güvenlik değerlendirmesi sırasında otobüslerinden birine mobil ağ bağlantısı üzerinden uzaktan erişilebildiğini keşfetti. Bu bulgu, saldırganların aşırı durumlarda araç operasyonlarına müdahale edebileceği endişesini doğurdu.
Singapur merkezli siber güvenlik uzmanı Gabriel Lim, internete bağlı araçları “benzersiz bir ulusal güvenlik riski” olarak tanımladı. Swansea Üniversitesi’nden Profesör Siraj Ahmed Shaikh ise uzaktan yazılım güncellemelerinin faydalarına rağmen, araçların tüm yaşam döngüsü boyunca sağlam siber güvenlik korumalarının öncelikli olması gerektiğini vurguladı. Birleşik Krallık Ulaştırma Bakanlığı da bu teknolojilerin potansiyel risklerini incelemek üzere Ulusal Siber Güvenlik Merkezi ile iş birliği yapıyor.
Türkiye’den Siber Güvenlik Hamlesi: Yeni Yönetmelik Yürürlükte
Türkiye de otomotiv siber güvenliği konusunda önemli adımlar atıyor. 7 Temmuz 2026 tarihinde yürürlüğe giren yeni düzenlemelerle, M ve N kategorisindeki tam araçlar ile O kategorisindeki römork ve yarı römorkların tescil, piyasaya arz veya hizmete alınması için yazılım güncelleme yönetimi ve siber güvenlik standartlarını karşılaması zorunlu hale geldi. Bu düzenleme, Avrupa Birliği’nin GSR II güvenlik mevzuatıyla uyum sürecinin bir parçası olarak öne çıkıyor.
Sanayi ve Teknoloji Bakanlığı tarafından hazırlanan yönetmelik değişikliği, araçların teknik uygunluk belgelerinin dijital ortamda oluşturulmasına da imkan tanıyor. Bu sayede tescil süreçlerinin hızlanması ve yazılım kaynaklı güvenlik sorunlarının önüne geçilmesi hedefleniyor.
Arka Plan: Bağlantılı Araçların Artan Tehditleri
Modern araçlar, “Over-the-Air” (OTA) yazılım güncellemeleri sayesinde sürekli olarak geliştirilebiliyor ve yeni özellikler kazanıyor. Ancak bu bağlantılı yapı, aynı zamanda siber saldırılar için yeni bir yüzey oluşturuyor. Uzmanlar, yapay zeka destekli siber saldırıların, sistemlerdeki zafiyetleri tespit etme ve bunlara etki etme süresini saniyelere indirdiğini belirtiyor.
Araç içi iletişim ağlarının temelini oluşturan CAN Bus gibi sistemler, tasarım gereği kimlik doğrulama veya şifreleme içermediği için günümüzün bağlantılı araç ortamında risklere yol açabiliyor. 2015 yılında bir Jeep Cherokee aracının hücresel şebeke üzerinden uzaktan hacklenmesi gibi vakalar, bu tür zafiyetlerin gerçek dünya etkilerini gözler önüne serdi.
Kullanıcıya Etkisi ve Önlemler
Araçlardaki siber güvenlik açıkları, doğrudan kullanıcıları etkiliyor. Uzaktan erişim zafiyetleri, araç hırsızlığından kişisel verilerin ele geçirilmesine kadar geniş bir risk yelpazesi sunuyor. Hyundai Motor Türkiye’de yaşanan veri sızıntısı, otomotiv sektöründeki kurumsal sistemlerin de siber saldırılara karşı savunmasız olduğunu gösterdi ve 422 çalışanın hassas verileri ele geçirildi.
Tüketicilerin, araçlarında kurulu olan ek sistemler (hırsızlık önleme, telematik vb.) hakkında bilgi sahibi olması ve üreticilerin yayınladığı yazılım güncellemelerini düzenli olarak takip etmesi büyük önem taşıyor. Siber güvenlik uzmanları, araçların dijital savunmasının güçlendirilmesi için hem üreticilere hem de kullanıcılara önemli sorumluluklar düştüğünü vurguluyor.
