Araç multimedya sistemlerini hedef alan yeni siber saldırı yöntemi tespit edildi

Siber güvenlik araştırmacıları, otomobillerin dijital platformlara dönüşmesiyle birlikte Android tabanlı araç içi multimedya sistemlerini hedef alan yeni bir zararlı yazılım saldırı kampanyası tespit etti. Kaspersky tarafından belgelenen saldırı, kullanıcıların şüpheli bir dosya indirmesine veya hatalı bir işlem yapmasına gerek kalmadan, sistemin kendi yazılım güncelleme mekanizması üzerinden gerçekleştiriliyor.

Saldırı sürecinde, araç multimedya sistemlerinde kullanılan meşru bir güncelleme uygulamasının iletişim kanalı kötüye kullanılıyor. Çok aşamalı bir zincir şeklinde ilerleyen bu yöntemle, cihazlara zararlı yazılımlar yüklenebiliyor. Bu yazılımlar aracılığıyla reklam sahtekârlığı yapılması, veri toplanması ve ek zararlı modüllerin indirilmesi gibi çeşitli faaliyetlerin yürütülebileceği belirtiliyor.

Bilişim Uzmanı Osman Demircan, otomobillerin Bluetooth, Wi-Fi ve telematik sistemlerindeki açıkların yıllardır bilindiğini ancak bu vakayı farklı kılan unsurun, siber suçluların otomobili başlı başına bir dijital hedef olarak görmeye başlaması olduğunu ifade etti. Demircan, araştırmacıların bu durumu doğrudan araç multimedya ünitelerine özel hazırlanmış bir bulaşma zinciri olarak tanımladığını ve bunun ilk doğrudan zararlı yazılım vakası olarak değerlendirildiğini aktardı.

Eski yöntemlerde otomobillere yönelik saldırıların fiziksel erişim, OBD portuna cihaz bağlama veya USB kullanımı gibi yöntemlerle yapıldığı hatırlatılırken; günümüzde otomobillerin bulut sistemleri, üretici sunucuları, mobil uygulamalar ve OTA (uzaktan) güncelleme sistemlerine bağlı birer bilgisayar ağı gibi hareket etmesi riskleri artırıyor.