Android tabanlı araç multimedya sistemlerine yönelik yeni siber saldırı

Siber güvenlik kuruluşu Kaspersky, Android tabanlı araç içi multimedya sistemlerini hedef alan yeni bir saldırı dalgasını ortaya çıkardı. Tespit edilen yöntemde siber korsanlar, sürücülerin şüpheli bir bağlantıya tıklamasına veya dosya indirmesine gerek duymaksızın, aracın meşru yazılım güncelleme mekanizmalarını kullanarak sisteme zararlı yazılım bulaştırıyor.

Saldırı zincirinde, araç sisteminde yer alan 'TWCore' isimli meşru güncelleme uygulamasının iletişim kanalının kötüye kullanıldığı belirlendi. Saldırganların üretici sunucularını taklit ederek önce 'JarService' adlı yükleyiciyi, ardından da çok aşamalı ek zararlı modülleri araca yüklediği ifade ediliyor.

Bilişim Uzmanı Osman Demircan, Upstream Security verilerine dayanarak otomobillerdeki siber olayların yüzde 92'sinin uzaktan ve fiziksel temas gerekmeksizin gerçekleştirildiğini belirtti. Demircan, sürecin sürücünün herhangi bir hatası olmaksızın, tamamen arka plandaki uzaktan yazılım güncelleme (OTA) kanalı üzerinden işlediğini vurguladı.

Uzmanlar, saldırıya uğrayan araçlarda görülebilecek belirtiler konusunda sürücüleri uyardı. Multimedya ekranının nedensiz yere yavaşlaması, sistemin sık sık kendiliğinden yeniden başlaması, ekranda beliren şüpheli reklamlar, donanımın aşırı ısınması ve kontrolsüz internet verisi tüketimi, siber saldırı ihtimalini gösteren kritik işaretler olarak sıralandı.

Güvenlik risklerine karşı yapılan uyarılarda, piyasadaki markası belirsiz ve ucuz Android multimedya sistemlerinin yüksek risk taşıdığı belirtildi. Araç alımlarında UN R155 ve UN R156 standartlarının sorgulanması gerektiği ifade edilirken; aracın internet bağlantısının bir proxy ağı gibi kullanılabileceği ve ev Wi-Fi ağına bağlı araçların yerel ağdaki diğer cihazları hedeflemek için kullanılabileceği kaydedildi.