Otomotiv yazılımlarında güvenlik riski: Dış uygulamalar başı çekiyor
Gothenburg ve Chalmers Teknoloji üniversiteleri tarafından yapılan araştırma, otomotiv yazılımlarındaki güvenlik açıklarının büyük kısmının dış bağlantılı uygulamalardan kaynaklandığını ortaya koydu. Uzmanlar, araç sistemlerinin dış bağlantılardan izole edilmesi gerektiğini vurguluyor.
İsveç'teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi araştırmacıları, Ocak 2022 ile Eylül 2024 arasındaki otomotiv yazılımı güvenlik açıklarını inceledi. Yazılım Kalitesi Dergisinde yayımlanan çalışmaya göre, dış uygulamalar yüzde 36,2 ile otomotiv güvenliğindeki en büyük risk faktörünü oluşturuyor.
Araştırmacı Srijita Basu, otomobillere entegre edilen mobil uygulamaların, web servislerinin ve bulut hizmetlerinin aracın konumu ile kullanım verileri gibi hassas bilgileri depoladığını belirtti. Çalışma, eğlence ve telematik sistemleri ile sürüş güvenliği açısından kritik işlevler arasındaki sınırların yetersiz olması durumunda saldırganların sisteme sızabileceği uyarısında bulunuyor.
Araştırma kapsamında 20 açık kaynaklı otomotiv projesi üzerinde yapılan ayrı bir analizde ise 827 savunmasız kütüphane tespit edildi. Uzmanlar, üreticilerin yazılım bileşenlerini düzenli olarak taraması ve sürüş sistemlerini dış bağlantılardan izole etmesi gerektiğini ifade ediyor.
Kaynaklar
- trthaber.com · Bağlantı