AVUSTRALYA – Otomobillerdeki güvenlik ve gizlilik riskleri giderek daha fazla dikkat çekiyor, ancak uzmanlar sorunun sadece Çinli otomobil üreticileriyle sınırlı olmadığını söylüyor.
Avustralya'nın ABC kanalında yayınlanan Four Corners programının yaptığı bir araştırma, BYD'nin şarj edilebilir hibrit pikap kamyonu BYD Shark 6'da dikkat çekici güvenlik açıkları ortaya çıkardı. Fortify Labs Direktörü Daniel Hreszczuk, kamyonun sistemini iki hafta boyunca inceledi ve parola gerektirmeyen dijital bir erişim noktası keşfetti.
Bu erişim sayesinde uzman, kapıları kilitlemek, silecekleri çalıştırmak, farları açıp kapatmak ve eğlence ekranında ses ve video oynatmak gibi çeşitli işlevleri uzaktan kontrol edebilir. Ayrıca aracın konumunu takip edebilir ve mikrofonu kullanarak kabin içindeki sesleri dinleyebilir.
Bir siber güvenlik uzmanı ABC'ye şunları söyledi: "BYD Shark'ın bu kadar savunmasız olması korkutucu. İstismar ettiğimiz sistem şifre bile gerektirmiyordu. Kilidi kırmama gerek kalmadı çünkü BYD ön kapıyı açık bırakmıştı."
Özellikle belirtmek gerekir ki, test frenler veya kameralar gibi diğer güvenlik katmanlarıyla korunan kritik işlevlere erişime izin vermedi. Bununla birlikte, sonuçlar yine de kötü niyetli bir aktörün benzer bir erişim elde etmesi durumunda, bağlantılı aracın önemli bir saldırı hedefi haline gelebileceğini gösterdi.
Sorun yaşayan sadece Çin arabaları değil.
Uzman Hreszczuk'a göre, güvenlik riskleri yalnızca BYD veya diğer Çinli otomobil markalarıyla sınırlı değil. Mobil modem ve internet bağlantı sistemine sahip her araç risk altında. Güvenlik endişeleri otomobillerin ötesine, otobüsler, tarım makineleri ve hatta madencilik sektörü de dahil olmak üzere binek araçlara kadar uzanıyor.
Siber saldırı riskinin yanı sıra, veri gizliliği de giderek artan bir endişe kaynağıdır. Modern otomobiller, bağlantı özelliklerini desteklemek için konum verileri, sürüş davranışı, iletişim bilgileri, ses ve daha birçok veriyi toplayabilir.
Fortify Labs direktörü, "BYD Shark örneğinde önemli olan, bu sonuca nasıl ulaştığımız değil, üretici firmanınkine benzer erişim düzeyine sahip birinin neler yapabileceğine dair bir örnek teşkil etmektir" dedi.
Tüketiciyi koruma kuruluşu CHOICE'ın 2024 yılında yaptığı bir araştırmaya göre, Avustralya'daki en popüler 10 otomobil markasından 7'si muhtemelen sürüş verilerinin bir kısmını topluyor ve üçüncü taraflarla paylaşıyor. Toyota'nın, hızlanma ve frenleme gibi konum ve davranışsal verileri toplama potansiyeli olduğu belirlendi. Öte yandan Hyundai, CHOICE'ın dikkat çekici ses verisi toplama ve paylaşma uygulamalarına sahip olduğunu değerlendirdiği markalar arasında yer aldı.
Drive internet sitesi ayrıca Ağustos ayında Toyota ve Hyundai'nin, bağlantılı araçlardaki veri toplama uygulamalarıyla ilgili olarak Avustralya Bilgi Komiserliği Ofisi (OAIC) tarafından soruşturma altında olduğunu bildirdi. OAIC, toplanan kişisel bilgi miktarının ürünün işlevleri ve özellikleri için gerekli olandan fazla olup olmadığını inceliyordu.
Hyundai, sesli komut verilerinin otomatik biyometrik doğrulama veya biyometrik kimlik tespiti için kullanıldığı iddialarını reddederken, Toyota devam eden soruşturmayla ilgili yorum yapmayacağını belirtti.
BYD Shark 6 olayı, otomotiv endüstrisindeki daha geniş bir sorunu ortaya koymaktadır: Otomobiller internete ne kadar derinlemesine bağlanırsa, otomobilin Çin, Japonya, Güney Kore veya başka bir ülkeden gelmesi fark etmeksizin, siber güvenlik, yazılım güncellemeleri ve kullanıcı verilerinin korunmasına yönelik gereksinimler o kadar kritik hale gelir.
Aynı zamanda uzmanlar, otomobil üreticilerinin önemli kişisel bilgilerin toplanmasını genellikle şartlar ve koşullarında gizlemesi nedeniyle sürücü onayıyla ilgili sorunlara dikkat çekmiştir. Özellikle, çoğu tüketici evrakları imzalamadan önce bunları okumamaktadır.
Lütfen görüşlerinizi VietNamNet Gazetesi ile otoxemay@vietnamnet.vn adresine e-posta yoluyla paylaşın. Uygun içerikler yayınlanacaktır. Teşekkürler!
