İsveç'teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi'ndeki araştırmacılar, 30 Ekim 2026 tarihinde yayımlanan çalışmada daha önce bildirilen 413 otomotiv yazılımı güvenlik açığını analiz etti. Yazılım Kalitesi Dergisi'nde yayımlanan araştırmaya göre, dış uygulamalar yüzde 36,2 ile en büyük payı oluştururken, dışarıdan bağlanan yazılımlara doğru bir kayma tespit edildi.
Otomotiv yazılımı güvenlik açıklarında dış uygulamalar neden artıyor?
Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesi'nde yazılım mühendisliği araştırmacısı olarak çalışan Srijita Basu, sıradan çevrim içi hizmetlerde yaygın olarak kullanılan teknolojilerin artık otomotiv güvenliği manzarasının bir parçası olduğunu belirtti. Uzak bilgisayarlarda veri depolayan veya işleyen mobil ve web uygulamaları ile bulut hizmetlerini içeren bu geniş ağ, aracın nereye seyahat ettiği, nasıl kullanıldığı ve bazen sahibine ilişkin verileri depolayabiliyor. Zayıf güvenlik, dışarıdaki kişilerin bu verilere erişmesine olanak tanıyabilecek.
Otomobil yazılımlarında güvenlik açıkları nasıl tespit edildi?
Araştırmacılar, zayıflıkların nerede yoğunlaştığını araştırmak için Ocak 2022'den Eylül 2024'e kadar olan dönemi kapsayan otomotivle ilgili kayıtları ABD Ulusal Güvenlik Açığı Veri Tabanı'ndan topladı ve ek güvenlik kaynaklarını çapraz kontrol etti. Kusurlar etkilenen yazılıma, ciddiyete ve yazılım geliştirme sırasında nerede ortaya çıktıklarına göre kategorize edildi. Analiz, en büyük güvenlik açığı grubunun kodun yazıldığı aşamayla bağlantılı olduğunu, bir sonraki en büyük grubun ise tasarımla ilişkili olduğunu gösterdi.
Araç sahipleri siber güvenlik için ne yapmalı?
Srijita Basu, yazılım güvenlik açıklarını önleme ve kontrol altına alma konusundaki ana sorumluluğun üreticilere ve tedarikçilerine ait olduğunu vurguladı. Srijita Basu, araç sahiplerine yazılımları güncel tutmalarını, yalnızca bağlı araç hesapları için kullanılan güçlü şifreler seçmelerini, bağlantılı telefon uygulamalarını güvence altına almalarını ve hangi hizmetlerin konuma ve kişisel ayrıntılara erişim izni olduğunu kontrol etmelerini tavsiye etti.
