Giriş
Siber saldırganlar akıllı araba ve evlerin kilidini açabiliyor
Siber güvenlik uzmanları, bluetooth aktarma saldırısı ile siber suçluların arabaların kilidini uzaktan açıp çalıştırmasını, konutlardaki akıllı kilitleri açmasını mümkün olabileceği konusunda uyardı. Bu ciddi güvenlik açığı, fiziksel olarak yakın mesafede bulunan Bluetooth cihazlarının kimliğini doğrulamak için kullanılan bir kablosuz teknoloji olan Bluetooth Low Energy'nin (BLE) zayıflıklarını kullanıyor.
Akıllı araçlarda ve evlerdeki akıllı kilitler bluetooth teknolojisiyle fiziki yakınlık doğrulamasıyla aktif hale geliyor. Ancak, saldırganlar anahtarlıkları taklit ederek akıllı arabaları açabiliyor. Hatta çalıştırıyor. Akıllı evlerin kilitlerini açabiliyor. Aktif hale getirebiliyor.
Siber güvenlik uzmanları, bluetooth aktarma saldırısı ile siber suçluların arabaların kilidini uzaktan açıp çalıştırmasını, konutlardaki akıllı kilitleri açmasını mümkün olabileceği konusunda uyardı. Bu ciddi güvenlik açığı, fiziksel olarak yakın mesafede bulunan Bluetooth cihazlarının kimliğini doğrulamak için kullanılan bir kablosuz teknoloji olan Bluetooth Low Energy'nin (BLE) zayıflıklarını kullanıyor.
İngiltere merkezli siber güvenlik şirketi NCC Group da "Saldırganlar, Bluetooth LE (BLE) cihazlarının birbirine yakınlığını değiştirerek farklı gösterebilir. BLE tabanlı yakınlık doğrulama sistemlerindeki cihazlara yetkisiz erişim sağlayabilir." dedi.
AKILLI ARAÇLAR VE EVLER CİDDİ TEHLİKE ALTINDA
Akıllı araçlarda ve evlerdeki akıllı kilitler bluetooth teknolojisiyle fiziki yakınlık doğrulamasıyla aktif hale geliyor. Ancak, saldırganlar anahtarlıkları taklit ederek akıllı arabaları açabiliyor. Hatta çalıştırıyor. Akıllı evlerin kilitlerini açabiliyor. Aktif hale getirebiliyor.
Konuyla ilgili açıklama yapan Teknoloji Uzmanı ve CTO Akgün Yardımcı, “Akıllı araba ve evlerin kilitlerinin uzaktan açılabilmesi, araçların çalıştırılabilmesi öncelikle karşımıza çıkacak bir sorun. IoT teknolojilerini ciddi şekilde etkileyecek olan bu saldırıya uğrama potansiyeli çok ciddi sonuçlara yol açabilir. Güvenlik sorunu bunun bir yönü. Bu saldırıların olası artışı, örneğin aracın içinde siz varken çalıştırılmasına ya da durdurulmasına neden olabilir.” dedi. Yardımcı, bu tür saldırıların riskini azaltmak için, anahtarlıkların ve diğer öğelerin yalnızca yakınlık değil, ek kontrollerin de talep edilmesini önerdiklerini söyledi.
Bluetooth Özel İlgi Grubu (SIG) da bulgular konusunda uyarıldıktan sonra, aktarma saldırılarının bilinen bir risk olduğunu ve kuruluşun şu anda "daha doğru menzil mekanizmaları" üzerinde çalıştığını kabul etti.