Bağlantılı otomobillerin dijital güvenliğine ilişkin dikkat çeken bir zafiyet ortaya çıkarıldı. Siber güvenlik araştırmacıları Sam Curry ve Shubham Shah, iki farklı otomobil üreticisinin sistemlerinde tespit ettikleri açıklar sayesinde araçların uzaktan kontrol edilebildiğini gösterdi. İzin alınarak gerçekleştirilen testlerde otomobillerin kapıları açılırken motorları da uzaktan çalıştırıldı. Güvenlik açığından etkilenen markaların isimleri kamuoyuyla paylaşılmadı.
VARSAYILAN ŞİFRE SİSTEMİ AÇIKTA BIRAKTI
Araştırmacıların 7 Kasım 2026 tarihinde yayımladığı çalışmada, iki üreticinin müşteri hesaplarını yönetmek için ForgeRock kimlik doğrulama altyapısından yararlandığı belirtildi.
İncelemelerde, güvenlik duvarı ve sunucunun internet adreslerini farklı biçimlerde değerlendirmesinden kaynaklanan bir güvenlik sorunu tespit edildi. Bu açık, normal şartlarda dışarıdan erişilememesi gereken yönetici paneline ulaşılmasını mümkün kıldı.
Panelde yapılan kontrollerde ise kullanıcı adı ve parola alanlarının ikisinde de standart “admin” bilgisinin kullanıldığı görüldü. Böylece araştırmacılar, değiştirilmemiş varsayılan giriş bilgileri üzerinden yönetim sistemine erişebildi.
UZAKTAN KONTROL İMKÂNI ORTAYA ÇIKTI
Yönetici paneline erişimin ardından araştırmacılar, müşteri hesapları üzerinde işlem yapabildi. İzinli güvenlik testinde bir hesabın e-posta adresi ve parolası değiştirildi. Daha sonra mobil uygulama aracılığıyla hesaba giriş yapılarak aracın konum verilerine ve uzaktan yönetim özelliklerine ulaşıldı.
Gerçekleştirilen denemelerde otomobilin kapı kilitleri uzaktan açıldı ve motoru çalıştırıldı. Ayrıca hesap bilgilerinin değiştirilmesinin, araç sahibinin telefonunda daha önce açılmış oturumu sonlandırmadığı belirlendi.
AVUSTRALYA'DAKİ SİSTEMDE DE AÇIK TESPİT EDİLDİ
Shubham Shah'ın yürüttüğü başka bir inceleme, Avustralya'da kullanılan sistemlerde de güvenlik sorunları bulunduğunu ortaya çıkardı.
Araştırmacı, test amacıyla oluşturulmuş yönetici hesaplarına ait giriş bilgilerinin bir JavaScript dosyasına yerleştirildiğini fark etti. Daha dikkat çekici olan ise aynı bilgilerin gerçek müşteri sisteminde de kullanılabilmesiydi.
Bu yöntemle izinli test kapsamında bir aracın kapı kilidi uzaktan açıldı. Farklı ülkelerde yürütülen çalışmalar, bağlantılı otomobillerin dijital altyapılarındaki güvenlik önlemlerinin önemini bir kez daha gündeme taşıdı.
ŞİRKETLER AÇIKLARI KAPATTI
ABD'de Şubat 2026'da araç sahiplerinin izniyle gerçekleştirilen testlerin ardından araştırmacılar, tespit ettikleri sorunları ilgili şirketlere bildirdi. Üreticilerin aynı gün içerisinde güvenlik açıklarını giderdiği ve risk taşıyan erişim bilgilerini değiştirdiği aktarıldı.
Avustralya'da belirlenen güvenlik sorununun hangi tarihte tamamen giderildiğine ilişkin ise araştırma kapsamında kesin bir bilgi paylaşılmadı.
