Uconnect'in Amerikan versiyonu, Fiat Chrysler modelinde bilişim korsanlarına karşı savunmasız olduğu ortaya çıktı

Guillermo Arnal     21 July 2015     2 min.
Uconnect'in Amerikan versiyonu, Fiat Chrysler modelinde bilişim korsanlarına karşı savunmasız olduğu ortaya çıktı

Uconnect-logo

Güncelleme 22/07/2015: FCA, bu kusurdan etkilenen modellerin listesini kurumsal blogunda yayımladı. Listede hiçbir Avrupa markası yer almıyor ve 2014 model Jeep Cherokee ile Grand Cherokee’nin Avrupa’da satılmış olmasına rağmen grup, sorunun yalnızca Amerikalı müşterileri ilgilendirdiğini belirtiyor.

Birkaç bilgi güvenliği uzmanı, olası saldırılara karşı savunmasız olan Uconnect sistemini Kuzey Amerikalı grup Fiat Chrysler markalarının müşterilerine güncellemelerini öneriyor. Kusur, bu teknolojinin İnternet bağlantısında yer alıyor; bilişim korsanları bu yoldan yalnızca eğlence işlevlerine değil, aynı zamanda kontrolüne ve direksiyon, fren ve motor üzerinde de erişebiliyor.

Bu kusuru, güvenlik alanında uzmanlaşmış Amerikalı araştırmacılar Charlie Miller ve Chris Valasek tespit etti. Bu iki araştırmacı, Toyota Prius gibi diğer araçlarda da aynı sorunu zaten doğrulamıştı. Kurbanları, Wired dergisinin gazetecisi Andy Greenberg‘in Jeep Cherokee aracıydı; bir cep telefonu ve bir dizüstü bilgisayar kullanarak bu aracın Uconnect sistemine girdiler.

Cherokee-Trailhawk-Limited

İkili, dokuz ay önce bu kusuru Fiat Chrysler’in Amerika merkezine bildirdi ve otomotiv konsorsiyumu, 16 Temmuz’da yayımlanan bir güncelleme ile sorunu giderdi. Miller ve Valasek’in ulaştığı sonuçlar şimdilik yalnızca Uconnect’in Amerikan versiyonu için doğrulandı. Henüz açıklama yapmayan şirket, diğer bölgelerdeki sistemlerin de aynı kusurdan etkilenip etkilenmediğini hâlâ belirlemek zorunda.

FCA’nın Amerikan bölümünden yapılan açıklamaya göre markalar yamayı İnternet üzerinden otomatik olarak uygulayamıyor. Uconnect sistemine sahip araç sahiplerinin, yamayı ilgili üreticinin web sitesinden manuel olarak indirmesi ve bir USB bellek aracılığıyla araca yüklemesi gerekiyor; ya da yamanın kurulacağı bir bayiye başvurmaları gerekiyor.

Avrupa’da Uconnect teknolojisi, kıtada bulunan Fiat Chrysler Automobiles’in tüm markalarının çoğu modelinde sunuluyor. Özellikleri, radyo, müzik çalar veya navigasyon sistemi gibi işlevler görebilen Uconnect türüne göre değişiyor; bu sistemler gösterge paneli üzerindeki dokunmatik ekran veya ses komutuyla kullanılabiliyor.

Kaynak | The Guardian

Deja un comentario