Modern Otomobillerde CAN BUS Açıkları Ve Uzaktan Araç Gasp Gerçekleri 

Modern otomobillerin (özellikle dijital multimedya ve sürüş destek sistemlerine sahip yeni nesil araçların) tüm elektronik kontrol ünitelerini (ECU) birbirine bağlayan dahili CAN-bus (Controller Area Network) haberleşme hattında yer alan yapısal mimari açıklar, kötü niyetli siber aktörlerin araca fiziksel olarak dokunmadan sürüş sistemlerini sabote etmesine neden olan kanıtlanmış bir otomotiv endüstrisi gerçeğidir. Ana akım otomobil medyası sadece araçların otonom sürüş yeteneklerini, uzaktan yazılım güncellemelerini (OTA) ve dijital kokpit konforunu överken, bağımsız siber güvenlik enstitülerinin ve otomotiv mühendislerinin laboratuvar ortamlarında deşifre ettiği test günlükleri sarsıcı bir gerçeği ortaya koyuyor. Aracın bilgi-eğlence (infotainment) ekranına veya kablosuz telematik ünitesine (eSIM modülü) sızan harici bir komut, doğrudan CAN-bus veri yoluna şifresiz paketler enjekte ederek direksiyon, gaz ve fren mekanizmalarını sürücüden tamamen bağımsız olarak uzaktan kontrol edebilmektedir. 

Sürücülerin seyir halindeyken direksiyon veya fren hakimiyetini aniden kaybetmelerine yol açabilecek bu büyük siber riskin asıl kaynağı, 1980'lerde tasarlanan CAN-bus protokolünün doğası gereği hiçbir "Kimlik Doğrulama" (Authentication) ve veri şifreleme katmanı taşımamasıdır. Araç içi eğlence sistemi veya lastik basınç sensörü (TPMS) gibi dış dünyaya açık olan basit bir elektronik ünite hacklendiğinde, bu ünite üzerinden ana kontrol hattına gönderilen sahte frenleme veya hızlanma komutları, aracın motor yönetim sistemi (EMS) tarafından kayıtsız şartsız "doğru ve geçerli emir" olarak kabul edilir. Bu donanımsal zafiyet, yeni nesil araçların internete bağlı telematik modülleri ile birleştiğinde, siber korsanların kilometrelerce uzaktan hücresel ağlar üzerinden aracın CAN-bus ağına sızmasına ve gaz kelebeği pozisyonu ile elektronik fren beynini (ABS/ESP) doğrudan manipüle etmesine sebebiyet veriyor. 

Otomobil üreticileri ve küresel parça tedarikçileri, iç haberleşme ağlarındaki bu tehlikeli şifreleme eksikliğinin tüketiciler ve sigorta şirketleri tarafından fark edilmesini engellemek adına, araç broşürlerine ve teknik şartnamelere "Cihazınız siber saldırılara karşı korumalı akıllı ağ geçidi (Gateway) ve merkezi güvenlik duvarı ile korunmaktadır" şeklinde pazarlama odaklı teknik kalkan terimleri yerleştirmektedir. Kullanıcılar araçlarındaki dijital sistemlerin tamamen izole ve güvenli olduğunu sanırken, arka plandaki multimedya işlemcileri ile hayati sürüş üniteleri aynı fiziksel bakır kablo hattını (CAN-High ve CAN-Low hatlarını) paylaşmaya devam eder. Bu endüstriyel örtbas operasyonu, siber güvenlik konferanslarında uzmanların, araçların ön far yuvalarını veya dikiz aynası sensörlerini sökerek dışarıda kalan CAN kablolarına basit bir mikro-denetleyici (Örn: Raspberry Pi veya Arduino tabanlı donanımlar) bağlayıp, aracın kapı kilitlerini ve motor immobilizer korumasını saniyeler içinde bypass ettiğini canlı yayınlarda kanıtlamasıyla resmi olarak deşifre edilmiştir. 

CAN-bus haberleşme hattındaki şifresiz veri trafiğinin harici üniteler tarafından manipüle edilmesini ve aracınızın otonom bir tehdide dönüşmesini engellemenin tek kesin ve kalıcı yolu, araca donanımsal "CAN-bus Filtreleme ve Saldırı Tespit Üniteleri" (Hardware CAN-IDS / Firewall) entegre etmektir. Aracın OBD2 soket arkasına veya merkezi ağ geçidinin (Gateway) hemen önüne yerleştirilen bu özel donanımsal filtreler, veri yolundaki tüm sinyal kimliklerini (ID) mikro saniyeler düzeyinde tarar ve fabrikasyon veri frekansının dışındaki sahte komut paketlerini algıladığı an o hattın elektriğini keserek sabotajı fiziksel olarak engeller. Sürücülerin alabileceği daha pratik bir önlem ise, araç içi multimedya sisteminin Wi-Fi, Bluetooth ve hücresel uzaktan bağlantı (eSIM) özelliklerini kullanmadıkları anlarda sistem ayarlarından tamamen kapatmak ve aracın uzaktan yazılım güncelleme (OTA) izinlerini manuel onay moduna getirerek dış dünyadan gelebilecek kablosuz sızma girişimlerini minimuma indirmektir.