Hackerlara Fırsat Tanıyor
404 Media’nın haberine göre, yeraltı hacker grupları bu cihaz için özel yazılım yamaları geliştirdi ve satmaya başladı. Bu yazılımlar, Ford, Audi, Volkswagen, Kia gibi büyük markaların araçlarının kilidini uzaktan açmaya imkân tanıyor.
Anahtarlıkları Radyo Sinyalinden Kopyalıyor
Cihaz, Flipper Zero olarak biliniyor ve şirketin internet sitesinde “teknoloji meraklıları için çok amaçlı bir cihaz” olarak tanıtılıyor. Daha önce kamusal alanlarda televizyon kanallarını değiştirmek veya iPhone’ları şaşırtmak gibi amaçlarla kullanıldığı biliniyor.
Araçlarda ise cihaz, anahtarlıkların radyo sinyalini yakalayıp kopyalayarak kapıları açabiliyor. Tıpkı “Kia Boys” grubunun yalnızca USB kablolarıyla Kia araçlarını çalması gibi, Flipper Zero da benzer yöntemle çalışıyor.
Motoru Çalıştırmak da Mümkün Olacak
404 Media’ya göre hackerlar, 600–1000 dolar arasında satılan yazılımı cihaza yüklediğinde farklı marka araçların kilidini açmak mümkün oluyor. Şu an için bu yazılım yalnızca kapıları açabiliyor, ancak uzmanlar yakında araçların güvenlik sistemini aşarak motoru çalıştırıp götürmenin de mümkün olabileceğini belirtiyor.
Daha Önce de Gündeme Gelmişti
Flipper Zero daha önce Reddit’te kullanıcıların Tesla şarj portlarını uzaktan açtığını anlattığı başlıklarla gündeme gelmişti. The Drive ise cihazın trafik ışıklarını kırmızıdan yeşile çevirmek için hacklendiği bir olayı aktarmıştı. Cihaz, modern sistemlerdeki güvenlik açıklarını ortaya çıkarmada başarılı olsa da kötüye kullanım amacıyla tercih ediliyor. Özellikle uzaktan kumandalı anahtar sistemleri bu saldırılara daha açık hale geldi.
Jaguar ve Land Rover’de Sorun Yaşandı
Jaguar Land Rover gibi markalar, daha önce “relay saldırıları” nedeniyle sıkıntı yaşadı. Özellikle eski Range Rover modelleri bu saldırılara karşı savunmasız kaldı ve araç sahiplerinin sigorta primleri ciddi biçimde yükseldi.
Otomobil üreticileri güvenlik yamalarıyla sorunları gidermeye çalışsa da hackerlardan bir adım önde olmak giderek zorlaşıyor. Şu an için Flipper Zero’ya yönelik geliştirilen yazılım yalnızca sınırlı sayıda kullanıcıya ulaşmış durumda. Ancak 404 Media, yazılımın açık kaynak hâline gelmesi veya ücretsiz paylaşılması durumunda sorunun çok daha yaygın bir hâle gelebileceği uyarısında bulunuyor.