Konumdan Şarja Kadar: Tesla Verileri Yetkisiz Erişime Açık Çıktı

Türk siber güvenlik araştırmacısı Seyfullah Kılıç, dünya genelinde Tesla araç sahiplerinin kullandığı açık kaynak yazılım TeslaMate’te önemli güvenlik açıkları tespit etti. Yanlış yapılandırılan sunucuların internete açık bırakılması durumunda yüzlerce aracın kritik verilerinin üçüncü kişilerce erişilebilir hale geldiği ortaya çıktı.

DUYARLI VERİLER ORTAYA ÇIKIYOR

Kılıç’ın araştırmasına göre söz konusu açık, araçların konum bilgileri, hız verileri, şarj geçmişi, yazılım sürümleri ve sürüş kayıtlarının ifşa olmasına neden olabiliyor. Bu durum hem kullanıcı güvenliği hem de araçların bütünlüğü açısından ciddi bir tehdit oluşturuyor.

FARKINDALIK İÇİN ADIM ATTI

Araştırmasını makale olarak yayımlayan Kılıç, ayrıca teslamap.io adlı bir web sitesi kurarak dünya genelinde tespit edilen Tesla konumlarını görselleştirdi. Çalışma kısa sürede uluslararası yankı buldu ve ABD merkezli teknoloji yayını TechCrunch’ta da yer aldı.

"AMACIM İSTİSMAR DEĞİL"

Kılıç, amacının açıkları kötüye kullanmak değil, farkındalık yaratmak olduğunu vurgulayarak, "TeslaMate gibi açık kaynak yazılımları kullananlar basit kimlik doğrulama veya güvenlik duvarı yapılandırmalarıyla bu riskleri kolayca önleyebilir" ifadelerini kullandı. SwordSec’in kurucusu olan Kılıç, hem Türkiye’de hem de küresel ölçekte siber güvenlik bilincini artırmaya yönelik çalışmalarına devam edeceğini belirtti.