Fiat Chrysler, ABD çapında yaklaşık 1,4 milyon aracı kapsayan bir geri çağırma duyurdu. Bu duyuruda, otomobilin içine yerleştirilmiş bir sistemi hedef alan bir saldırı anlatıldı. İsveç'teki Gothenburg Üniversitesi ve Chalmers Teknoloji Üniversitesindeki araştırmacılar, daha önce bildirilen 413 otomotiv yazılımı güvenlik açığını analiz etti. Dış uygulamalar, yüzde 36,2 ile en büyük payı oluşturdu. Yazılım Kalitesi Dergisinde yayımlanan çalışma, önceki araştırmalara kıyasla dışarıdan bağlanan yazılımlara doğru bir kayma da tespit etti.
Srijita Basu, çevrim içi hizmetlerde yaygın kullanılan teknolojilerin otomotiv güvenliği manzarasının bir parçası olması gerektiğini açıkladı. Daha geniş ağ, uzak bilgisayarlarda veri depolayan veya işleyen mobil ve web uygulamaları ile bulut hizmetlerini içeriyor. Basu, bir otomobile bağlı uygulamalar ve bulut hizmetlerinin aracın nereye seyahat ettiği, nasıl kullanıldığı ve bazen de sahibine ilişkin verileri depolayabildiğini kaydetti.
Zayıf güvenlik, dışarıdaki kişilerin bu verilere erişmesine olanak tanıyabilecek. Sonuçlar, aracın içindeki bağlantılara da bağlı olabilecek. Basu, eğlence ve telematik sistemlerinin, otomobilin nasıl çalıştığına dair verileri kaydeden ve ileten yazılımın diğer araç bileşenleriyle veri alışverişinde bulunabildiğini kaydetti. Zayıflıkların nerede yoğunlaştığını araştırmak için Ocak 2022'den Eylül 2024'e kadar olan dönemi kapsayan otomotivle ilgili kayıtları ABD Ulusal Güvenlik Açığı Veri Tabanından topladı ve ek güvenlik kaynaklarını çapraz kontrol etti. Kusurlar, etkilenen yazılıma, ciddiyete ve yazılım geliştirme sırasında nerede ortaya çıktıklarına göre kategorize edildi. Bulgular 2010-2019 yıllarını kapsayan araştırmalarla karşılaştırıldı. Önceki çalışmanın yönteminin daha yeni kayıtlara uygulanması, harici yazılımları içeren payın da arttığını gösterdi.
