Tesla sahiplerinin kişisel bilgileri EBAY’de satılıyor

11 Mayıs 2020 editör

Tesla’da bulunan bir açık, otomobil kullanıcıların kişisel bilgilerinin ve hatta şifrelerinin kolayca ele geçirilebildiğini ortaya çıkardı. Şirketin henüz bu durumdan etkilenen kullanıcıları bilgilendirmediğini ve resmi bir açıklama yapmadığını belirten Bitdefender Türkiye Operasyon Direktörü Alev Akkoyunlu, araçlarını satmak ya da yeni bilgi ve eğlence sistemi ile yükseltmek isteyen Tesla sahiplerinin bilgi ve eğlence sistemlerindeki kişisel verilerini manuel olarak silmelerini tavsiye etti.

Tesla’nın medya kontrol ünitelerinde bulunan bir açık ile kullanıcıların kişisel bilgilerinin ve hatta şifrelerinin kolayca ele geçirilebildiği ortaya çıktı.
Şifreler Düz Metin Olarak Saklanmış
Tesla, müşterilerinin eski otomobillerinde bulunan medya kontrol ünitelerini yeni üretilen donanımlarla değiştirebilmesine izin veriyor. Ancak beyaz şapkalı hacker grubu GreenTheOnly tarafından ulaşılan bulgulara göre Tesla, kullanıcıların bu donanımlar üzerindeki kişisel bilgilerini korumak için fazla çaba göstermiyor. eBay’den satın alınan dört eski Tesla medya kontrol ünitesinde, şifreler ve yer bilgileri dahil olmak üzere eski kullanıcılarının birçok kişisel bilgisine ulaşılabildiği görüldü!
Diğer otomobillerde bulunan bilgi ve eğlence sistemleri telefon numaralarını, ses dosyalarını ve adresleri kayıt altında tutabilirken, Tesla bileşenleri Netflix ve Spotify gibi platformlara da erişim sağlıyor. TheGreenOnly bazı sistemlerde Netflix hesap sahibinin hesabına erişmek için kullanılabilecek çerezler bulurken, bazılarında depolanmış Gmail çerezlerine, WiFi şifrelerine ve düz metin halindeki Spotify şifrelerine rastladı. Bitdefender’dan Alev Akkoyunlu’ya göre bu çerezler, hesaba erişim için hackerlerin işlerini oldukça kolaylaştırıyor. Erişilen bilgiler arasında güncel takvimler, arama geçmişi ve telefon rehberi de yer alıyor.

Aracınızdaki Kişisel Bilgilerinizin Silindiğinden Emin Olun
Dolayısıyla Tesla’nın bilgisayar donanımını yakın zamanda yükselten kullanıcıların kişisel bilgilerinin, eBay’de satılma ihtimaline karşılık hesapların gözden geçirilmesi ve kullanılan benzer tüm şifrelerin değiştirilmesi gerekiyor. Araçlarını satmak isteyen Tesla sahiplerinin ise bilgi-eğlence sistemlerindeki kişisel verileri manuel olarak silmeleri tavsiye ediliyor.