{"id":4618,"date":"2018-01-11T10:28:46","date_gmt":"2018-01-11T07:28:46","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=4618"},"modified":"2019-11-15T14:44:39","modified_gmt":"2019-11-15T11:44:39","slug":"electric-cars-charging-problems","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/electric-cars-charging-problems\/4618\/","title":{"rendered":"Elektrikli araban\u0131z\u0131 \u015farj etmek sand\u0131\u011f\u0131n\u0131z kadar g\u00fcvenli de\u011fil"},"content":{"rendered":"<p>Ge\u00e7ti\u011fimiz be\u015f senede elektrikli arabalar, f\u00fct\u00fcristik ve kullan\u0131\u015fs\u0131z olduklar\u0131 alg\u0131s\u0131ndan kurtulup hepimizin sahip olmak istedi\u011fi ara\u00e7lara d\u00f6n\u00fc\u015ferek inan\u0131lmaz bir geli\u015fim g\u00f6sterdi. Fiyatlar\u0131n d\u00fc\u015fmesiyle birlikte sat\u0131lan elektrikli araba say\u0131s\u0131 <a href=\"https:\/\/www.iea.org\/publications\/freepublications\/publication\/GlobalEVOutlook2017.pdf\" target=\"_blank\" rel=\"noopener nofollow\">2017\u2019nin ba\u015f\u0131nda 2 milyona ula\u015ft\u0131<\/a> ve bu say\u0131 artmaya devam ediyor. Elektrikli arabalar i\u00e7in gereken altyap\u0131 h\u0131zl\u0131 bir \u015fekilde geli\u015ftirildik\u00e7e, mahallelerimizdeki \u015farj istasyonlar\u0131 da art\u0131k g\u00f6ze o kadar da garip gelmiyor.<\/p>\n<p>Neredeyse b\u00fct\u00fcn h\u0131zl\u0131 geli\u015fen ekonomik f\u0131rsatlarda oldu\u011fu gibi, \u00fcreticiler bu alanda da rekabete kat\u0131l\u0131p pazardan m\u00fcmk\u00fcn olan en fazla pay\u0131 almaya \u00e7al\u0131\u015f\u0131yorlar, ancak sonras\u0131nda neler olaca\u011f\u0131n\u0131 d\u00fc\u015f\u00fcnm\u00fcyorlar. Elbette g\u00fcvenlik konusundan bahsediyoruz. Burada s\u00f6z konusu g\u00fcvenlik, fiziksel g\u00fcvenlik de\u011fil; elektrikli bir \u015farj aletinin size zarar verme ihtimali azd\u0131r. Bahsetti\u011fimiz, siber g\u00fcvenlik. Bu basit konseptin, yani para \u00f6deyerek \u015farj etme i\u015fleminin kullan\u0131ld\u0131\u011f\u0131 uygulamalarda ki\u015fisel bilgileriniz ve paran\u0131z\u0131n kutsall\u0131\u011f\u0131na \u00e7ok \u00f6nem verilmiyor. Mathias Dalheimer <a href=\"https:\/\/www.kaspersky.com.tr\/blog\/tag\/34c3\/\" target=\"_blank\" rel=\"noopener\">34. Kaos \u0130leti\u015fim Kongresi<\/a>\u2018ndeyapt\u0131\u011f\u0131, elektrikli arabalar\u0131n altyap\u0131 zafiyetleri hakk\u0131ndaki konu\u015fmada bu sorunu dile getirdi.<\/p>\n<h2>Arabalar asl\u0131nda nas\u0131l \u015farj ediliyor<\/h2>\n<p>Elektrikli arabalar\u0131n say\u0131s\u0131 artt\u0131k\u00e7a, istasyon tedarik\u00e7ilerinin para kar\u015f\u0131l\u0131\u011f\u0131nda kullan\u0131c\u0131lara enerji sa\u011flad\u0131klar\u0131 \u015farj etme istasyonlar\u0131 da art\u0131yor. Bu i\u015flem i\u00e7in g\u00f6m\u00fcl\u00fc bir faturaland\u0131rma sistemine ihtiya\u00e7lar\u0131 var. Araban\u0131z\u0131 \u015farj etmeye ba\u015flamadan \u00f6nce, \u015farj kimlik kart\u0131n\u0131z\u0131 kullanarak kendinizi tan\u0131tman\u0131z gerekiyor. S\u00f6z konusu kart, hesab\u0131n\u0131zla ili\u015fkilendirilmi\u015f \u00f6zel bir yak\u0131n alan ileti\u015fimi (NFC) kart\u0131.<\/p>\n<p>Elektrikli ara\u00e7lar normalde, bir u\u00e7taki faturaland\u0131rma sistemleri ve di\u011fer u\u00e7taki \u015farj noktas\u0131 aras\u0131ndaki ileti\u015fimi d\u00fczenleyen Halka A\u00e7\u0131k \u015earj Etme Protokol\u00fc (OCPP) sayesinde faturaland\u0131r\u0131l\u0131yor. \u015earj etme noktas\u0131, fatura sistemine sizi tan\u0131mas\u0131 i\u00e7in bir istek g\u00f6nderiyor. Fatura y\u00f6netimi bu iste\u011fi onayl\u0131yor ve bunu \u015farj noktas\u0131na bildiriyor. \u0130stasyon da arac\u0131n\u0131z\u0131 \u015farj etmeniz i\u00e7in \u00e7al\u0131\u015fmaya ba\u015fl\u0131yor. Sonras\u0131nda, kullan\u0131lan elektrik miktar\u0131 \u00f6l\u00e7\u00fcl\u00fcyor ve ay sonunda size fatura kesebilmesi i\u00e7in fatura y\u00f6netimi sistemine g\u00f6nderiliyor.<\/p>\n<p>Buraya kadar \u015fa\u015f\u0131rt\u0131c\u0131 ya da yeni bir \u015fey yok, de\u011fil mi? Daha yak\u0131ndan inceleme yap\u0131p sorunlar\u0131n nerede ba\u015flad\u0131\u011f\u0131na bakal\u0131m.<\/p>\n<p><span class=\"embed-youtube\" style=\"text-align:center; display: block;\"><iframe class=\"youtube-player\" type=\"text\/html\" width=\"640\" height=\"390\" src=\"https:\/\/www.youtube.com\/embed\/szYeqOIQ9Bw?version=3&amp;rel=1&amp;fs=1&amp;showsearch=0&amp;showinfo=1&amp;iv_load_policy=1&amp;wmode=transparent\" frameborder=\"0\" allowfullscreen=\"true\"><\/iframe><\/span><\/p>\n<h2>Her yerden bir sorun \u00e7\u0131k\u0131yor<\/h2>\n<p>Dalheimer, sistemin farkl\u0131 bile\u015fenlerini irdelemi\u015f ve bunlar\u0131n hepsinde baz\u0131 g\u00fcvenlik sorunlar\u0131 oldu\u011funu tespit etmi\u015f. \u0130lk sorun, kimlik kartlar\u0131. Bunlar\u0131 \u00fc\u00e7\u00fcnc\u00fc parti \u00fcreticiler sa\u011fl\u0131yor ve (\u00e7ok \u015fa\u015f\u0131racaks\u0131n\u0131z ama!) kartlar\u0131n \u00e7o\u011fu, bilgilerinizi g\u00fcvenlik alt\u0131na alm\u0131yor. Bunlar, kimli\u011finizi ya da i\u00e7indeki herhangi ba\u015fka bir bilgiyi \u015fifrelemeyen, \u00e7ok basit NFC kartlar\u0131. Kartlarla alakal\u0131 sorunlar burada bitmiyor. \u00d6ncelikle, bu kartlar\u0131 programlamak olduk\u00e7a basit. Mathias kendi kart\u0131n\u0131 kopyalay\u0131p bu kopya kartla ba\u015far\u0131l\u0131 bir \u015fekilde \u015farj etme i\u015flemini ger\u00e7ekle\u015ftirerek bunu kan\u0131tlam\u0131\u015f. Konu hakk\u0131nda bilgi sahibi olan birinin, \u00e7al\u0131\u015fan bir hesap numaras\u0131na denk gelmeyi umarak bir \u00e7ok kart kopyalamas\u0131 \u00e7ok kolay. (Mathias etik nedenleri gerek\u00e7e g\u00f6stererek bunu denememi\u015f.)<\/p>\n<p>Faturalar ayda bir geldi\u011fi i\u00e7in, hesaplar\u0131 bu \u015fekilde kullan\u0131lm\u0131\u015f olsa bile araba sahiplerinin bir sonraki ay\u0131n faturas\u0131 gelene kadar bunu fark etmesi m\u00fcmk\u00fcn de\u011fil.<\/p>\n<p>Prosed\u00fcrle ilgili bir di\u011fer s\u0131k\u0131nt\u0131 da \u015fu: \u00c7o\u011fu istasyon OCPP protokol\u00fcn\u00fcn 2012 s\u00fcr\u00fcm\u00fcn\u00fc, yani nispeten eski ve HTTP temelli s\u00fcr\u00fcm\u00fcn\u00fc kullan\u0131yor. (Hepimiz i\u015flemler i\u00e7in \u015fifreleme kullanmayan HTTP\u2019nin nas\u0131l sorunlara yol a\u00e7aca\u011f\u0131n\u0131 biliyoruz.) Mathias i\u015flemi yay\u0131nlayarak ortadaki adam sald\u0131r\u0131lar\u0131n\u0131n ne kadar kolayca yap\u0131labilece\u011fini ispat etti.<\/p>\n<p>Dahas\u0131, Mathias\u2019\u0131n inceledi\u011fi iki istasyonda da USB ba\u011flant\u0131 noktalar\u0131 bulunuyordu. Bo\u015f bir bellek ayg\u0131t\u0131 tak\u0131ld\u0131\u011f\u0131nda kay\u0131tlar ve yap\u0131land\u0131rma bilgileri ayg\u0131ta kopyalan\u0131yor. Bu bilgileri kullanarak OCPP sunucusu i\u00e7in kullan\u0131c\u0131 ad\u0131n\u0131 ve \u015fifresini almak, ek olarak da \u00f6nceki kullan\u0131c\u0131lar\u0131n giri\u015f \u015fifrelerini edinmek son derece kolay. Unutmay\u0131n ki, kullan\u0131c\u0131lar\u0131 taklit edebilmek i\u00e7in gereken bilgiler de bunlardan ibaret.<\/p>\n<p>Daha da k\u00f6t\u00fcs\u00fc \u015fu: Bellekteki bilgiler de\u011fi\u015ftirilse ve sonradan bellek \u015farj noktas\u0131na geri tak\u0131l\u0131rsa \u015farj etme noktas\u0131 otomatik olarak bellekten g\u00fcncelleniyor ve bellekteki bilgiler yeni yap\u0131land\u0131rma ayarlar\u0131 olarak tan\u0131n\u0131yor. Bu da bilgisayar korsanlar\u0131na bir \u00e7ok f\u0131rsat kap\u0131s\u0131 aral\u0131yor.<\/p>\n<p>\u00d6zetleyecek olursak su\u00e7lular, kimlik kart\u0131 numaralar\u0131n\u0131 toplay\u0131p, bunlar\u0131 taklit edip, hesap sahiplerinin bizzat \u00f6deyecekleri i\u015flemleri ger\u00e7ekle\u015ftirebiliyor, \u015farj isteklerini yap\u0131land\u0131r\u0131p \u015farj noktas\u0131n\u0131 devre d\u0131\u015f\u0131 b\u0131rakabiliyor ve istasyona y\u00f6netici giri\u015fiyle ba\u011flan\u0131p istedikleri her \u015feyi yapabiliyor. T\u00fcm bunlar\u0131n sebebi ise, tedarik\u00e7ilerin g\u00fcvenlik konusunu umursamamay\u0131 tercih etmesi.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ge\u00e7ti\u011fimiz be\u015f senede elektrikli arabalar, f\u00fct\u00fcristik ve kullan\u0131\u015fs\u0131z olduklar\u0131 alg\u0131s\u0131ndan kurtulup hepimizin sahip olmak istedi\u011fi ara\u00e7lara d\u00f6n\u00fc\u015ferek inan\u0131lmaz bir geli\u015fim g\u00f6sterdi. Fiyatlar\u0131n d\u00fc\u015fmesiyle birlikte sat\u0131lan elektrikli araba say\u0131s\u0131 2017&#8217;nin ba\u015f\u0131nda 2 milyona ula\u015ft\u0131ve bu say\u0131 artmaya devam ediyor. Elektrikli arabalar i\u00e7in gereken altyap\u0131 h\u0131zl\u0131 bir \u015fekilde geli\u015ftirildik\u00e7e, mahallelerimizdeki \u015farj istasyonlar\u0131 da art\u0131k g\u00f6ze o kadar da garip gelmiyor.<\/p>\n","protected":false},"author":2455,"featured_media":4619,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1287,995],"tags":[1506,1507,1510,744,1511,537,878],"class_list":{"0":"post-4618","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"category-technology","9":"tag-34c3","10":"tag-ccc","11":"tag-chaois-communication-congress","12":"tag-guvenlik","13":"tag-kaos-iletisim-kongresi","14":"tag-tehditler","15":"tag-teknoloji"},"hreflang":[{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/electric-cars-charging-problems\/4618\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/electric-cars-charging-problems\/12127\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/electric-cars-charging-problems\/10092\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/electric-cars-charging-problems\/14357\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/electric-cars-charging-problems\/12586\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/electric-cars-charging-problems\/12289\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/electric-cars-charging-problems\/15096\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/electric-cars-charging-problems\/14892\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/electric-cars-charging-problems\/19460\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/electric-cars-charging-problems\/20652\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/electric-cars-charging-problems\/9898\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/electric-cars-charging-problems\/8744\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/electric-cars-charging-problems\/15615\/"},{"hreflang":"zh","url":"https:\/\/www.kaspersky.com.cn\/blog\/electric-cars-charging-problems\/9146\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/electric-cars-charging-problems\/19232\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/electric-cars-charging-problems\/19325\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/electric-cars-charging-problems\/19313\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.tr\/blog\/tag\/34c3\/","name":"34c3"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/4618","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/users\/2455"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/comments?post=4618"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/4618\/revisions"}],"predecessor-version":[{"id":6979,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/posts\/4618\/revisions\/6979"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/media\/4619"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/media?parent=4618"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/categories?post=4618"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.tr\/blog\/wp-json\/wp\/v2\/tags?post=4618"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}