Önemli Bir Keşif
Türk güvenlik uzmanı Seyfullah Kılıç, Tesla araç sahiplerinin kullandığı açık kaynaklı TeslaMate uygulamasında ciddi güvenlik zafiyetleri keşfetti.
SwordSec ve Güvenlik Araştırmaları
Kılıç, Google, Facebook, X ve CERN gibi önde gelen kuruluşların dijital uygulamalarındaki açıkları tespit eden SwordSec'in kurucusu olarak biliniyor.
Yaptığı araştırmalarda, TeslaMate uygulamasının yanlış yapılandırılması durumunda, Tesla araçlarına ait hassas verilerin yetkisiz kişilerin erişimine açılabileceğini vurguladı. Bu veriler arasında konum bilgileri, hız, yazılım sürümleri ve sürüş kayıtları gibi önemli bilgiler yer alıyor.
Görselleştirme Çalışması
Kılıç, araştırmasının detaylarını bir makale ile yayınlarken, "teslamap.io" alan adı üzerinden de keşfedilen Tesla konumlarını görselleştiren bir web sitesi oluşturdu. Bu platform, dünya genelinde dikkat çekmeyi başardı ve TechCrunch gibi önemli yayınlarda yer aldı.
Amacımız Farkındalık YaratmakSeyfullah Kılıç, konu ile ilgili olarak, "Bu zafiyetlerin istismarını hedeflemiyoruz; amacımız farkındalık yaratmak ve TeslaMate gibi açık kaynak yazılımları kullananların güvenliklerini artırmalarını sağlamaktır. Basit güvenlik önlemleri ile riskler minimize edilebilir" dedi.
Gelecek Planları
Kılıç, SwordSec altında Türkiye'de ve global düzeyde siber güvenlik farkındalığını artırmaya yönelik çalışmalara devam edeceğini belirtti.
Türk güvenlik araştırmacısı, Tesla araç sahiplerinin kullandığı açık kaynaklı TeslaMate uygulamasında önemli güvenlik riskleri tespit etti. Google, Facebook, X, Avrupa Nükleer Araştırma Merkezinin (CERN) dijital uygulamalarındaki açıkları tespit edip, bunların iyileştirilmesine katkı sağlayan SwordSec firmasının kurucusu Seyfullah Kılıç, bunlara bir yenisini ekledi. Siber güvenlik alanında çalışmalar yürüten Kılıç, Tesla araç sahiplerinin kullandığı açık kaynaklı TeslaMate uygulamasında önemli güvenlik risklerini ortaya çıkardı.