Bir hacker, Tesla’nın davada 243 milyon dolar kaybetmesine yol açan verilerin ortaya çıkmasına yardımcı oldu

Tesla’ya karşı açılan ses getiren dava beklenmedik bir gelişmeyle devam etti. Şirketle yıllardır açıklarını bulma programı kapsamında çalışan bağımsız bir siber güvenlik araştırmacısı, kaybolduğu düşünülen bir kazalı araçtan verileri kurtarmayı başardı. Bu veriler, mahkemenin Tesla’yı mağdurlara yaklaşık 243 milyon dolar ödemeye mahkûm ettiği davadaki kilit delillerden biri oldu.

Autopilot’a bakışı değiştiren kaza

Trajedi 25 Nisan 2019’da Florida’da meydana geldi. Tesla Model S sürücüsü Autopilot sistemi açık şekilde ilerliyordu. O sırada telefonuyla dikkati dağıldı; araç yüksek hızda şeridinden çıktı ve yanında iki kişinin bulunduğu park halindeki bir Chevrolet Tahoe’ya çarptı.

22 yaşındaki Naibel Benavides olay yerinde hayatını kaybetti, erkek arkadaşı Dillon Angulo ise ağır yaralandı. Daha sonra bu dava, ABD’de federal bir jüri tarafından Autopilot sisteminin ölümcül kazada kısmen sorumlu tutulduğu ilk vaka oldu.

Kayıp veriler aslında kayıp değildi

Yargılama sırasında Tesla, araçtan alınan bazı telemetri ve veri kayıtlarının eksik ya da hasarlı olduğunu, bu nedenle kazanın tam tablosunun yeniden oluşturulamayacağını savundu. Ancak mağdurların avukatları, Green takma adıyla bilinen bağımsız bir siber güvenlik uzmanını sürece dahil etmeye karar verdi.

Araştırmacı, Tesla araçlarının iç yapısını uzun yıllardır inceliyor. Daha önce şirketin bulunan açıklar için ödül verdiği resmi Bug Bounty programına da katılmıştı; kritik bir hata için ödül miktarı 15 bin dolara kadar çıkabiliyordu.

Adli inceleme sırasında uzman, bilgileri doğrudan aracın bilgisayarından çıkarmayı başardı. Verilerin kurtarılması yaklaşık beş saat sürdü.

İnceleme ne gösterdi

Elde edilen kayıtlar, aracın “hiçbir şey görmediği” yönündeki varsayımı çürüttü.

Kurtarılan verilere göre sistem yolun kenarını, STOP işaretini, park halindeki SUV’yi ve onun yakınındaki insanları algılıyordu. Ancak Autopilot, tehlike konusunda sürücüyü uyarmadı ve yol durumunu analiz etmek için gerekli bilgiye sahip olmasına rağmen acil frenlemeyi başlatmadı. Jüri için en ikna edici delillerden biri de bu veriler oldu.

Mahkeme kararı

Haftalar süren yargılamanın ardından jüri, kazadan sorumluluğun yalnızca sürücüye ait olmadığı sonucuna vardı.

Tesla, sürücü destek sisteminin bu tür kullanım senaryoları için yeterince güvenli olmadığı kabul edildiğinden, yüzde 33 oranında sorumlu bulundu. Toplam tazminat ve para cezası yaklaşık 243 milyon dolar oldu; bunun 200 milyon doları cezai yaptırımlardan oluşuyor. Şirket, kararı temyize götürme niyetini şimdiden açıkladı.

Bu davayı önemli kılan ne

Bu hikâye, dijital adli bilişim ve bağımsız bilgi güvenliği uzmanlarının bugün ne kadar önemli bir rol oynadığını gösterdi.

Modern bir otomobil, tekerlekler üzerindeki karmaşık bir bilgisayar gibidir ve sürücünün hareketlerinden sensörlerin, kameraların, radarların ve sürüş destek algoritmalarının çalışmasına kadar büyük miktarda veriyi sürekli kaydeder. Bilginin bir kısmı kaybolmuş görünse bile uzmanlar çoğu zaman onu elektronik birimlerin belleğinden doğrudan geri getirebilir.

Bu süreç, sabit diskten silinen dosyaları geri yüklemeye benzer: veriler, mantıksal yapı zarar görse ya da silinse bile cihazın belleğinde kalmaya devam edebilir.

Bug Bounty — otomobil üreticileri neden hacker’lara ödeme yapıyor

Bug Bounty programı uzun süredir büyük teknoloji şirketleri arasında sektörel bir standart haline geldi. Bağımsız araştırmacılarla mücadele etmek yerine şirketler, bulunan açıklar için onlara resmi olarak ödeme yapıyor.

Tesla, dünyadaki ilk otomobil üreticilerinden biri olarak böyle bir program başlattı. Bunun sayesinde dünyanın dört bir yanındaki uzmanlar, kötü niyetli kişilerin kullanmasından önce otomobil yazılımlarındaki hataların tespit edilmesine yardımcı oluyor.

İronik olan şu ki, araştırmacının Tesla ile yıllar süren iş birliği sırasında edindiği deneyim, daha sonra şirket tarihindeki en gürültülü davalardan birinde kilit rol oynayan verileri geri getirmesini sağladı.

Bu sektör için ne anlama geliyor

Uzmanlara göre bu dava, otonom ulaşım sektörünün tamamı için önemli bir emsal olabilir. Bundan sonra yargı süreçlerinde tarafların açıklamalarından çok, aracın her hareketini milisaniyeler düzeyinde kaydeden dijital kanıtlar daha fazla önem taşıyacak.

Üreticiler için bu, sürücü destek teknolojileri üzerindeki denetimin artması anlamına geliyor; kullanıcılar için ise en gelişmiş sistemlerin bile yalnızca yardımcı olduğu ve direksiyondaki kişinin tam kontrolünün yerini alamayacağına dair bir hatırlatma niteliği taşıyor.