Güney Kore, Tesla FSD kilidini aştığı öne sürülen 80 sürücüyü belirledi

Güney Kore makamları, Tesla'nın Full Self-Driving (FSD) özelliğini bu özellik için onay almamış araçlarda zorla etkinleştirdiği öne sürülen 80 sürücüyü belirledi. Seul Metropolitan Polis Teşkilatı'na göre, özelliği açmakta kullanılan cihazlardan 21'ine el konuldu.

Soruşturma, yalnızca sürücüleri değil, Tesla'nın yazılım korumalarının ne kadar kolay aşılabildiği sorusunu da gündeme getiriyor. Bildirildiğine göre bazı şüpheliler hazır cihazları Avrupa ve Çin'den satın alırken, biri bilgilerini GitHub'dan derleyerek kendi modülünü üretti.

Kilit nasıl aşılıyor

Bildirilen yönteme göre kilit açma modülleri aracın CAN veri yoluna bağlanıyor. CAN, araçtaki elektronik kontrol ünitelerini birbirine bağlayan dahili iletişim ağı olarak biliniyor. Modüller, FSD'yi bölgesel olarak devre dışı bırakan yazılım kilidini atlatıyor. Bu yaklaşımın işlemesinin nedeni, Tesla'nın her araca, özellik yerel olarak onaylı olsun ya da olmasın aynı bilgisayarı yerleştirmesi.

Şüpheliler arasında hazır cihaz alanların yanı sıra Avrupa yapımı bir modülü kendi aracına taktığı bildirilen bir sürücü de var. Bilişim sektöründe çalışan bir şüpheli ise cihazı GitHub'da bulduğu bilgilerle kendisi geliştirmiş. Bu durum, bu tür bir değişikliğin önündeki engelin sanıldığından düşük olabileceğini düşündürüyor. Grubun çevrimiçi ortamda ipuçları paylaştığı, bunların arasında aracın FSD'nin etkinleştirildiğine dair kayıt tutmasını engelleme yöntemlerinin de bulunduğu belirtiliyor. Etkinleştirme geçmişini gizleme çabasının, bu cihazları kendisi de arayan Tesla tarafından tespit edilmekten kaçınmaya yönelik olması muhtemel.

Yasal çerçeve ve cezalar

Savcılar, araç güvenliğini etkileyebilecek yetkisiz yazılım değişikliklerini yasaklayan Motor Vehicle Management Act'e dayanıyor. Güney Kore'de bu suç için azami ceza iki yıl hapis veya 20 milyon won'a, yaklaşık 15.000 dolara kadar para cezası olarak belirlenmiş. Bu tutar, birçok sahibin zaten ücretini ödediği bir sürüş destek özelliği düşünüldüğünde yüksek bir bedel anlamına geliyor.

Ulaştırma Bakanlığı şüpheli etkinleştirmeleri ilk kez nisan ayında polise bildirmişti. Bir polis yetkilisi o dönemde, FSD'nin sürüş koşullarını doğru algılayamama veya sürücünün niyetinden farklı çalışma ihtimali dahil güvenlik risklerinin doğrulandığını söylemişti.

Sertifikasyon boşluğu ve Tesla'nın önlemleri

Sorunun kökünde bir sertifikasyon açığı yatıyor. Tesla, FSD (Supervised) özelliğini Güney Kore'de 2025'in sonlarında sunmaya başladı, ancak yalnızca ABD üretimi Model S, Model X ve Cybertruck araçlarda. Bu modeller, Kore-ABD serbest ticaret anlaşması uyarınca yerel güvenlik sertifikasyonundan muaf tutuluyor. Giga Shanghai'dan gelen Model 3 ve Model Y ise henüz bu onayı alamadı. Uygun araç sayısı konusunda mutabakat yok; bir veri kuruluşunun geçen ay aktarılan rakamlarına göre 229.311 aracın 47.458'i, yani yüzde 20,7'si uygun görünüyor.

Tesla de yetkisiz etkinleştirmeyle kendi cephesinden mücadele ediyor. Şirket nisan ayında kilit açma cihazlarını uzaktan tespit etmeye ve etkilenen araçlarda FSD erişimini kapatmaya başladı. Sahiplere ayrıca yetkisiz değişikliklerin garanti kapsamını geçersiz kılabileceği ve kazalarda sorumluluğun kendilerine ait olabileceği konusunda uyarıda bulundu.

Daha önceki örnekler

Tesla'nın yazılım korumaları daha önce de sorgulanmıştı. Ağustos 2023'te araştırmacılar, medya kontrol ünitesindeki AMD işlemcide bulunan bir donanım güvenlik açığını kullanarak bazı ücretli özelliklerin kilidini açmıştı. Araştırmacılar, tüm premium özelliklerin açılabildiğini doğrulamadı.

Şirket yazılım kısıtlamaları nedeniyle düzenleyici incelemeyle de karşılaşmıştı. Aralık 2021'de ABD Ulusal Karayolu Trafik Güvenliği İdaresi (NHTSA), havadan gelen bir güncellemenin sürücülerin araç hareket halindeyken bazı oyunları oynamasına izin vermesi üzerine Tesla'yı incelemeye almıştı. Bu olay, düzenleyicilerin güvensiz saydığı koşullarda erişilebilen özelliklerin yazılım değişikliklerini güvenlik açısından sorunlu hale getirebildiğini göstermişti.