Giderek artan sayıda eyalette satın alınması ve ülke çapında kullanılması zaten yasal olan dijital plakalar, önceki sac levhalara göre birkaç avantaj sunuyor. Plaka numaranızı örneğin yenilik mesajlarıyla çerçevelemek veya arabanızın çalındığını işaretlemek için ekranlarını anında değiştirebilirsiniz. Artık bir güvenlik araştırmacısı, daha az zarar verici bir özelliği etkinleştirmek için bunların nasıl saldırıya uğrayabileceğini gösterdi: Trafik cezalarından ve geçiş ücretlerinden kaçınmak için bir arabanın plaka numarasını isteğe bağlı olarak değiştirmek, hatta bunları başka birinin üzerine sabitlemek.
Güvenlik firması IOActive’de araştırmacı olan Josep Rodriguez, ABD’deki lider plaka satıcısı Reviver tarafından satılan dijital plakaları “jailbreak” yapmak için bir teknik ortaya çıkardı. Plakanın arkasındaki çıkartmayı çıkarıp dahili konnektörlerine bir kablo takarak, Reviver plakasının donanım yazılımını birkaç dakika içinde yeniden yazabiliyor. Daha sonra, bu özel yazılım yüklendiğinde, jailbroken plaka, bir akıllı telefon uygulamasından Bluetooth yoluyla komutlar alarak ekranını herhangi bir karakter veya görüntüyü gösterecek şekilde anında değiştirebilir.
Rodriguez, jailbreak’e karşı duyarlılığın, plakalı sürücülerin, geçiş ücretinden aşırı hız ve park cezalarına, polisin suçlu şüphelileri takip etmek için kullandığı otomatik plaka okuyucularına kadar, yaptırım veya gözetim için plaka numaralarına bağlı olan herhangi bir sistemden kaçmasına izin verebileceğine dikkat çekiyor. Rodriguez, “Kullanıcıların yapamaması gereken her şeyi ekrana koyabilirsiniz” diyor. “Bir hız kamerasının içinden geçtiğinizi veya bir suçlu olduğunuzu ve yakalanmak istemediğinizi hayal edin.”
Daha da kötüsü, Rodriguez, jailbreak’li bir plakanın sadece rastgele bir numarayla değil aynı zamanda başka bir aracın numarasıyla da değiştirilebileceğini ve bu aracın sürücüsünün kötü niyetli kullanıcının biletlerini ve otoyol geçiş faturalarını alacağını belirtiyor. Rodriguez, “Plaka numarasını istediğiniz zaman değiştirebilirseniz, bazı gerçek sorunlara neden olabilirsiniz” diyor.
Trafikle ilgili tüm yaramazlıkların yanı sıra, Rodriguez ayrıca plakaları jailbreak yapmanın, Reviver’in 29,99 dolarlık aylık abonelik ücretini ödemeden sürücülerin dahili GPS takibi de dahil olmak üzere plakaların özelliklerini kullanmasına olanak sağlayabileceğini de belirtiyor.
Plakaların donanım yazılımını yeniden yazmasına izin veren güvenlik açığı donanım düzeyinde (River’in çiplerinde) mevcut olduğundan Rodriguez, Reviver’in sorunu yalnızca bir yazılım güncellemesiyle düzeltmesinin mümkün olmadığını söylüyor. Bunun yerine, her ekrandaki bu çiplerin değiştirilmesi gerekecekti. Bu, Rodriguez’in uyarısına rağmen şirketin plakalarının savunmasız kalacağı anlamına geliyor; Rodriguez, dijital araç plakalarının ülke genelinde kullanıma sunulmasıyla birlikte ulaştırma politika yapıcılarının ve yasa uygulayıcılarının farkında olması gerektiğini söylüyor. “Bu büyük bir sorun çünkü artık bu sorunla karşılaşan binlerce lisanslı plakanız var ve sorunu düzeltmek için donanımı değiştirmeniz gerekecek” diyor.