Toyota'nın 1.735 Avustralya Dolarlık İkinci Immobilizer'i: Fabrika Sistemi Neden Yetmiyor?

Toyota Avustralya, Land Cruiser Prado 250 ve Land Cruiser 300 serisi için bayilerde takılan, bağımsız sirenli bir ikinci immobilizer satmaya başladı. Cihazın etiket fiyatı 1.735 Avustralya doları (kaynakların aktardığı kurla yaklaşık 1.249 ABD doları), montajı yaklaşık 5 saat sürüyor. Sorunun can alıcı tarafı şu: bu araçların zaten fabrikadan immobilizer'ı var. Toyota'nın ikinci bir cihaza ihtiyaç duymasının sebebi, hırsızların artık anahtara hiç dokunmadan aracın elektroniğini kandırabilmesi — sektörün genelini etkileyen relay attack (sinyal uzatma) ve CAN bus enjeksiyonu açıkları.

Toyota'nın ikinci immobilizer'ı ne yapıyor, ne kadara mal oluyor?

Cihaz, aracın orijinal immobilizer sistemine ek bir doğrulama katmanı ekliyor: motor, orijinal anahtarla birlikte ayrı bir güvenlik fob'u da araçta olmadan çalışmıyor. Bağımsız güç kaynaklı ve yedek pilli bir siren, yetkisiz bir müdahale girişiminde devreye giriyor; kurulumda direksiyon kolonuna küçük bir uyarı ışığı ve dış etiket ekleniyor.

Fiyatı ilk aktaran Carscoops ve teyit eden CarExpert, rakamı Toyota sözcüsünden aldı — Toyota Avustralya'nın basın bülteninde fiyat hiç geçmiyor.

Toyota Avustralya'nın resmi açıklamasına göre bu aksesuar tesadüfen çıkmadı: şirket, Victoria ve Queensland polisiyle birlikte çalışarak "organize suç gruplarının hırsızlık için sofistike ve genellikle pahalı teknolojiler ithal ettiğini" tespit etti ve 2025'te New HiLux, Land Cruiser 300 ve Prado'da güvenlik iyileştirmeleri yaptı. İkinci immobilizer, bu iyileştirmelerin bayilerde satılan somut ürünü.

Fabrika immobilizer'ı varken neden ikinci bir cihaz gerekiyor?

Çünkü modern hırsızlık artık kapı kilidini kırmıyor, aracın kendi elektroniğini kandırıyor. Toyota'nın kendi açıklamasında iki yöntemden bahsediliyor: anahtar klonlama teknolojisi ve aracın OBD (arıza teşhis) portuna bağlanan elektronik cihazlar. İkisi de fabrika immobilizer'ının güvendiği tek şeyi hedef alıyor: "doğru sinyal geldiyse doğru anahtar vardır" varsayımı. Bu varsayım kırıldığında, immobilizer'ın kendisi hâlâ sağlam olsa bile araç çalışıyor.

Toyota, güvenlik gerekçesiyle bu yöntemlerin teknik ayrıntısını paylaşmıyor. Şirketin pazarlama direktörü John Pappas, CarExpert'e verdiği demeçte (İngilizce açıklamanın çevirisidir) hırsızlıkların "yalnızca Toyota'ya özgü olmadığını, üreticileri, hükümeti, sektör kuruluşlarını ve polisi kapsayan endüstri-geneli bir sorun olduğunu" söyledi.

Relay attack ve CAN bus enjeksiyonu arasındaki fark ne?

İkisi de "anahtarsız giriş" açığı olarak anılıyor ama farklı şeyler:

ADAC'ın kendi verisine göre son 10 yılda test edilen 850 aracın yaklaşık %30'u hâlâ relay attack'a karşı savunmasız çıkıyor; Aiways, Alfa Romeo, Alpine, BYD, Chevrolet, DS Automobiles, Fiat, Honda, Infiniti, Isuzu, Jeep, KGM/SsangYong, MG, Opel, Subaru ve Tesla markalarının test edilen hiçbir modelinde yeterli koruma bulunamadı; buna karşılık Jaguar Land Rover (2018'den) ve Volkswagen Grubu (2019'dan) kullandığı UWB (ultra geniş bant) teknolojisiyle bu saldırıya karşı büyük ölçüde dirençli çıkıyor. Thatcham Research ise CAN bus enjeksiyonunu, kendi mühendislerinin "profesyonel suçlularla aynı yöntemleri kullanarak" test ettiği bir tehdit sınıfı olarak tanımlıyor ve bunun belirli bir markaya özgü olmadığını vurguluyor.

Mevzuat bu açığı kapatmayı zorunlu kılıyor mu?

Kısa cevap: kısmen. UNECE'nin (Birleşmiş Milletler Avrupa Ekonomik Komisyonu) R116 sayılı düzenlemesi, M1/N1 sınıfı araçlarda immobilizer ve alarm sistemlerinin tip onayı şartlarını belirliyor — immobilizer'ın kalıcı olarak devre dışı bırakılamaması gibi temel kurallar bunlar arasında ve akıllı telefon tabanlı "dijital anahtar" için de güncellendi. Ama R116, relay attack veya CAN bus enjeksiyonuna karşı özel bir dayanıklılık testi şart koşmuyor; düzenleme temel immobilizer mantığını tarif ediyor, yeni nesil elektronik saldırı yöntemlerini değil.

UN R155 ise farklı bir katman: üreticiye, aracın tasarımından sahadaki ömrü boyunca siber güvenlik risklerini yönetecek sertifikalı bir Siber Güvenlik Yönetim Sistemi (CSMS) zorunluluğu getiriyor; AB'de yeni tipler için Temmuz 2022'den beri geçerli. Ama bu da süreç bazlı bir zorunluluk — "riski yönet" der, "şu saldırıya karşı immobilizer şu kadar dayanıklı olsun" demez. Türkiye, 1958 Cenevre Anlaşması'na taraf (tip onay kodu E37) olduğu için iki UN düzenlemesi de burada tip onayı alan araçlar için geçerli — ve aynı boşluk burada da duruyor.

Bu açık sigorta primini etkiliyor mu?

İngiltere'de evet: Thatcham Research'ün Ağustos 2024'te devreye aldığı Vehicle Risk Rating (VRR) sistemi, yeni modelleri Hasar, Onarım, Güvenlik, Performans ve Emniyet başlıklarında 1-99 arası puanlıyor. Güvenlik puanı Thatcham'ın kendi New Vehicle Security Assessment (NVSA) testinden geliyor ve doğrudan sigorta grup derecelendirmesine, dolayısıyla prime yansıyor. Türkiye'de buna denk bir uygulama yok; Türkiye Sigorta Birliği'nin kasko genel şartlarında ek güvenlik cihazına dayalı böyle bir puanlama sistemi bulunmuyor.

Türkiye'de tablo nasıl?

TÜİK'in 6 Ekim–19 Aralık 2025 tarihleri arasında 18.378 kişiyle yaptığı 2025 Türkiye Suç Mağduriyeti Araştırması'na göre araç hırsızlığının görülme sıklığı %0,2 ile araştırmadaki en düşük seviyelerden biri; ama mağdurların bu suçu polise %81,3 ile en yüksek oranda bildirdiği suç türü de yine araç hırsızlığı. Yani tablo, Avustralya'nın yaşadığı organize hırsızlık dalgasından farklı: Türkiye'de araç çalınması istatistiksel olarak nadir, ama gerçekleştiğinde neredeyse hiç saklı kalmıyor. Toyota'nın bu aksesuarı Türkiye pazarı için şu ana kadar açıklanmadı; ne Toyota Türkiye'nin ne de üreticinin küresel basın odasının bu yönde bir duyurusu var.

Sitemizin daha önce ölçtüğü anahtarsız giriş testi, aynı açığın başka bir yüzünü gösteriyor: hangi modellerin relay attack'a karşı fabrikadan dayanıklı çıktığını. Bu haberdeki soru ise ondan farklı — dayanıklı çıkmayan bir modelde, üreticinin bunu sonradan nasıl kapattığı.

Sık sorulan sorular

Bu ikinci immobilizer Türkiye'de satılıyor mu? Hayır. Şu an yalnızca Avustralya'da, Land Cruiser 300 ve Prado 250 için bayi aksesuarı olarak sunuluyor.

Fiyatı ne kadar? 1.735 Avustralya doları (takılı halde), kaynakların aktardığı kurla yaklaşık 1.249 ABD doları.

Hangi Toyota modellerine takılabiliyor? Yalnızca Land Cruiser 300 (2021+) ve Land Cruiser Prado 250 (2024+). Toyota, HiLux ve RAV4 gibi diğer sık çalınan modeller için benzer bir aksesuarı henüz incelediğini açıkladı; tarih vermedi.

Bu cihaz beni CAN bus enjeksiyonuna karşı tam korur mu? Toyota teknik detayı paylaşmadığı için bağımsız bir laboratuvar (ADAC, Thatcham) bu spesifik cihazı henüz test etmedi; üreticinin kendi güvencesi dışında bağımsız bir doğrulama yok.

Görseller: Toyota (GB) PLC.