دراسة جديدة تكشف عن أخطر نقاط الضعف في السيارات الحديثة

تعد السيارة بمثابة حاسوب يسير على عجلات؛ فهي تتواصل مع الخدمات السحابية الخاصة بالشركة المصنعة، وهاتف السائق، ومحطات الشحن. كما تنتقل البيانات عبر الإنترنت عندما يشاهد الأطفال الأفلام أثناء وجودهم في المقاعد الخلفية. ويمكن أن تتحول كل هذه الاتصالات إلى نقاط دخول للمخترقين (الهاكرز) للوصول إلى السيارة. وقد أجرى باحثون من جامعة جوتنبرغ وجامعة تشالمرز للتكنولوجيا دراسة حول 413 ثغرة أمنية تم الإبلاغ عنها في برمجيات السيارات بين عامي 2022 و2024، وقارنوها بالثغرات التي سجلت خلال العقد السابق.

تقول سريجيتا باسو، الباحثة في مرحلة ما بعد الدكتوراه في هندسة البرمجيات بجامعة جوتنبرغ وجامعة تشالمرز للتكنولوجيا: "قبل عشر سنوات، كانت معظم الثغرات تتركز في أنظمة السيارة ذاتها. أما الآن، فقد تضاعفت نسبة الثغرات الموجودة في التطبيقات والمواقع الإلكترونية والخدمات السحابية ثلاث مرات تقريباً. تحتوي هذه الأنظمة على بيانات حول مكان إقامتك، وأماكن قيادتك للسيارة وأوقاتها؛ لذا فإن الخطر لا يقتصر على إمكانية تدخل شخص ما في عمل السيارة فحسب، بل يمتد إلى احتمالية حصوله على معلومات تتعلق بحياتك الشخصية".

بيانات السائق في الخدمات السحابية

إن الإبلاغ عن ثغرة تقنية لا يعني بالضرورة وقوع اختراق فعلي، بل يشير إلى وجود خطر محتمل لحدوثه. ففي ديسمبر 2024، تبين أن بيانات تخص نحو 800 ألف سيارة كهربائية من طرازات "فولكس فاجن" و"أودي" و"سيات" و"سكودا" كانت متاحة للوصول إليها عبر الإنترنت بشكل مكشوف لعدة أشهر.

تضمنت هذه البيانات معلومات دقيقة عن نظام تحديد المواقع العالمي (GPS)، بالإضافة إلى عناوين البريد الإلكتروني وأرقام الهواتف وعناوين المنازل الخاصة بمالكي السيارات. وكان هذا يعني إمكانية تتبع الأماكن التي سارت فيها سيارة معينة وتوقيت تحركاتها بدقة.

وقد وجدت الثغرة في الخدمة السحابية التي تستخدمها الشركة المصنعة للسيارات لرفع البيانات الواردة من المركبات أثناء سيرها على الطريق. وقد كشفت مجموعة من "المخترقين الأخلاقيين" عن تسريب البيانات هذا -بعد تلقي معلومة من أحد المبلغين- وهو ما حظي بتغطية واسعة في وسائل الإعلام. وقد جرت معالجة الثغرة قبل ورود أي أنباء عن استغلالها بشكل ضار. «عند مقارنة الوضع بالعقد الماضي، نجد أن الثغرات التقنية تتركز حالياً في التطبيقات والمواقع الإلكترونية والخدمات السحابية، وغالباً ما تصنف هذه المخاطر ضمن فئتي "الخطيرة" و"الحرجة". ومن المثير للدهشة مدى بدائية بعض نقاط الضعف في هذه الأنظمة؛ إذ قد تتعلق، على سبيل المثال، بكلمات مرور لم تغير منذ تثبيت النظام، مما يتيح للمخترقين استخدام حيل قديمة ومجربة للوصول إلى الأنظمة عبر "باب خلفي.

السيطرة على دواسة الوقود والمكابح

يعد نظام الصوت والوسائط في السيارة -أو ما يعرف بنظام المعلومات والترفيه- نقطة ضعف واضحة؛ فبإمكان أي شخص متصل بشبكة «واي فاي» (Wi-Fi) الخاصة بالسيارة الوصول إلى أنظمتها الأخرى، وذلك في حال غياب الفصل التقني السليم بين هذه الأنظمة.

وقد تجلى ذلك في اختبار أجراه باحثون أمنيون على سيارة من طراز «جيب شيروكي» عام 2015؛ حيث تمكنوا، من خلال نظام الوسائط، من الوصول إلى أنظمة السيارة الأخرى والتحكم في التوجيه والمكابح ودواسة الوقود. وتظهر الدراسة الجديدة أن ثغرات مماثلة لا تزال موجودة حتى بعد مرور نحو عقد من الزمن.

وقالت باسو: «نصيحتي لمصنعي السيارات هي الحرص على فصل الأنظمة المسؤولة عن التحكم في المركبة فصلاً تاماً عن أنظمة المعلومات والترفيه وغيرها من الأنظمة المتصلة، مع توفير حماية أمنية قوية حولها. كما ينبغي عليهم الاستفادة من تجارب قطاع تكنولوجيا المعلومات والإنترنت، حيث تعرف العديد من هذه العيوب منذ سنوات, فبمجرد اتصال السيارة بالعالم الخارجي بشكل دائم، فإنها تفتح الباب أمام هذا العالم الخارجي للنفاذ إلى داخلها».

اختلافات بين الرقائق الحاسوبية

خلال مراجعتهم للثغرات المبلغ عنها، حلل الباحثون مصدر كل ثغرة؛ هل كانت في تصميم الوظيفة التقنية، أم في البرمجة، أم في البرمجيات التي تعمل على الرقائق الحاسوبية داخل السيارة؟ وقد وجد الباحثون تبايناً بين الشركات المصنعة للرقائق من حيث مدى حمايتها لمنتجاتها ضد الهجمات، ومدى شفافيتها في الإبلاغ عن الثغرات الأمنية.

ونظراً لأن الرقائق الحاسوبية من الشركة المصنعة ذاتها تستخدم غالباً في سيارات من علامات تجارية مختلفة، فإن هذا يعني أن المخترقين الذين يكتشفون «باباً خلفياً» في النظام التقني لطراز معين من السيارات، قد يتمكنون من استخدام الطريقة ذاتها لاختراق سيارات أخرى أيضاً. «يقع على عاتق مالكي السيارات أيضاً مسؤولية جعل مهمة المخترقين أكثر صعوبة؛ فمن الضروري تحديث البرمجيات فور تلقي تنبيه من السيارة للقيام بذلك، كما تظل أهمية استخدام كلمات مرور قوية قائمة.