المركبات المتصلة تواجه مخاطر سيبرانية متزايدة

أصبحت المركبات المتصلة أكثر عرضة للتهديدات السيبرانية، وفق دراسة أجراها باحثون في جامعة غوتنبرغ وجامعة تشالمرز للتكنولوجيا في السويد. وتشير الدراسة إلى أن نقاط الضعف تظهر بشكل متزايد خارج المركبات نفسها، ولا سيما في التطبيقات الخارجية.

فحصت الدراسة 413 ثغرة برمجية تؤثر في المركبات المتصلة في الفترة من يناير 2022 إلى سبتمبر 2024. ووجدت أن أكثر من ثلث نقاط الضعف المحددة تنشأ الآن من مصادر خارجية، وهي زيادة كبيرة مقارنة بالأبحاث السابقة.

تاريخياً، كان لصوص السيارات يحتاجون إلى وصول مادي إلى المركبات لسرقتها. لكن أنماط الهجوم تطورت، ما يسمح للمجرمين باستغلال الثغرات عن بُعد. ويثير هذا التحول مخاوف جدية، لأن الثغرات البرمجية قد تعطل قدرة المركبة على القيادة بأمان.

في عام 2015، أظهر باحثون أمنيون إمكانية التدخل عن بُعد في نظام التوجيه والمكابح في سيارة Jeep Cherokee عبر نظام المعلومات والترفيه فيها. واليوم، لا تزال نقاط الضعف في أنظمة الترفيه والاتصالات تشكل مخاطر.

على سبيل المثال، قد تسمح ثغرة في نظام المعلومات والترفيه في Škoda لمهاجم متصل بشبكة Wi-Fi الخاصة بالمركبة بتعطيل النظام في ظروف معينة. ويبرز ذلك احتمال حدوث اختراقات أمنية خطيرة.

قد يحاول بعض القراصنة السيطرة على أنظمة التحكم في المركبة وطلب فدية مقابلها، لكن المعلومات الشخصية تبقى هدفاً أكثر شيوعاً. ويمكن استغلال بيانات مثل عنوان السائق وتحركاته وروتينه اليومي.

في ديسمبر 2024، كشف باحثون أن معلومات الموقع لنحو 800 ألف مركبة من علامات مجموعة Volkswagen Group ظلت متاحة على الإنترنت بسبب بيانات اعتماد غير مؤمنة لخدمة Amazon Web Services استخدمها مورّد خارجي. وتؤكد هذه الحادثة أهمية تأمين البيانات الحساسة.

وسجلت الدراسة أيضاً اتجاهاً مقلقاً في شدة الثغرات المبلغ عنها، إذ صُنفت نحو 45% منها على أنها عالية الخطورة و16% على أنها حرجة. ويتناقض ذلك بشدة مع نتائج سابقة صُنفت فيها 5% فقط من الثغرات على أنها حرجة.

ورغم أن هذه الثغرات تمثل فرصاً محتملة للقراصنة، فإنها لا تعني بالضرورة نجاح استغلالها. وحدد الباحثون مشكلات في مكتبات برمجية خارجية يستخدمها مطورو السيارات، مؤكدين ضرورة دمج الأمن في كل مرحلة من مراحل تطوير المركبة.

ولتقليل المخاطر، ينبغي للشركات المصنعة ضمان عزل أنظمة الترفيه عن أنظمة التحكم الحيوية للسلامة. ومن شأن هذا النهج أن يساعد في منع نظام ترفيه مخترق من التأثير في سلامة المركبة.

وبالنسبة للسائقين، يبقى الاطلاع على الثغرات المحتملة والمطالبة بتدابير أمنية قوية في المركبات المتصلة أمراً ضرورياً.

المصدر: New Atlas