السيارات المتصلة: مريحة ومليئة بالثغرات!

إذا سبق لك أن سمعت بمصطلحات حديثة مثل “المنازل الذكية”، أو “حوسبة الأشياء”، فيجب أن أعلمك بأن أحدث مصطلح متداول حالياً في هذه المجالات هو السيارات الحديثة.

تتضمن السيارة التقليدية مجموعة من أجهزة الكمبيوتر التي تتحكم بالكوابح، والعجلات، والأضواء، والمناخ وكل شيء آخر. وبالطبع، فقد لحقت صناعة المركبات ركب التكنولوجيا، وأتاحت استخدام خدمات الكترونية متنوعة في السيارات الجديدة، وجعلها “متصلة”. مما يتيح لك التحكم بتكييف السيارة على سبيل المثال عن بعد باستخدام هاتفك الذكي، أو تفقد خرائط جوجل مباشرة من لوحة السيارة، أو تحفيز نظام طوارئ تلقائي يمكنه طلب المساعدة وتوفير المساعدة الطارئة في حال وقوع الحوادث.

وقد انتشر استخدام هذه الخدمات بشكل واسع جداً، وذلك كما يبين البحث الذي الفرع الإسباني لمكتب الإعلان التفاعلي IAB. ويوضح التقرير وجود مزايا في السيارات الحديثة توفرها أكثر من 15 شركة، بما يتضمن أودي، بي ام دبليو، فورد، ليكزس، اوبل، رينو، فولفو، وغيرها، مما يبين بأن كل شركة بيع تملك حلول الاتصال الخاصة بها. وتركز بعض الشركات على حلول السيارات الداخلية، بينما تولي بعضها الآخر اهتماماً كبيراً لتدخل الهواتف الذكية. وتتصدر بي ام دبليو المجموعة ب20 تطبيقاً للهواتف الذكية و14 تطبيقاً داخلياً في السيارة، والتي توفر كافة المزايا الحديثة من التحكم عن بعد بمزايا السيارة. وقد طلبت IAB من كاسبرسكي لاب المساعدة بشأن الأخطار الأمنية لاستخدام السيارات المتصلة بناء على معايير بي ام دبليو.

وبالطبع، فإن أهم السيناريوهات تتعلق بقرصنة مقود السيارة والمكابح، والتي تعرضت لها شركات سيارات سابقة، إنما ركز خبراء كاسبرسكي في هذا البحث على تنفيذ الوظائف العادية للسيارات المتصلة. وأهمها القدرة على فك قفل السيارة دون الحاجة إلى مفتاح، وذلك باستخدام هاتف ذكي مع تطبيق متخصص يدعى My BMW Remote.

وقد قام مبرمجو بي ام دبليو بعمل ممتاز، وذلك بإنشاء خاصية التحقق المزدوج، والتي تتطلب تثبيت “مفتاح افتراضي” على الهاتف الذكي. إلا أن أي خبير سبق له التعامل مع تروجان البنوك يمكنه أن يصف بسهولة بعض الحيل المستخدمة من المجرمين للتغلب على هذه العقبة. ويتيح خليط من عمليات التصيد واختراق المفاتيح وتقنيات الوسيط إضافة إلى الهندسة الاجتماعية للمجرمين تخطي أكثر وسائل الحماية المتطورة. وقد تمكن باحث في اختبارات عملية من سرقة بيانات خاصة بالضحية وتثبيت تطبيق مفتاح على هاتفه الذكي، مما مكنه من فتح السيارة دون الحاجة إلى أي مساعدة من مالكها.

“إذا كان يمكن فك قفل سيارتك بالهاتف الذكي، فقد يتمكن المجرمون من سرقتها باستخدام تقنيات مشابهة لتروجان البنوك “

Tweet

“قد يواجه مالكو السيارات المتصلة مخاطر تتراوح بين سرقة كلمات المرور والمواقع الجغرافية إلى التحكم بالسيارة عن بعد وحتى فتح الأبواب، وقد تصبح التهديدات التقنية مرتبطة بصناعات السيارات، ويجب أن يتعلم مالكو سيارات جيل المستقبل بوضع هذه التهديدات بعين الاعتبار”، يقول فيكانتي دياز، الباحث الأمني المسؤول في كاسبرسكي لاب.