علماء يكتشفون ثغرات برمجية فى السيارات.. قد تسمح بالسيطرة على الفرامل

اكتشف علماء مئات الثغرات الأمنية في البرامج المستخدمة بالسيارات، والتي قد تتيح للقراصنة السيطرة على بيانات السائقين ومعلوماتهم الشخصية، بل وحتى الوصول إلى أنظمة المكابح "الفرامل" والتحكم في السيارة، فبحسب دراسة أجراها باحثون من جامعة جوتنبرج، أصبحت السيارات المتصلة بالإنترنت تواجه مخاطر متزايدة تتعلق بالأمن السيبراني، في ظل اعتمادها على أنظمة وبرامج رقمية متعددة ومترابطة.

413  ثغرة أمنية في السيارات المتصلة بالإنترنت

ووفقا لما ذكرته صحيفة "ديلى ميل" البريطانية، بحث العلماء في قاعدة البيانات الوطنية الأمريكية للثغرات الأمنية، وهي قائمة تديرها الحكومة الأمريكية وتتضمن العيوب البرمجية المعروفة، وكشف تحليل البيانات، خلال الفترة من يناير 2022 حتى سبتمبر 2023، عن وجود 413  ثغرة أمنية سبق الإبلاغ عنها، تؤثر على السيارات المتصلة بالإنترنت.

وحذر الباحثون من أن استغلال القراصنة لهذه الثغرات قد يسمح لهم باختراق وظائف التحكم في السيارة مثل المكابح ونظام التوجيه.

وقالت الدكتورة سريجيتا باسو، الباحثة الرئيسية في الدراسة، إن خبراء الأمن السيبراني يدركون جيدًا أن هذا النوع من الهجمات ممكن من الناحية التقنية.

اختراق سيارة خلال تجربة بحثية

وتمكن باحثون من استغلال نظام المعلومات والترفيه داخل سيارة للوصول إلى نظام التوجيه والمكابح والتحكم فيهما، وهو ما أدى إلى استدعاء 1.4 مليون سيارة، وقالت الدكتورة باسو إن السيارات الحديثة تحتوي على عدة أنظمة حاسوبية مترابطة، بعضها مسؤول عن تشغيل أنظمة المعلومات والترفيه والاتصالات، بينما يتولى البعض الآخر وظائف بالغة الأهمية للسلامة، مثل المكابح والتوجيه والتسارع.

وأضافت، إذا استغل أحد المهاجمين ثغرة أمنية في أحد الأنظمة، وتمكن من الانتقال منها إلى نظام آخر بسبب ضعف الحواجز الأمنية بينهما، فقد تكون العواقب خطيرة.

هجمات إلكترونية تستهدف بيانات السائقين

وأشارت الدكتورة باسو إلى أن الباحثين فوجئوا بانتشار ثغرات أمنية ترتبط تقليديًا بالمواقع الإلكترونية والخدمات عبر الإنترنت.

ومن بين هذه الهجمات ما يُعرف باسم حقنSQL، وهي تقنية تسمح للقراصنة بالتلاعب بطريقة اتصال التطبيق بقاعدة البيانات الخاصة به، بما قد يتيح لهم الوصول إلى معلومات لا يُفترض أن يتمكنوا من الاطلاع عليها.

وبالنسبة لقائدي السيارات، قد تشمل هذه المعلومات بيانات السيارة، وسجلات الرحلات، وغيرها من بيانات العملاء الحساسة.

نصائح لحماية السيارات من الاختراق الإلكتروني

قدم الباحثون مجموعة من الإجراءات البسيطة التي يمكن لقائدي السيارات اتباعها لتقليل مخاطر التعرض للهجمات الإلكترونية، وتشمل:

• تثبيت تحديثات البرامج فور إتاحتها من الشركات المصنعة للسيارات.

• استخدام كلمات مرور قوية للحسابات المرتبطة بالسيارة.

• توخي الحذر عند استخدام تطبيقات الهواتف المحمولة المتصلة بالسيارة.

• مراجعة إعدادات الخصوصية على الأجهزة المستخدمة.

• الانتباه إلى المعلومات الشخصية وبيانات الموقع الجغرافي التي تتم مشاركتها مع الخدمات المتصلة بالسيارة.