على مدى السنوات القليلة الماضية ، أصبحت السيارات الكهربائية (EVs) تحظى بشعبية كبيرة وتحولت أغلب الشركات المُصنِّعة إلى الحلول الكهربائية. يُمكنك السير أو القيادة من خلال سيارة كهربائية عدة مرات في اليوم ، أو حتى شاحنة كهربائية أو حتى دراجة كهربائية. وغني عن القول أنَّ وسائل النقل الكهربائية آخذ في الارتفاع. لكن هل هناك أي مشكلة أمنية صارخة مُرتبطة بهذه المركبات الحديثة؟ هل يُمكن اختراق السيارات الكهربائية؟ تحقق من بعض الأسباب لشراء دراجة نارية كهربائية.
السيارات الكهربائية والاتصالات اللاسلكية
ترتبط معظم السيارات الكهربائية على الطريق اليوم ببعض أشكال التكنولوجيا اللاسلكية. هذا هو الحال أيضًا بالنسبة لبعض السيارات المُزوَّدة بمُحرك الاحتراق الداخلي (ICE) ، ولكن التصور العام هو أنَّ السيارات الكهربائية أكثر ارتباطًا.
فغالبًا ما يتم استخدام الإنترنت من قبل سائقي السيارات الكهربائية للبث داخل السيارة. حيث يستمع الكثير منا إلى شكل من أشكال الوسائط أثناء القيادة ، سواء كانت الأخبار أو البودكاست أو الموسيقى أو مقاطع فيديو YouTube أو ما شابه ذلك. ولكن للقيام بذلك ، نحتاج إما إلى استخدام الهواتف الذكية أو الاتصال عبر الإنترنت الذي تدعمه السيارة نفسها.
كما تستخدم السيارات الكهربائية وجميع السيارات الحديثة التقنيات اللاسلكية الأخرى ، وأهمها ميزة نقل البيانات بـ Bluetooth المُدمجة. يَشيع استخدام تقنية Bluetooth اليوم في كل من السيارات الكهربائية والسيارات التقليدية لتوصيل الهواتف الذكية بنظام الترفيه والمعلومات الخاص بالسيارة. يفعل الكثيرون ذلك لإجراء مكالمات هاتفية بدون استخدام اليدين ، والاستماع إلى الموسيقى من هواتفهم لاسلكيًا ، أو حتى إنشاء رسائل نصية باستخدام ميزات تحويل الكلام إلى نص في السيارات.
من المتوقع أن يستمر اعتماد السيارات على التقنيات اللاسلكية في الارتفاع. على سبيل المثال ، يُشاع بالفعل أنَّ مفاتيح السيارة اللاسلكية التي تستخدم NFC (اتصال المجال القريب) قيد التطوير ، ويبدو أن شركة Apple تلمح إلى ميزة مفتاح السيارة التي تدعم تقنية NFC (كما ذكرت 9to5Mac).
مع هذا الاستخدام المُكثف للاتصال اللاسلكي في السيارات الكهربائية ، نشأت مخاطر أمنية مُحتملة مُختلفة. تحقق من ما هي ميزة “مفتاح السيارة الرقمي” على جهاز Android وكيف تعمل؟
هل يُمكن اختراق سيارتك الكهربائية؟
باختصار ، نعم. يُمكن اختراق أي سيارة كهربائية أو أي سيارة مُزوَّدة بتقنيات لاسلكية في هذا الشأن.
كانت هناك بالفعل حالات عديدة لاختراق السيارات الحديثة. على سبيل المثال ، في يناير 2022 ، أفادت العديد من المنافذ الإخبارية أنَّ شابًا ألمانيًا وجد طريقة لاختطاف سيارات Tesla عن بُعد من خلال عيب. كما هو مكتوب في مقال Business Insider ، ادَّعى الشاب البالغ من العمر 19 عامًا أنه اخترق 25 سيارة Tesla عبر ثغرة أمنية وجدها في TeslaMate ، وهو برنامج مفتوح المصدر يستخدم لتتبع مقاييس Tesla الرئيسية.
Since these important facts seem to drown between other comments, I‘ll add them here again 👇
This is not a vulnerability in Tesla‘s infrastructure. It‘s the owners faults. That‘s why I would need to report this to the owners as stated above.
[1/X]
— David Colombo (@david_colombo_) January 11, 2022
وفي تغريدة أيضًا لشاب يُدعى ديفيد كولومبو ، ذكر أنه كان قادرًا على إيقاف تشغيل وضع الحراسة ، وفتح الأبواب والنوافذ ، وحتى السيطرة الجزئية على السيارات التي خطفها. علاوة على ذلك ، لم تكن هذه السيارات بأي حال من الأحوال قريبة من مكان تواجد كولومبو. في الواقع ، كان قادرًا على اختراق سيارات Tesla الموجودة في 13 دولة مُختلفة لأنَّ كل هذه السيارات لديها اتصال بالإنترنت.
لكن هذه ليست الحالة الوحيدة التي تم فيها اختراق سيارات Tesla. في مارس 2023 ، نشأت قصة عن تمكن المُتسللين من الوصول إلى صلاحيات الروت بنجاح لنظام Tesla. حدث الاختراق في مؤتمر Pwn2Own ، وكسب المُتسللون الناجحون 100.000 دولار ، بالإضافة إلى Tesla Model 3 التي تم اختراقها.
CONFIRMED! @Synacktiv successfully executed a TOCTOU exploit against Tesla – Gateway. They earn $100,000 as well as 10 Master of Pwn points and this Tesla Model 3. #Pwn2Own #P2OVancouver pic.twitter.com/W61NasJPAl
— Zero Day Initiative (@thezdi) March 22, 2023
ادعى المُتسللون ، المعروفون باسم Synaktiv على Twitter ، أنهم تمكنوا من السيطرة على سيارة Tesla بالكامل عبر الاختراق. إذا كان هذا صحيحًا ، فسيظهر أنَّ الاختراقات تُشكل خطرًا كبيرًا على شركة Tesla وربما السيارات الكهربائية بشكل عام.
لكن ليس فقط سيارات Tesla هي المُعرضة للخطر هنا. واجهت العلامات التجارية للسيارات الكهربائية الأخرى أيضًا مشاكل تتعلق بالأمن السيبراني. على سبيل المثال ، في عام 2016 ، تم اكتشاف ثغرة أمنية في تطبيق NissanConnect الخاص بـ Nissan Leaf ، والذي يُمكن أن يمنح المُتسللين القدرة على الوصول إلى سجلات رحلات الأشخاص بالإضافة إلى التداخل مع أنظمة التدفئة والتبريد الخاصة بهم. وفقًا لمستشار وباحث أمن الويب تروي هانت ، على الرغم من أنَّ الثغرة الأمنية ليست خطيرة ، إلا أنها لا تزال تشكل خطرًا على الخصوصية.
علاوة على ذلك ، إذا أراد المُتسلل المعني استهداف سيارة معينة ، فسيحتاج فقط إلى رقم تعريف السيارة (VIN) ، وهو ليس من الصعب بأي حال من الأحوال الحصول عليه. تحقق من بعض المساوئ المُتعلقة بإمتلاك سيارة كهربائية.
هل يمكن اختراق شواحن السيارات الكهربائية؟
شواحن السيارات الكهربائية عرضة للقرصنة عن بُعد. على وجه التحديد ، يمكن أن يعترض مُمثل ضار الاتصال بين السيارة الكهربائية والشاحن. يمكن القيام بذلك عن طريق استهداف البروتوكول أو الواجهة المُستخدمة للشحن. إذا كان هذا البروتوكول يحتوي على واحدة أو أكثر من نقاط الضعف في البرمجيات ، فقد يتم فتح باب لمُجرمي الإنترنت يُمكنهم من خلاله التسلل إلى الشبكة. من خلال القيام بذلك ، يمكن للمُمثل السيء تنفيذ هجوم رفض الخدمة (DoS) ، وقطع إمداد الطاقة من الشاحن إلى السيارة الكهربائية.
يُمكن جعل مثل هذا الهجوم مُمكنًا من خلال عدد من الطرق ، بما في ذلك استخدام الراديو المُعرّف بالبرمجيات (SDR). سيتطلب هذا من المُهاجم أن يكون قريبًا إلى حد ما ، حوالي 47 مترًا ، وفقًا لمقال نشرته HackDay. لكن هذا لا يزال يعني أنَّ مُجرمي الإنترنت لن يحتاجوا إلى التواجد بالقرب من السيارة ، مما يمنحهم مكانًا مُتميزًا يُمكنهم من خلاله الاختراق دون إثارة الشكوك. تحقق من هل شاحن سيارتك الكهربائية يمثل خطورة أمنية؟
ماذا يحدث عندما يتم اختراق سيارتك الكهربائية؟
يمكن أن تتراوح مخاطر اختراق السيارات الكهربائية من الحد الأدنى إلى الخطورة المُطلقة ، اعتمادًا على طبيعة الهجوم.
على سبيل المثال ، يمكن أن يكون اختراق السيارة الكهربائية خفيفًا مثل إمكانية التحكم في الراديو. سيظل هذا بحاجة إلى مُعالجة ، لكنه لن يضع السائق أو السيارة نفسها في خطر وشيك.
ومع ذلك ، يمكن أن تمتد شدة اختراق السيارة الكهربائية إلى درجة التحكم في السيارة أثناء الحركة. إذا كان المُهاجم لديه نوايا مظلمة ، فقد يؤدي ذلك إلى إصابة السائق بجروح خطيرة أو حتى الموت.
البيانات أيضًا على المحك عندما يتعلق الأمر باختراق السيارات الكهربائية. على سبيل المثال ، إذا تسلل المُهاجم إلى شبكة سيارة كهربائية عبر شاحن كهربائي ، فقد يتمكن من العثور على تفاصيل اتصالك ، ومعلومات الدفع ، ومكان الإقامة ، والمزيد. قد يؤدي قطع إمدادات الطاقة عن طريق اختراق الشاحن أيضًا إلى وضع السائق في موقف صعب ، خاصةً إذا كانت بطارية السيارة منخفضة جدًا بالفعل.
وغني عن القول ، أن هناك العديد من السبل الخبيثة التي يمكن للمهاجم اتباعها عند اختراق سيارة كهربائية. مع استمرار تطور تكنولوجيا السيارات الكهربائية ، قد نشهد ظهور المزيد من فرص القرصنة. هذا هو السبب في أنه من المُهم للشركات المُصنِّعة للسيارات الذين يُطورون سيارات كهربائية مُتصلة أن يتأكدوا من أنَّ برمجيات السيارة بها بروتوكولات أمان كافية حتى لا يتمكن المهاجم من الوصول إليها. تحقق من بعض الطرق التي تُعتبر بها السيارات الكهربائية ضارة بالبيئة.
قد تكون قرصنة السيارات الكهربائية مشكلة كبيرة في المستقبل
نظرًا لأنَّ السيارات الكهربائية قد تم اختراقها عدة مرات في الماضي ، فمن المُؤكد أن هناك ما يدعو للقلق عندما يتعلق الأمر بسلامة سائقي السيارات الكهربائية. إذا لم تأخذ الشركات المُصنِّعة للسيارات الأمن السيبراني على محمل الجد ، فقد نرى حالات من حوادث القرصنة لمُختلف المركبات تتزايد في المُستقبل القريب. يمكن أن تنشأ مخاوف أخرى تتعلق بالسلامة بمجرد أن يصبح الذكاء الاصطناعي شائعًا في السيارات. يُمكنك الإطلاع الآن على المدن الذكية والسيارات ذاتية القيادة: كيف يبدو مستقبل صناعة السيارات؟
