تحظى السيارات الكهربائية بشعبية مُتزايدة ، لكن مع ذلك ، فإنها تتعرض أيضًا للعديد من المخاطر الأمنية. يُمكن أن يُؤدي هذا إلى مجموعة مُتنوعة من المشكلات ، بما في ذلك إيقاف تشغيل السيارة أو حتى التحكم فيها عن بُعد أو سرقة البطارية.
إذا كان لديك سيارة كهربائية ، فقد تُسبب لك الشائعات المُتعلقة بقرصنة شاحن السيارات الكهربائية بعض القلق. يُمكن للقراصنة الذين يُمكنهم الوصول إلى أجهزة الشحن التحقق من معلومات فواتير العملاء ، أو التلاعب بالأسعار ، أو حتى الحصول على معلومات حساسة مُخزنة بواسطة السيارة التي يتم تحصيل رسومها.
ولكن هل قرصنة شاحن السيارة الكهربائية أمر شائع حقًا؟ هل يجب أن تقلق بشأنها ، وما هي الإجراءات المُضادة التي يُمكنك اتخاذها لحماية نفسك؟ تحقق من هل يمكن اختراق السيارة الكهربائية؟
ما هي قرصنة شاحن السيارة الكهربائية (EV)؟
نعلم جميعًا أنه يجب شحن السيارات الكهربائية بانتظام. يُمكن إجراء ذلك سواء في المنزل أو في المحطات العامة ، أين قد تكون فرصة القرصنة أعلى بكثير.
إنها هذه الضرورة لفرض رسوم يُمكن للجهات الخبيثة استغلالها عبر اختراق الشاحن. لكن كيف تعمل هذه الهجمات؟
عندما تُضيف وقودًا إلى سيارة تعمل بمحرك الاحتراق الداخلي (ICE)، فإنك تقوم ببساطة بالضغط على مضخة الوقود ، وإضافة ما تُريد ، ثم الدفع. لا تتضمن هذه العملية أي نوع من اتصال البيانات بين سيارتك والمضخة.
ومع ذلك ، عندما تقوم بشحن سيارتك الكهربائية ، فإنَّ سيارتك تتصل مباشرة بالشاحن. عندما يتم إجراء مثل هذه الاتصالات ، يُصبح من الممكن التسلل إليها والتلاعب ببياناتها وربما استغلالها.
يتم ذلك عادةً عبر الثغرات البرمجية التي يُمكن للقراصنة استغلالها. تعتمد السيارات الكهربائية بشكل كبير على البرمجيات المُضمَّنة لتعمل ، كما هو الحال بالنسبة لأجهزة الشحن. يُمكن لمُجرمي الإنترنت الذين يتطلعون إلى اختراق محطات شحن السيارات الكهربائية استغلال الثغرات الأمنية في البرمجيات (أي العيوب في الشفرة).
أجرى Pen Test Partners دراسة في عام 2021 حول أجهزة شحن السيارات الكهربائية الذكية واكتشف نقاط ضعف يُمكن أن تفسح المجال لأن يتم إختراق ملايين أجهزة الشحن الكهربائية. ووجد أيضًا في الدراسة أنَّ إحدى منصات الشحن ليس لديها أي شكل من أشكال التفويض ، في حين أنَّ منصة أخرى تحتوي على نقطة نهاية غير مُصادق عليها كشفت عن جميع بيانات المُستخدم والشاحن.
ما هي مخاطر قرصنة شاحن السيارة الكهربائية؟
هناك عدد من الأسباب التي قد تجعل المُتسلل يستهدف محطة شحن كهربائية أو شاحنًا منزليًا: في المقام الأول سرقة البيانات وبدء هجمات حجب الخدمة (DoS).
في هجوم حجب الخدمة ، عادةً ما تتعطل بشكل مُؤقت قدرة موقع الويب أو التطبيق على خدمة عملائه. في حالة مُزوِّد شحن السيارات الكهربائية ، يُمكن إغلاق شبكته بالكامل من محطات الشحن ، مما يؤدي إلى عدم قدرة جميع المُستخدمين على شحن سياراتهم.
بالإضافة إلى ذلك ، يُمكن أيضًا سرقة معلوماتك الخاصة عبر اختراق شاحن السيارة الكهربائية ، مثل موقعك الجغرافي أو مُعرِّف الشاحن أو حتى معلومات الدفع.
يُمكن استخدام قرصنة شاحن السيارات الكهربائية لأغراض سياسية. أثناء اندلاع الحرب الروسية الأوكرانية ، تم اكتشاف أنَّ شركة أوكرانية تعرف باسم Autoenterprise تقوم باختراق وإغلاق محطات شحن السيارات الكهربائية الروسية بحيث يُمكن عرض الرسائل المناهضة لبوتين على المُستخدمين في روسيا.
كيف يُمكنك تجنب قرصنة شاحن السيارات الكهربائية؟
من المُستحيل حماية نفسك تمامًا من الاختراقات المُتعلقة بشاحن السيارات الكهربائية (إلا إذا استبدلت سيارتك الكهربائية بسيارة مُزوَّدة بمحرك ICE) ، ولكن هناك بعض الإجراءات التي يُمكنك اتخاذها للبقاء في أمان. من المُهم أيضًا ملاحظة أنَّ كلاً من أجهزة الشحن المنزلية والعامة عرضة للاختراق ، طالما أنَّ لديها اتصال بيانات نشط.
لراحة البال في المنزل ، لا تشتري أجهزة شحن مُظللة وغير خاضعة للمُراجعة لتثبيتها في المرآب الخاص بك. قد يكون من المُغري توفير القليل من المال واختيار نموذج أقل شهرة أو حتى بدون علامة تجارية ، ولكن هذا المنتج قد يأتي مع مئات من عيوب البرمجيات ونقاط الضعف ، مما يُعرضك للاختراق.
إذا كنت قلقًا للغاية بشأن قرصنة شاحن السيارات الكهربائية ، فقد يكون من الأفضل تجنب محطات الشحن العامة ، على الرغم من أن هذا قد يتسبب في الكثير من الإزعاج ، خاصةً في الرحلات الطويلة. علاوة على ذلك ، يُمكن أن تحتوي أجهزة الشحن المنزلية أيضًا على نقاط ضعف قابلة للاستغلال ، لذلك حتى إذا تجنبت الشحن العام ، فقد تظل في خطر. تحقق من كيف يعمل شاحن بطارية السيارة الكهربائية؟
كيف سيتحسن أمان شاحن السيارة الكهربائية في المُستقبل؟
إنَّ تهديد القرصنة واسع النطاق لشاحن السيارات الكهربائية واضح ، فما الذي يُمكن فعله للمساعدة في صد هذه الهجمات؟
1. التشفير
سواء كنت تستخدم مدير كلمات سر أو شبكة VPN أو منصة تخزين سحابي أو حتى موقع تواصل اجتماعي ، فمن المحتمل أنك تستخدم التشفير دون أن تُدرك ذلك. يتضمن التشفير تحويل النص العادي إلى نص مُشفر (تحويل الكلمات العادية إلى خطوط بيانات عشوائية لا يُمكن فهمها). فيما يتعلق بأمان شحن السيارات الكهربائية ، قد تكون هذه التقنية مُنقذة.
على سبيل المثال ، يُمكن لمحطة شحن السيارات الكهربائية تشفير أنواع مُختلفة من البيانات المُتعلقة بالمستخدم ، مثل أرقام مُعرِف الشاحن وطرازات السيارات والموقع الجغرافي ، بحيث لا يتمكن مجرمو الإنترنت من الوصول إلى هذه المعلومات وكشفها في خروقات البيانات. مع تشفير بياناتك ، تكون سلامة الأمان لديك بالفعل في مستوى آخر.
2. التعاون بين المُزوِّدين
توجد الآن قائمة طويلة من مُزوِّدي شواحن السيارات الكهربائية في جميع أنحاء العالم ، وجميعهم لديهم قواعد عملاء مُختلفة ، ونزاهة أمان ، وعوامل خطر. إذا كان مُزوِّدو الشواحن المُختلفون قادرين على التواصل والتعاون ، فقد يُصبح تحديد نقاط الضعف والمخاطر الأمنية الأخرى أسهل بكثير.
على سبيل المثال ، قد يقع مُزوِّد الشاحن أ ضحية لنوع مُعين من الاختراق. بمجرد أن يُدرك المزود “أ” ذلك ، فإنه يقوم على الفور بإخطار مُزوِّدي الشاحن “ب” و “ج” و “د” وما بعده. بهذه الطريقة ، يُمكن لمُزوِّدي الخدمة الآخرين العمل على منع هذا الاختراق ، على سبيل المثال عن طريق تصحيح الثغرة الأمنية ، قبل أن تنتشر على نطاق واسع.
3. الذكاء الاصطناعي وتعلم الآلة
ربما تكون قد رأيت بالفعل كيف أثبت الذكاء الاصطناعي الثوري وجوده في جميع الصناعات تقريبًا. تتمتع هذه التكنولوجيا المُتقدمة بالقدرة على العمل بطرق لا يُمكن أن تحلم بها الكثير من الأنظمة الحالية ، مع القدرة على اتخاذ قرارات ذكية وفحص جميع أنواع البيانات.
في صناعة السيارات الكهربائية ، يمتلك الذكاء الاصطناعي بالفعل الكثير من الإمكانات. قد تُستخدم هذه التقنية يومًا ما في القيادة الآلية ، وهو مفهوم طالما جذب انتباه عشاق السيارات الكهربائية والتقنية.
لكن هذا ليس المكان الذي تنتهي فيه إمكانياته. يُمكن أن يُثبت الذكاء الاصطناعي أيضًا أنه لا يقدر بثمن في سلامة السيارات الكهربائية والأمن السيبراني. على سبيل المثال ، يُمكن استخدام الذكاء الاصطناعي للبحث عن التهديدات السيبرانية المحتملة بالإضافة إلى اقتراح حلول لمشكلات الأمان هذه وتطويرها.
بالإضافة إلى ذلك ، يُمكن أن يلعب الذكاء الاصطناعي دورًا في مُصادقة المستخدم ، مما يجعل من الصعب جدًا على المُتسللين الظهور كشخص آخر عند شحن سيارة كهربائية أو محاولة سرقة بياناته. تحقق من هل استخدام الذكاء الاصطناعي في الأمن السيبراني يجعل العالم أكثر أمانًا؟
4. عمليات تدقيق الأمن المُنتظمة
يوجد في الكثير من المنصات ذات السمعة الطيبة فريق للأمن السيبراني لسبب ما. لا يستطيع هذا الفريق التعامل مع التهديدات الإلكترونية فحسب ، بل يُمكنه أيضًا إجراء عمليات تدقيق مُتكررة لميزات أمان المنصة وتعليماتها البرمجية لضمان عدم وجود أي شيء يحتاج إلى معالجة.
من خلال القيام بذلك ، يُمكن تحديد الثغرات قبل أن يحصل المُتسللون على فرصة لاستغلالها. تحقق من أسباب ارتفاع هجمات سلاسل التوريد.
5. تحسين مُصادقة المستخدم
ذكرنا سابقًا أنَّ دراسة Pen Test Partners كشفت عن منصة شحن لا تحتوي على أي شكل من أشكال المُصادقة. ولكن حتى المُزوِّدين الذين لديهم ميزات مصادقة قد يستخدمون تقنيات ضعيفة لا يُمكنها مواجهة تقنيات القرصنة الحديثة.
مع وجود أساليب مُصادقة رديئة أو منعدمة ، يُمكن أن يكون من السهل على المُتسلل سرقة البيانات أو الظهور كشخص آخر. على سبيل المثال ، يمكن استخدام مُعرِّف الشاحن الخاص بك بحيث يُمكن تحصيل التكلفة باستخدام طريقة الدفع الخاصة بك.
هذا هو السبب في أنَّ طبقات المُصادقة المُحسَّنة يُمكن أن توقف مجموعة من الهجمات الإلكترونية. يمكن استخدام المُصادقة متعددة العوامل ومفاتيح المرور والأساليب المُماثلة في هذا المشروع. تحقق من الطرق الشائعة التي يستخدمها القراصنة لاختراق حسابك المصرفي.
قرصنة شاحن السيارات الكهربائية ليست خرافة
ربما لم تكن قد اختبرت بنفسك شاحن السيارة الكهربائية ، وقد لا يكون هذا النوع من الهجوم شائعًا بعد ، لكن الطلب المُتزايد على السيارات الكهربائية ، بالإضافة إلى التوزيع المُستمر لمحطات الشحن الجديدة ، يمكن أن يُوفر الهدف المثالي لمجرمي الإنترنت.
ولا تنسَ أنه حتى لو لم تكن سيارتك الكهربائية موصولة بشاحن ، وإذا كانت مُزودة بإمكانية لاسلكية واتصال بيانات خاص بها ، فقد يظل المُتسللون قادرين على إيجاد طريقة للدخول. يُمكنك الإطلاع الآن على كيف يُمكن أن يسرق اللصوص سيارتك وكيف يُمكنك حمايتها؟
