كشف باحثون في مجال الأمن السيبراني عن مجموعة من الثغرات الأمنية الخطيرة التي تؤثر على وحدات المعلومات والترفيه المستخدمة في بعض سيارات سكودا، بما في ذلك موديل سكودا سوبيرب 3 سيدان.
هذه الثغرات قد تمكّن جهات خبيثة من استغلال النظام عن بُعد، مما يسمح بتتبع موقع السيارة، وتنفيذ هجمات إلكترونية خطيرة، والوصول إلى بيانات حساسة للمستخدمين.
تفاصيل الثغرات المكتشفة
وفقاً لشركة PCAutomotive، المتخصصة في أمن السيارات، تم العثور على 12 ثغرة أمنية جديدة في نظام المعلومات والترفيه MIB3 الخاص بسيارات سكوداK تم الإعلان عن هذه الثغرات خلال مؤتمر Black Hat Europe هذا الأسبوع، الذي يُعد واحداً من أبرز الفعاليات في مجال الأمن السيبراني.
تشمل التأثيرات المحتملة لهذه الثغرات تمكين المتسللين من:
- تنفيذ برمجيات خبيثة في كل مرة يتم فيها تشغيل نظام المعلومات والترفيه.
- تتبع موقع السيارة باستخدام بيانات نظام تحديد المواقع (GPS).
- الوصول إلى بيانات حساسة، مثل سرعة السيارة، وإحداثيات الموقع، وقاعدة بيانات جهات الاتصال الخاصة بالمستخدم.
- التنصت على المكالمات باستخدام الميكروفون الداخلي للسيارة.
- تشغيل أصوات عشوائية داخل السيارة وإحداث إزعاج للسائق.
- التقاط صور لشاشة النظام الترفيهي دون علم المستخدم.
تؤكد شركة PCAutomotive أن استغلال هذه الثغرات لا يتطلب سوى اتصال المتسلل بوحدة الوسائط عبر البلوتوث، ومن مسافة تصل إلى 10 أمتار فقط، هذا يعني أن الهجوم يمكن تنفيذه دون الحاجة إلى مصادقة المستخدم، مما يزيد من خطورته.
كما أشار الباحثون إلى أن البيانات المخزنة في نظام الترفيه تُحفظ بصيغة نص عادي، مما يجعل من السهل استخراجها دون الحاجة إلى تقنيات معقدة لفك التشفير.
وتشير تقديرات الشركة إلى أن أكثر من 1.4 مليون سيارة تعتمد على نظام MIB3 معرضة للخطر، حيث يُستخدم هذا النظام في مجموعة واسعة من سيارات فولكس فاجن وسكودا.
من الجدير بالذكر أن هذا الاكتشاف يأتي بعد عام واحد فقط من إعلان PCAutomotive عن 9 ثغرات أمنية أخرى في نفس موديل سكودا سوبيرب 3، مما يثير تساؤلات حول مستوى الأمان في هذه الأنظمة الإلكترونية الحيوية.
أفادت شركة فولكس فاجن أنها سارعت إلى إصلاح الثغرات الأمنية فور الإبلاغ عنها ضمن إطار برنامجها للكشف عن الثغرات الأمنية، وفي السياق ذاته، أكدت سكودا أنها قامت باتخاذ تدابير تصحيحية شاملة للتعامل مع الثغرات المُبلغ عنها في نظام MIB3.
ومع ذلك، يثير بعض الخبراء مخاوف حول إمكانية استغلال الثغرات المكتشفة قبل تنفيذ التحديثات الأمنية، خاصة في ظل وجود سيارات لم يتم تحديث أنظمتها بسبب عدم وعي المستخدمين بالمشكلة أو إهمال التحديثات الدورية.
تشكل هذه الحادثة جرس إنذار جديد لصناعة السيارات، حيث أصبحت الأنظمة الإلكترونية المتطورة جزءاً لا يتجزأ من المركبات الحديثة، مما يجعلها أهدافاً جذابة للقراصنة.
ويرى الخبراء أن الحل يكمن في تعزيز استثمارات الشركات المصنعة في مجال الأمن السيبراني، وضمان تحديث الأنظمة بشكل دوري وسريع.
ينصح الخبراء المستخدمين بتحديث أنظمة المعلومات والترفيه الخاصة بسياراتهم بشكل دوري، والتأكد من تعطيل البلوتوث في حال عدم استخدامه، بالإضافة إلى مراجعة تعليمات الشركات المصنعة بشأن التحديثات الأمنية.
مع التقدم السريع في تقنيات السيارات الذكية، تزداد الحاجة إلى تأمين الأنظمة الرقمية التي تعتمد عليها هذه السيارات، حادثة سكودا وفولكس فاجن تسلط الضوء على أهمية تعزيز الأمان السيبراني في قطاع السيارات، حيث أن أي تقصير في هذا المجال قد يؤدي إلى تعرض ملايين المستخدمين حول العالم للخطر.
