الأمن السيبراني هو التحدي الكبير القادم لصناعة السيارات

مع وجود مئات الآلاف من الدولارات في مسابقة Pwn2Own Hacking، كان لدى مجموعة من المتسللين من Synacktiv، وهي شركة أمنية هجومية، حافزاً قوياً لفضح عيوب الأمن السيبراني في تسلا موديل 3.

تطوعت تسلا للطراز 3 في اختبار القرصنة هذا من أجل معرفة المزيد حول مدى ضعف المركبات الحديثة، والإجابة المختصرة هي أن جميع السيارات، بما في ذلك تسلا معرضة للخطر بشكل عام.

ضعف الأمان في السيارات

تمكن فريق Synacktiv من اختراق نظام المعلومات والترفيه في الطراز 3 عبر البلوتوث، وفي النهاية تمكن من الوصول إلى المستوى الأعلى من الكود الداخلي.

يمكن للقراصنة تعطيل كل شيء عن بعد باستثناء نظام الطيار الآلي، قد يبدو هذا التعديل غير الطوعي للإضاءة والخرائط والموسيقى غير مهم من حيث السلامة على الطرق، لكنه يشكل سابقة خطيرة لمستقبل السيارات المتصلة.

يجب الإشادة بحذر بمشاركة تسلا لتعزيز براعة الأمن السيبراني للسيارات، على الرغم من حقيقة أن الشركة ليست معروفة تماماً بحماية بيانات عملائها.

كشفت دعوى قضائية جديدة لخرق الخصوصية تم رفعها ضد تسلا عن نقص في الأمان الافتراضي حتى من الداخل، وأصبح المستهلكون على دراية بساحة جديدة من مخاوف الأمن السيبراني، بالطبع، لم تعد السيارات مجرد هيكل ومحرك وعجلات، بل أصبحت شبكة من الأنظمة الكهربائية.

الأمن السيبراني في السيارات

هل يجب أن يقضي المستهلكون ساعات اليقظة في القلق بشأن الأمن السيبراني لسياراتهم إذا كانت شركات تصنيع المعدات الأصلية الأخرى معرضة لخطر الاختراق نفسه؟ هل معلوماتهم الخاصة آمنة؟ هل سيرسلهم نظام الملاحة الخاطئ إلى المسطحات المائية القريبة؟

لا ينبغي أن يشعر المستهلكون بالقلق إزاء هذه القضايا، وفقاً لـ Dustin Childs، رئيس قسم التوعية بالتهديدات في Trend Micro، مبادرة Zero Day، من ناحية أخرى، يعتقد تشايلدز أن الأمن السيبراني سيكون عاملاً محدداً في صناعة السيارات حيث يطور المصنعون ميزات معلوماتية وتقنية جديدة بوتيرة سريعة.

يقول تشايلدز لـ Autoweek: "في السنوات الخمس إلى العشر القادمة، سيحدث شيء مهم في أمان السيارات، ونأمل أن يكون بمثابة استدعاء كبير، عندما يتعلق الأمر بتكنولوجيا السيارات، فمن المرجح أن يحدث شيء سيء".

ستختلف الأنظمة المعرضة للخطر اعتماداً على السيارة ونوع التهديد، ولكن بعض الميزات الرئيسية ستكون ذات أهمية خاصة لكلا جانبي طيف الأمن السيبراني، يتمثل أكبر مخاوف الخبراء في أن الجهات الفاعلة السيئة ستؤدي إلى تعطيل حركة السيارة بشكل خبيث، نظراً لأن معظم المركبات الحديثة تتميز بأنظمة مساعدة السائق المتقدمة وحتى بعض القدرات شبه المستقلة.

قد تتفاقم هذه المشكلة بسبب الانتقال البطيء بعيداً عن عناصر التحكم في السيارة الموصولة هيدروليكياً، حيث قد تكون أدوات التحكم التي يتم تشغيلها بواسطة الكمبيوتر أكثر عرضة للهجمات عن بُعد، يزيد التسلل إلى أنظمة الملاحة من خطر المطاردة والسرقة المستهدفة، بالطبع، دائماً ما تكون معلوماتك وبياناتك الشخصية في خطر، وتضيف السيارة المتصلة نقطة دخول أخرى.

اختراق  السيارات

هناك بعض أسباب المنطقة الرمادية لاختراق نظام المعلومات والترفيه في سيارتك، يمكن كسر حماية الميزات القائمة على الاشتراك مثل المقاعد المدفأة أو وظائف شاشة معينة، على سبيل المثال، مطالبات الأطفال، مما يسمح للمستهلكين بتجنب المدفوعات الشهرية للميزات المثبتة بالفعل، قد يسمح هذا أيضاً بدمج الوظائف المخصصة أو العروض من شاشات المعلومات والترفيه، كما يظهر في مالكي تسلا الذين يقومون ببث مقاطع الفيديو.

في كلتا الحالتين، تمثل هذه الاختراقات الافتراضية تحدياً لشركات صناعة السيارات، الذين يتعين عليهم الآن إنشاء منتج سليم ميكانيكياً وتقنياً، لبناء مركبات آمنة تقريباً، يجب عليك أولاً فهم كيفية وصول العناصر السيئة، ولأن هذه الأنظمة مصممة للاتصال بأجهزة أخرى، فإن البلوتوث والواي فاي والوصلات الخارجية الأخرى مثل منافذ الشحن، وفقاً لما ذكره تشايلدز، كثيراً ما يقع عليها اللوم.1

يقول تشايلدز: "من الواضح أن الأنظمة يجب أن تتواصل مع بعضها البعض، ولكن يجب أن نتأكد من أن الأنظمة الصحيحة ترسل الرسائل الصحيحة وأنه لا توجد فرصة لممثل التهديد لإرسال رسائل واتصالات خاطئة بين الأنظمة، إنها تشبه تيتانيك من حيث إنها مصممة بحيث يمكن دخول المياه ومن ثم إيقافها".

تواصل الشركات تقديم تقنيات جديدة

مع كل تلك المخاطر يواصل المصنعون تقديم ميزات تقنية جديدة ومخصصة من أجل الحفاظ على قدرتهم التنافسية في سوق مزدحم، سيكون لدى هيونداي أيونيك 6، على سبيل المثال، اتصال ميتافيرس، بينما سيكون لدى بوليستار 3 وفولفوEX90 إلكترونيات داخلية من Nvidia و Luminar و Qualcomm، كل هذه الميزات هي نقاط بيع النماذج، سواء من أجل الأمان أو الاتصال الحديث بوسائل التواصل الاجتماعي، ولكنها قد توفر أيضاً نقطة دخول للمتسللين.

مع الإنصاف لجميع مصنعي السيارات، من الواضح أن الأمن السيبراني أمر بالغ الأهمية، مع توظيف العديد من فرق هندسة الأمن السيبراني المتخصصة.

نظراً لتعقيد وغموض الهجمات المستقبلية المحتملة، لا توجد مشكلة في حل نظيف وبسيط، على الرغم من ذلك، يقول تشايلدز إنه لا يريد أن يخاف المستهلكون من التكنولوجيا لأنها ليست سوقاً مظلمة صاخبة بعد.

"الربحية أهم من أي شيء آخر، إخراج هذه السيارات في الوقت الحالي ليس مربحاً" وفقاً لتشايلدز، إذا تمكن ممثل التهديد من اكتشاف كيفية تحقيق الدخل من أبحاثه، حتى في ضوء سلبي، فمن المرجح أن تظهر بشكل أكبر."