مستقبل الأمن السيبراني في صناعة السيارات

مع تزايد اتصال المركبات الحديثة واستقلاليتها، تصبح أيضًا أكثر عرضة للهجمات الإلكترونية. يمكن للقراصنة استغلال البرمجيات والأجهزة وأنظمة الاتصالات للسيطرة على وظائف المركبة الحيوية. ما التحديات التي تنتظر الأمن السيبراني الحديث في مجال صناعة السيارات؟

شهد القرن الحادي والعشرون تقدمًا كبيرًا في تكنولوجيا السيارات. فقد احتوت السيارة المتوسطة المُنتَجة في عام 2022 على عشرات الملايين من أسطر التعليمات البرمجية، بينما قد تحتوي السيارات الفاخرة على مئات الملايين من الأسطر. ويؤدي التعقيد المتزايد للميزات داخل أنظمة المركبات الحديثة إلى خلق فرص متزايدة للتدخل فيها. لذلك، أصبحت الأمن السيبراني في صناعة السيارات بنفس أهمية باقي مجالات تقنية المعلومات.

التحكم والوصول عبر الأسلاك

لا تقتصر تحديات الأمن السيبراني اليوم على سرقة السيارات باستخدام RFID، أو نسخ إشارة حساسة وإعادة بثها على جهاز آخر. فالتقنية الكامنة وراء ذلك أكثر تعقيداً بكثير، وكذلك المخاطر التي تواجهها. تستخدم بعض الأجهزة الإلكترونية فك تضمين الإشارة وتُجهَّز بطرق حماية متنوعة لمنع الوصول إلى الاتصالات المباشرة بالسيارة (ناقل CAN أو Ethernet أو FlexRay) واتصالات السحابة.

تحتوي المركبة النموذجية على العديد من نواقل الاتصال، مثل CAN وEthernet وFlexRay. وبالنظر إلى المعلومات المتعلقة بموقع الأسلاك والواجهات داخل السيارة، يمكن للمهاجم الوصول ماديًا إلى البيانات المارة بين وحدات التحكم. ويتيح هذا الإجراء للمهاجم حقن رسائل تتحكم في سلوك المركبة.

أحيانًا يصبح الأمر ماديًا

هناك أمثلة عديدة تكون فيها أساليب الهجوم غير دقيقة على الإطلاق. بل على العكس تماماً، تبدو بدائية للغاية. في عام 2022، نجح اللصوص في محاولة سرقة سيارة رينج روفر عن طريق حفر ثقب في بابها الخلفي. وبذلك، اتصلوا بناقل شبكة التحكم (CAN bus) وأرسلوا رسائل مزيفة على الشبكة. سمحت لهم هذه الرسائل بالوصول إلى السيارة وقيادتها ببساطة. لحسن حظ المالك، نسي المجرمون تعطيل جهاز تتبع GPS، مما ساعد في تحديد موقع الممتلكات المسروقة واستعادتها.

يوضح هذا المثال بوضوح أن بنية CAN الأساسية تفتقر إلى أي ميزات أمنية (فلم تُصمم ناقل CAN مع مراعاة الأمان). لذلك، تعد الآليات الإضافية لحماية الرسائل داخل المركبة، مثل بروتوكولات مكافحة إعادة الإرسال، ضرورية.

نقاط الضعف في نماذج الاشتراك

يقدم المزيد من مصنّعي السيارات الآن خدمات جديدة بنماذج الاشتراك. على سبيل المثال، قد يدفع السائق لتفعيل المقاعد المُدفأة فقط في الأشهر الباردة أو لزيادة أداء المصابيح الأمامية عند الانعطاف. يمكن تفعيل أو إلغاء تفعيل كل ميزة متاحة ضمن الاشتراك بسهولة. يمثل هذا الحل فرصة للمخترقين للوصول إلى الميزات دون دفع.

المخاطر المتعلقة بـ V2X

تتضمن العديد من التقارير عن اختراق المركبات الاتصال المادي بناقلات المركبة. ومع ذلك، غالبًا ما تكون المركبة متصلة بشبكة خارجية للمركبة إلى المركبة (V2V) أو المركبة إلى كل شيء (V2X). وقد يدعم ذلك ميزات الاشتراك بالإضافة إلى تحديثات البرامج عبر الهواء وخدمات أخرى أثناء القيادة مثل تحسين المسار في الوقت الفعلي أو إشعارات الاصطدام.

يتصل المصنّعون أيضاً عن طيب خاطر بمركباتهم عبر البنية التحتية V2X، المصممة لتمكين تبادل البيانات مع المركبة لأغراض متنوعة، على سبيل المثال تحذير سيارة أخرى لتغيير المسار بسبب وجود حادث أو ازدحام مروري كبير في الأمام، بحيث تتيح هذه الميزة للسائق التحول إلى طريق آخر موفراً بذلك عشرات الدقائق. في الواقع، سيفقد السائق ليس الوقت فحسب، بل السيارة أيضاً. في المستقبل، مع الاستخدام الواسع النطاق لـ V2X، يمكننا أن نتوقع مثل هذه الهجمات دون إنشاء ازدحامات مرورية زائفة وحوادث زائفة.

يمكن للاتصال بين المركبة وخادم الشركة المصنعة أو سحابة البيانات أن يسمح للقراصنة بالتحكم في جوانب من السيارة عن بُعد أو الوصول إلى البيانات الشخصية. وهذا يوسع دور الأمن السيبراني في قطاع السيارات ليتجاوز المركبة نفسها ويطرح تحديًا لحماية سلامة السائقين.

كيف تحمي نفسك من الهجمات السيبرانية على المركبات

للحفاظ على أقصى تدابير السلامة، تُدخل الشركات المصنّعة للسيارات الحديثة العديد من ميزات الأمان في جميع مراحل تصميم المركبة وتطويرها وعمليات إنتاجها. ولا يقع الأمن السيبراني في قطاع السيارات في أيديهم وحدهم.

ومع ذلك، يمكن للسائقين أيضًا اتخاذ خطوات لحماية أنفسهم، مثل تجنب شبكات Wi-Fi غير الآمنة والحذر من عمليات التصيد الاحتيالي. بالإضافة إلى ذلك، يجب عليهم التأكد من تحديث برمجيات مركباتهم والإبلاغ الفوري عن أي سلوك مشبوه إلى الشركة المصنعة.