5 مخاطر لتطبيقات التحكم عن بعد في السيارات
أجرى باحثو كاسبرسكي لاب اختبار على أمن تطبيقات التحكم عن بعد للسيارات باختيار عينات لعدد من أشهر مصنعي السيارات.
واكتشف خبراء الشركة أن جميع التطبيقات تحتوي على عدد من مشكلات أمنية قد تتيح للمجرمين إلحاق أضرار فادحة بأصحاب السيارات المتصلة.
خلال السنوات القليلة الماضية، بدأ انتشار ظاهرة السيارات المتصلة بالإنترنت على نحو واسع، ولم يقتصر هذا الاتصال فقط على أنظمة المعلومات والترفيه بل يشمل أنظمة المركبات الأساسية، مثل أقفال الأبواب وتشغيل السيارة، والتي أصبح الوصول إليها ممكنًا اليوم عن طريق الإنترنت.
وبمساعدة تطبيقات الأجهزة المتنقلة، يتمكن الشخص من الحصول على إحداثيات موقع السيارة والمسار الذي تسلكه والتحكم في فتح أبوابها وتشغيل المحرك والتحكم بالأجهزة الإضافية في السيارة، وهذا مفيد لكنه يثير تساؤلًا حول إمكانية ضمان مصنعي السيارات عدم تعرض هذه التطبيقات لهجمات إلكترونية.
واختبر باحثو كاسبرسكي لاب سبعة تطبيقات للتحكم عن بعد في السيارات، والتي تم تحميلها لعشرات الآلاف المرات وفي بعض الحالات تم تحميلها نحو خمسة ملايين مرة، وفقا لإحصاءات Google Play، خلصت الدراسة إلى أن كل واحد من التطبيقات الخاضعة للاختبار تحتوي على العديد من المشكلات الأمنية.
تضمنت قائمة المشكلات:
1- ليس هناك وسائل دفاعية ضد الهندسة العكسية للتطبيق، ونتيجة لذلك يتمكن مستخدمو البرمجية الخبيثة من فهم عمل التطبيق، والعثور على الثغرة الأمنية التي من شأنها أن تتيح لهم الوصول إلى البنية التحتية لطرف جهاز السيرفر أو نظام الوسائط المتعددة للسيارة.
2- عدم وجود آلية لفحص سلامة رمز التشفير، وهذا أمر قد يتيح لمجرمي الإنترنت إدخال رمز التشفير الخاص بهم في التطبيق واستبدال البرنامج الأصلي بآخر مزيّف.
3- غياب تقنيات الكشف عن الروتينج (Rooting)، توفر حقوق الروت (Root) لأحصنة طروادة قدرات لا نهائية وتترك التطبيق دون وسائل دفاعية.
4- غياب الحماية ضد تقنيات التطبيق المتراكبة، مما يمكن التطبيقات الخبيثة من عرض نوافذ التصيد الإلكتروني وسرقة بيانات التعريف الشخصية.
5- تخزين بيانات تسجيل الدخول وكلمات المرور في النص العادي دون تشفير، مما يتمكن المجرم من سرقة بيانات المستخدمين بسهولة نسبيًا.
عند تمكن أحد القراصنة من اختراق الجهاز بنجاح، قد تسنح له فرصة امتلاك زمام التحكم بالسيارة، وفتح الأبواب وإيقاف جهاز الإنذار وسرقة السيارة.
