ویژگی‌های هوشمند خودروها، مسیر نفوذ هکرها را هموار می‌سازد/ ۴۵ درصد از خطرات امنیتی در سطح بالا قرار دارند
تینا مزدکی_تحلیلی از ۴۱۳ آسیب‌پذیری شناسایی شده در بازه زمانی ژانویه ۲۰۲۲ تا سپتامبر ۲۰۲۴ نشان می‌دهد که تقریباً ۴۵ درصد از این موارد شامل شدت بالا و ۱۶ درصد شامل شدت بحرانی هستند. این نقاط ضعف علاوه بر به خطر انداختن اطلاعات شخصی و موقعیت جغرافیایی رانندگان، می‌توانند ایمنی عملکرد وسایل نقلیه را نیز تحت تأثیر قرار دهند.
- بیش از یک‌سوم آسیب‌پذیری‌های شناسایی‌شده به اپلیکیشن‌ها، وب‌سایت‌ها و سرویس‌های ابری مربوط می‌شود که این سهم تقریباً سه برابر مطالعات قبلی است.
- حدود ۴۵ درصد از آسیب‌پذیری‌های بررسی‌شده در طبقه‌بندی با شدت بالا و ۱۶ درصد در سطح بحرانی قرار گرفته‌اند.
- در سال ۲۰۱۵، پژوهشگران نشان دادند که آنها می‌توانند پس از نفوذ به سیستم سرگرمی یک جیپ گرند چروکی، کنترل فرمان، ترمز و شتاب‌دهنده آن را به‌طور از راه دور داشته باشند.
- در دسامبر ۲۰۲۴، به‌دلیل یک ضعف امنیتی، اطلاعات مکانی مرتبط با حدود ۸۰۰ هزار خودرو از برند گروه فولکس‌واگن به‌صورت عمومی در دسترس قرار گرفت.
- نقاط ضعفی در نرم‌افزارهای شخص ثالث و کتابخانه‌های کدی وجود دارد که پیش از خروج خودرو از کارخانه ممکن است وارد زنجیره توسعه شوند.
- توصیه‌های اصلی برای کاهش خطر شامل نصب به‌روزرسانی‌های نرم‌افزاری، ایجاد گذرواژه‌های قوی و محدود کردن حجم اطلاعات به‌اشتراک‌گذاری‌شده با سرویس‌های متصل است.
منابع تهدید امنیتی خودروها کجا هستند؟
خودروهای امروزی تنها وسیله‌های نقلیه نیستند، بلکه به عنوان رایانه‌هایی متصل به تلفن‌های هوشمند، سیستم‌های ماهواره‌ای، خودروهای دیگر و سرورهای ابری عمل می‌کنند. این ارتباطات امکاناتی مانند مسیریابی، سرگرمی و قابلیت‌های پیشرفته رانندگی را فراهم می‌آورند، اما همزمان راه‌های جدیدی برای نفوذ نیز ایجاد می‌کنند.
پژوهشگران دانشگاه گوتنبرگ و دانشگاه فناوری چالمرز با ارزیابی ۴۱۳ آسیب‌پذیری نرم‌افزاری ثبت‌شده از ژانویه ۲۰۲۲ تا سپتامبر ۲۰۲۴، و مقایسه آن با تهدیدهای امنیتی یک دهه پیش، متوجه افزایش سهم آسیب‌پذیری‌های مرتبط با سامانه‌های خارجی شدند. بیش از یک‌سوم نقاط ضعف شناسایی‌شده به اپلیکیشن‌ها، وب‌سایت‌ها و سرویس‌های ابری بازمی‌گشتند.
از سیستم سرگرمی تا تهدید ایمنی خودرو
دستیابی به سیستم‌های دیجیتال خودرو به معنای کنترل کامل وسیله نقلیه نیست، اما برخی آسیب‌پذیری‌ها می‌توانند تأثیرات فراتری از اختلال در سرگرمی یا ارتباطات داشته باشند. در سال ۲۰۱۵، پژوهشگران امنیتی مشخص کردند که می‌توانند با دسترسی به سیستم سرگرمی یک جیپ گرند چروکی، عملکرد فرمان، ترمز و شتاب‌دهنده آن را به‌طور از راه دور کنترل کنند.
با گذشت سال‌ها، مشکلات امنیتی مربوط به سیستم‌های سرگرمی و ارتباطی همچنان باقی‌مانده‌اند. برای مثال، یک آسیب‌پذیری شناسایی‌شده در سیستم سرگرمی یکی از خودروهای اشکودا در شرایط خاص، به هکری که به شبکه وای‌فای خودرو متصل شده بود، امکان می‌داد که سیستم را از کار بیندازد.
اطلاعات مکانی رانندگان در معرض تهدید است
یکی از اهداف عمده حملات سایبری به خودروهای متصل، به دست آوردن اطلاعات شخصی کاربران است. داده‌هایی مثل نشانی محل سکونت، مسیرهای روزمره، زمان‌های تردد و محل پارک خودرو می‌توانند تصویری دقیق از زندگی روزمره افراد ترسیم کنند.
در دسامبر ۲۰۲۴، پژوهشگران اعلام کردند که اطلاعات مکانی پیوند خورده با حدود ۸۰۰ هزار خودرو از برند فولکس‌واگن به‌صورت آنلاین در دسترس قرار گرفته بود. این اتفاق به دلیل یک رخنه امنیتی در اطلاعات ورود ناامن به سرویس‌های آمازون وب سرویسز، که یک شرکت ارائه‌دهنده خدمات ثالث از آن استفاده می‌کرد، به وقوع پیوست. این ضعف امکان دستیابی به موقعیت‌های دقیق GPS و چندین داده شخصی را فراهم می‌آورد.
گزارش‌ها حاکی از آن است که این مشکل پیش از شناسایی سوءاستفاده‌های مخرب برطرف شده بود. با این وجود، این حادثه نشان داد که نقاط ضعف امنیتی در سرویس‌های جانبی نیز می‌تواند حریم خصوصی مالکان خودرو را به خطر اندازد.
افزایش سهم آسیب‌پذیری‌های جدی و بحرانی
تحقیق جدید علاوه بر تغییر محل وقوع آسیب‌پذیری‌ها، به افزایش شدت آنها نیز اشاره می‌کند. تقریباً ۴۵ درصد از موارد بررسی‌شده در دسته بالا و ۱۶ درصد در دسته بحرانی طبقه‌بندی شده‌اند. در تحقیقات گذشته، سهم آسیب‌پذیری‌های بحرانی به حدود ۵ درصد گزارش شده بود.
این ارقام به این معنا نیست که هکرها کنترل هزاران خودرو را به دست آورده‌اند. شناسایی یک آسیب‌پذیری نمایان‌گر امکان بالقوه سوءاستفاده است، نه شاهدی بر وقوع یک حمله موفق. هنوز هم گستردگی سامانه‌های متصل و اتکای خودروها به نرم‌افزارهای متعدد، اهمیت ارزیابی و بهبود نقاط ضعف امنیتی را دوچندان می‌کند.
چگونه می‌توان خطر را برای سازندگان خودرو کاهش داد؟
پژوهشگران به آسیب‌پذیری‌هایی در کتابخانه‌های نرم‌افزاری شخص ثالث که توسط توسعه‌دهندگان خودرو استفاده می‌شود نیز اشاره کرده‌اند. این مشکلات می‌توانند پیش از عرضه خودرو و در مراحل طراحی و توسعه به سیستم‌های آن وارد شوند.
بنابراین، امنیت سایبری باید از مراحل ابتدایی طراحی تا تولید و پشتیبانی نرم‌افزاری مورد توجه قرار گیرد. همچنین، جداسازی سیستم‌های سرگرمی از بخش‌های حساس خودرو می‌تواند مانع از این شود که نفوذ به یک بخش، عملکردهای حساس دیگر را تحت تأثیر قرار دهد.
رانندگان نیز می‌توانند به‌وسیله نصب به‌روزرسانی‌های امنیتی، انتخاب گذرواژه‌های قوی و توجه به اطلاعاتی که با سرویس‌های متصل به اشتراک می‌گذارند، بخشی از خطر را کاهش دهند. در خودروهای هوشمند، محافظت از داده‌ها و امنیت عملکرد خودرو به‌هم وابسته‌اند و هر دو به دقت و توجه مداوم تولیدکنندگان و کاربران نیاز دارند.
منبع: newatlas
۵۸۳۲۳