- سمحت الثغرات الأمنية في نظام سوبارو ستارلينك بالوصول عن بعد والتحكم في الوظائف (فتح القفل، تشغيل المحرك) والحصول على سجل الموقع.
- عطل في البوابة الإدارية: إعادة تعيين كلمة المرور دون تأكيد أو التحقق من أسئلة الأمان على جهاز العميل، مما يسهل وصول الموظفين.
- البيانات المكشوفة: بيانات مواقع وعناوين وجهات اتصال الطوارئ وبيانات مصرفية جزئية لمدة عام، مما يزيد من مخاطر السرقة وانتهاك الخصوصية.
- قامت شركة سوبارو بإصلاح المشكلة في أقل من 24 ساعة، لكن الموظفين ما زالوا قادرين على الوصول إلى السجلات؛ وهذا يعكس المخاطر على مستوى الصناعة والحاجة إلى اللوائح وأفضل الممارسات.
كشفت تحقيقات حديثة عن ثغرات أمنية خطيرة في نظام STARLINK للسيارات المتصلة من سوبارو ، مما يسمح للمخترقين بالوصول عن بُعد إلى أنظمة ملايين السيارات في الولايات المتحدة وكندا واليابان واختراق أمنها. وقد أثارت هذه الثغرات الأمنية مخاوف بشأن المخاطر الكامنة في السيارات المتصلة، التي تجمع كميات هائلة من البيانات الحساسة وتعتمد على التكنولوجيا لتشغيل العديد من وظائفها.
اكتشف الباحثان سام كاري وشوبهام شاه أن نظام سوبارو يعاني من ثغرات أمنية متعددة تسمح بالتحكم عن بُعد بالسيارات والوصول إلى معلومات حساسة، مثل سجل المواقع المفصل لمدة عام كامل. كما تمكنا من فتح الأبواب، والتحكم في تشغيل السيارة، وحتى تعديل إعدادات المستخدم. يُسلط هذا الاكتشاف الضوء على مخاطر الخصوصية والأمن المرتبطة برقمنة السيارات.
كيف تم تحديد الثغرات الأمنية؟
بدأ التحليل عندما قرر كاري استكشاف النظام المتصل بسيارة سوبارو إمبريزا موديل 2023 اشتراها لوالدته. خلال التحقيق، اكتشف هو وزميله بوابة إدارية لموظفي سوبارو تحتوي على ثغرات أمنية خطيرة. سمحت البوابة بإعادة تعيين كلمات المرور دون تأكيد ، بمجرد معرفة عنوان البريد الإلكتروني للموظف. علاوة على ذلك، كان يتم التحقق من أسئلة الأمان محليًا في متصفح المستخدم بدلاً من خوادم سوبارو، مما سهّل تجاوز طبقة الحماية هذه.
بعد اختراق حساب أحد الموظفين، أثبت المحققون قدرتهم على البحث عن المركبات باستخدام بيانات أساسية كاسم العائلة، والرمز البريدي، والبريد الإلكتروني، ورقم الهاتف، أو رقم لوحة السيارة. ومن ثم، تمكنوا من التلاعب بوظائف المركبة، والاطلاع على سجل مواقعها ، والحصول على معلومات مالكها الشخصية، بما في ذلك العناوين، وبيانات الاتصال في حالات الطوارئ ، وتفاصيل جزئية عن الفواتير.
تأثير نقاط الضعف
إن المخاطر المرتبطة بهذا الفشل كبيرة. تتضمن البيانات المتاحة ما يلي:
- عام كامل من تاريخ الموقع، مع إحداثيات دقيقة يتم تحديثها في كل مرة يتم فيها تشغيل السيارة.
- المعلومات الشخصية مثل الأسماء والعناوين وجهات الاتصال في حالات الطوارئ و تفاصيل جزئية للبنك.
- وظائف السيارة مثل فتح الابواب، الإشعال عن بعد وتفعيل البوق.
لم تقتصر هذه الثغرات الأمنية على تعريض خصوصية مالكي المركبات للخطر فحسب، بل فتحت الباب أيضاً أمام السرقة والمضايقات وحتى التخريب . وأكد الباحثون أن هذه الاختراقات ترسم صورة مقلقة للأمن السيبراني في صناعة السيارات ككل.
رد سوبارو
تم تنبيه شركة سوبارو إلى هذه الثغرات الأمنية في نوفمبر 2024. ويُحسب للشركة أنها تحركت بسرعة، حيث قامت بإصلاح النظام في أقل من 24 ساعة من تلقيها الإخطار. وصرح متحدث باسم سوبارو بأنه "لم يتم الوصول إلى أي معلومات خاصة بالعملاء دون إذن"، وأن الأنظمة قد تم تعزيزها بمراقبة مستمرة لمنع التهديدات المستقبلية.
ومع ذلك، لاحظ الباحثون أنه على الرغم من التحديثات، لا يزال بإمكان موظفي سوبارو الوصول إلى الميزة التي تسمح لهم بعرض سجلات المواقع لأغراض العمل، مما يثير مخاوف طويلة المدى بشأن الخصوصية.
مشكلة واسعة النطاق في الصناعة
بحسب الباحثين، فإن حالة سوبارو ليست فريدة من نوعها، فقد تم رصد ثغرات مماثلة في سيارات من علامات تجارية أخرى، مثل أكورا وهوندا وهيونداي وتويوتا. ويُعدّ ضعف أنظمة حماية البيانات مشكلة متكررة في هذا القطاع، حيث غالباً ما يُعطي المصنّعون الأولوية للوظائف على حساب الأمن.
صنّف تقريرٌ صادرٌ عن مؤسسة موزيلا عام 2023 السيارات الحديثة بأنها "كابوسٌ للخصوصية"، مُشيرًا إلى أن 92% من الشركات المصنّعة لا تُتيح للمستخدمين التحكّم في البيانات التي يتم جمعها ، وأن 84% منها تحتفظ بحقّ مشاركة هذه المعلومات أو بيعها. يُؤكّد هذا المستوى من الانكشاف الحاجة المُلِحّة إلى لوائح أكثر صرامة ومعايير أمن سيبراني مُتقدّمة في قطاع السيارات.
أكد كاري في مدونته على هشاشة الأنظمة التي تسمح للموظفين بالوصول إلى المعلومات الحساسة دون قيود كافية. وعلق قائلاً: "تعتمد صناعة السيارات بشكل كبير على الثقة، لكنها تفتقر إلى الحواجز اللازمة لحماية بيانات المستهلكين ".
يؤكد هذا الحادث على أهمية تطبيق إجراءات أمنية قوية، كما أنه بمثابة تذكير للمستخدمين بضرورة إدراك المخاطر التي ينطوي عليها الاتصال في السيارات.
