تحذير: سيارات سوبارو مهددة بالاختراق.. اللصوص يمكنهم سرقة السيارة عن بُعد

في حادثة أمنية مثيرة للقلق، كشف الباحث الأمني سام كاري، بالتعاون مع شوبهام شاه، عن وجود ثغرات خطيرة في نظام Starlink المدمج بسيارات سوبارو. 

هذه الثغرات سمحت لهما باختراق سيارة Impreza 2023 والتحكم بميزات متعددة فيها، بما في ذلك فتح الأبواب، تشغيل المحرك، وإطلاق البوق، بل والأخطر من ذلك، تتبع موقع السيارة بالتفصيل.

كيف يتم الاختراق؟

استغل كاري وشاه عيوبًا في بوابة الويب الخاصة بسوبارو، التي تُستخدم من قبل موظفي الشركة. 

ومن خلال هذه العيوب، تمكنا من اختراق حساب موظف والحصول على صلاحيات واسعة للتحكم بميزات Starlink. ومن أبرز النتائج:

• تتبع موقع السيارة الحالي وأيضًا سجل المواقع لمدة عام كامل.
• التحكم عن بُعد بالسيارة، مثل تشغيل المحرك أو فتح الأبواب.

تداعيات خطيرة على الخصوصية

أحد أخطر ما كشف عنه الباحثون هو قدرة النظام على تخزين بيانات دقيقة عن موقع السيارة. 

يمكن لهذه البيانات أن تكشف عن أنشطة شخصية حساسة، مثل زيارة الطبيب أو أماكن العبادة، ما يعرض خصوصية المستخدمين لخطر كبير.

صرح كاري: "يمكن استغلال هذه البيانات في سيناريوهات لا حصر لها، مثل مراقبة التحركات الشخصية أو الكشف عن معلومات حساسة تُستخدم ضد الضحايا."

رد سوبارو والإصلاحات

بعد إبلاغ الباحثين عن الثغرة في نوفمبر، سارعت سوبارو لإصلاح المشكلة وأكدت أن أي محاولات للوصول إلى بيانات العملاء قد تم إحباطها. في بيان لـ WIRED، أوضحت الشركة:

"تم اكتشاف الثغرة وإغلاقها على الفور، ولم يتم الوصول إلى أي معلومات عن العملاء دون إذن."

أزمة أوسع في صناعة السيارات

هذه الحادثة ليست فريدة من نوعها؛ فقد أشار الباحثون إلى أن ثغرات مماثلة تم اكتشافها في أنظمة شركات كبرى مثل هيونداي، هوندا، تويوتا، كيا، وأكيورا. هذا يبرز تحديات أمنية واسعة تواجه قطاع السيارات المتصلة بالإنترنت.

رغم إصلاح الثغرات، يظل التحدي الأكبر هو ضمان الخصوصية ومنع استغلال موظفي الشركات لصلاحياتهم. 

يقترح الباحثون تعزيز بروتوكولات الأمان وتقليل حجم البيانات المخزنة المتعلقة بالمستخدمين.

تسلط هذه الحادثة الضوء على أهمية الأمان الرقمي في السيارات المتصلة، حيث لم يعد الاختراق مقصورًا على الأجهزة الإلكترونية فقط، بل بات يشكل تهديدًا مباشرًا لخصوصية وسلامة المستخدمين. 

الشركات المصنعة بحاجة ماسة لتعزيز أنظمتها الرقمية قبل أن تصبح هذه التهديدات أكثر تعقيدًا وانتشارًا.