- 2.2 مليون مركبة معرضة لهجوم يعتمد على بلوتوث في ولاية كاليفورنيا
- الضعف ناتج عن أنظمة الأمان المثبتة من قبل الوكلاء
- وجد الباحثون في جامعة كاليفورنيا سان دييغو أن أجهزة الأمان التي صنعتها شركة Acrisure تعتمد جميعها على نفس المفتاح الآمن
تم العثور على ثغرة في أنظمة الأمان للسيارات KARR و SWDS التي صنعتها Acrisure، مما يتيح التحكم عن بعد عبر بلوتوث. تم تثبيت أنظمة الأمان في المركبات من قبل وكلاء السيارات في كاليفورنيا، خصيصا كأجهزة لمكافحة السرقة والتتبع. ومع ذلك، بفضل هذا الاختراق، يبدو أن المركبات يمكن فتحها، مع منح المهاجم مزيداً من التحكم.
وجد الباحثون في جامعة كاليفورنيا سان دييغو أن 2.2 مليون سيارة تم شراؤها من الوكلاء في جنوب كاليفورنيا منذ عام 2017، على الرغم من أن السوق الثانوية تعني أن السيارات قد تكون موجودة في أماكن أخرى من الولايات المتحدة، وحتى في اليابان.
من المقلق أن الباحثين وجدوا أيضا قاعدة بيانات متاحة للجمهور تحتوي على معلومات عن جميع المركبات المجهزة بنظام الأمان.
كيف تتحكم بلوتوث في هذه السيارات
حدد الباحثون أن السيارات تم شراؤها من وكلاء هوندا، تويوتا، مازدا، فورد، وجيب، والمركبات المتأثرة تحمل علامة “KARR-SWDS” على نافذة السائق، مع تثبيت جهاز مكافحة السرقة تحت لوحة القيادة.
الاستخدام سهل: يتصل تطبيق محمول بنظام الأمان KARR عبر بلوتوث ويشمل وظائف مثل قفل وفتح الأبواب، التحكم في البوق، وإضاءة المصابيح الأمامية. يمكنه أيضا منع السيارة من البدء، على الرغم من أن هذا لا يعمل إلا إذا لم تكن السيارة قيد التشغيل بالفعل.
المشكلة في التنفيذ، التي اكتشفها الباحثون، كانت تعتمد على نفس المفتاح الآمن في أنظمة أمان KARR. بمجرد كسره، كانت جميع السيارات المزودة بنفس الجهاز معرضة للاختراق.
تغيير المفتاح الآمن ليس خيارًا، ولا تعطيل البلوتوث. الأمر الأكثر إثارة للقلق هو أن الباحثين وجدوا أنه حتى إذا لم يدفع المشتري اشتراكًا للتطبيق ونظام KARR، فإن الأجهزة لا تزال موجودة. والأسوأ من ذلك، أنها تتمتع بنفس الوصول إلى أبواب السيارة، والإشعال، والبوق، والمصابيح الأمامية.
قال “إزالة الأجهزة ليست بسيطة”، مرشح الدكتوراه في علوم الكمبيوتر بجامعة كاليفورنيا سان دييغو والمؤلف المشارك يبو وي في التقرير عن البحث (الذي تم إصداره بالكامل في أغسطس). “عليك فتح لوحة القيادة وقطع وإعادة توصيل الأسلاك التي تتشابك بعمق مع كمبيوتر السيارة ونظام الإشعال.”
التحديث متاح
كتب جيري يو، المؤلف المشارك أيضًا، “بدلاً من تحطيم نافذة للوصول إلى مركبة، يمكن للصوص ببساطة الاتصال عن بُعد عبر بلوتوث بالجهاز داخل المركبة، وجعلها تفتح أبواب السيارة.”
أبلغت KARR وسائل الإعلام أنه فقط المركبات التي تم تثبيت “بمكونات مرتبطة ببلوتوث معينة” هي المتأثرة، وأن الشركة أصدرت تحديثًا للبرامج الثابتة.
Related Posts
