كالسيارات الحديثة تطورت إلى أجهزة كمبيوتر متعددة الأطنان على عجلات، وبدأ السائقون في تعلم أنهم بحاجة إلى تثبيت تحديثات أمنية لرموز مركباتهم، تمامًا كما يفعلون مع الهاتف أو الكمبيوتر المحمول. ومع ذلك، لا يتوقع حتى أصحاب السيارات الأكثر ذكاءً في مجال التكنولوجيا أنهم سيحتاجون إلى تثبيت تصحيح لمكون طرف ثالث غير آمن لم يقوموا بتثبيته أو طلبه مطلقًا – ومن المحتمل أنهم لم يكونوا على علم به – والذي تم توصيله ببعض الأنظمة الأكثر حساسية في سياراتهم، مما يجعلها عرضة للاختراق الخفي، والتتبع، وحتى الشلل على جانب الطريق.
هذا هو الاكتشاف المثير للقلق لفريق من الباحثين الأمنيين في جامعة كاليفورنيا في سان دييغو، الذين وجدوا أن نموذج إنذار السيارات ما بعد البيع المعروف باسم نظام الأمان KARR، المثبت في أكثر من مليوني مركبة في جميع أنحاء الولايات المتحدة حسب تقديراتهم، يمكن أن يسمح لأي متسلل داخل نطاق البلوتوث بإرسال أوامر لاسلكية لفتح السيارة بصمت حسب الرغبة، أو إيقاف تشغيل المنبه، أو إطلاق بوق السيارة أو وميض أضواءها، أو حتى تعطيل إشعالها وترك السائق عالقًا.
عادةً ما يتم تثبيت أجهزة الإنذار KARR بواسطة تجار السيارات، وليس المصنعين أو المالكين، ويتم استخدامها كإجراء لمنع سرقة السيارات من تجار السيارات. ومع ذلك، عندما يتم بيع السيارات، لا تتم إزالة الإنذارات عادةً، حتى لو رفض المشتري دفع ثمنها كميزة إضافية. وهذا يعني أن أصحاب السيارات في جميع أنحاء الولايات المتحدة لديهم جهاز قابل للاختراق تحت غطاء محرك السيارة وسيحتاجون إلى تحديث رمزه لحماية سيارتهم، ولكن الجهاز، في كثير من الحالات، لم يشتروه أبدًا وليس لديهم أي فكرة عنه.
يقول آرون شولمان، أستاذ علوم الكمبيوتر في جامعة كاليفورنيا الذي قاد البحث: “هذا نظام تمت إضافته إلى السيارات من قبل التجار، وللأسف لديه ثغرة أمنية شديدة تسمح لأي شخص بالوصول إلى أي من هذه السيارات”. “لقد تم تصميمه لجعل السيارات أكثر أمانًا، ولكنه في النهاية أنشأ ثغرة أمنية تحتاج إلى تصحيحها على الفور عبر ملايين المركبات. نحن نحاول إيصال الخبر بأنك بحاجة إلى فحص سيارتك بحثًا عن هذا الجهاز وتصحيحه يدويًا الآن. “
الشركة التي تبيع نظام الأمان KARR، Acrisure Protection Group، طرحت اليوم تحديثًا للبرامج الثابتة لنموذج Bluetooth الضعيف لجهاز إنذار KARR الخاص بها بعد البيع لإصلاح المشكلات الأمنية التي كشفت عنها جامعة كاليفورنيا. يقول فريق UCSD إن مالكي السيارات الذين قاموا بالفعل بتثبيت تطبيق KARR Security للهواتف الذكية يجب أن يتلقوا تنبيهًا حول تحديث البرنامج الثابت. سيحتاج أولئك الذين لم يقموا بتثبيته إلى تنزيل تطبيق الهاتف الذكي KARR Security System (Android وiOS)، وتوصيله بجهاز إنذار KARR الخاص بسيارتهم، ثم النقر فوق “خدمة العملاء” و”تحديث البرنامج الثابت”.
نظرًا لأن ما لا يقل عن نصف أصحاب السيارات الذين قاموا بتثبيت جهاز KARR لم يطلبوا وجوده في سياراتهم، وفقًا لتقدير UCSD، يمكنك التحقق مما إذا كانت سيارتك تحتوي على الجهاز من خلال البحث عن ملصق KARR على نافذة جانب السائق في سيارتك – أو في بعض الحالات قراءة الملصق، “SWDS” لشركة SouthWest Dealer Services، وهي شركة تابعة لمجموعة Acrisure Protection Group – بالإضافة إلى زر صغير به ضوء وامض متصل بالجانب السفلي من سيارتك. لوحة القيادة. من المرجح أن يقوم أصحاب السيارات في جنوب كاليفورنيا بتثبيت الجهاز نظرًا لشعبيته بين تجار السيارات في المنطقة، لكن باحثي جامعة كاليفورنيا في سان دييغو يحذرون من أنهم وجدوا الأجهزة مثبتة في المركبات في جميع أنحاء الولايات المتحدة وحتى في بلدان أخرى.
