أصبحت مشكلة أمن معلومات السيارات أكثر خطورة

2020-11-11

وفقًا لـ "تقرير أمن معلومات السيارات" لعام 2020 الذي أصدرته شركة Upstream Security سابقًا، في الفترة من 2016 إلى يناير 2020، زاد عدد حوادث أمن معلومات السيارات بنسبة 605% في السنوات الأربع الماضية، منها فقط تلك التي تم الإبلاغ عنها علنًا في عام 2019. 155 حادثًا لهجمات ذكية على أمن معلومات المركبات المتصلة شبكيًا، وهو ما تضاعف من 80 حادثًا في عام 2018. وفقًا لاتجاه التطوير الحالي، مع التحسين المستمر لشبكات السيارات ومن المتوقع أن تصبح قضايا السلامة هذه أكثر وضوحًا في المستقبل.

"من منظور أنواع المخاطر، نعتقد أن هناك سبعة أنواع رئيسية من تهديدات أمن المعلومات التي تواجهها المركبات الشبكية الذكية، وهي نقاط الضعف في تطبيقات الهاتف المحمول والخادم السحابي، والاتصالات الخارجية غير الآمنة، ونقاط ضعف واجهة الاتصال عن بعد، والمجرمين الذين يهاجمون الخوادم بشكل عكسي. "عند الحصول على البيانات، تم التلاعب بتعليمات الشبكة داخل السيارة، وتم تدمير أنظمة المكونات داخل السيارة بسبب وميض البرامج الثابتة/الاستخراج/زرع الفيروسات،" جاو يونغ تشيانغ، مدير المعايير في شركة Huawei Smart Car Solution BU.

على سبيل المثال، في تقرير الأمان المذكور أعلاه الصادر عن Upstream Security، كانت سحابة السيارة ومنافذ الاتصال خارج السيارة وهجمات التطبيقات فقط تمثل ما يقرب من 50% من إحصائيات حالات هجمات أمن المعلومات، وأصبحت أهم نقاط الدخول لهجمات السيارات الحالية. بالإضافة إلى ذلك، يعد استخدام أنظمة الدخول بدون مفتاح كناقلات للهجوم أمرًا خطيرًا للغاية، حيث يمثل ما يصل إلى 30%. تشمل نواقل الهجوم الشائعة الأخرى منافذ تشخيص الأعطال (OBD)، وأنظمة الترفيه، وأجهزة الاستشعار، ووحدات التحكم الإلكترونية، والشبكات الموجودة داخل السيارة. أهداف الهجوم متنوعة للغاية.

ليس هذا فحسب، وفقًا لـ "الكتاب الأبيض لتقييم أمن معلومات المركبات الذكية والمتصلة" الصادر عن معهد أبحاث السيارات الصيني، ومعهد الأمم المتحدة لأبحاث المركبات الذكية المتصلة (بكين) المحدودة، ومعهد تشجيانغ تسينغهوا لأبحاث دلتا نهر اليانغتسي. خلال المنتدى، وأمن معلومات المركبات في العامين الماضيين أصبحت أساليب الهجوم متنوعة بشكل متزايد. بالإضافة إلى أساليب الهجوم التقليدية، كانت هناك أيضًا هجمات "صوت الدولفين" باستخدام الموجات فوق الصوتية، وهجمات الذكاء الاصطناعي باستخدام الصور وعلامات الطريق، وما إلى ذلك. وبالإضافة إلى ذلك، أصبح طريق الهجوم أكثر تعقيدا. على سبيل المثال، أدى الهجوم على سيارة من خلال مجموعة من نقاط الضعف المتعددة إلى مشكلة متزايدة الخطورة تتعلق بأمن معلومات السيارة.