خطر يهدد سائقي سيارات مازدا بالسرقة.. احذر الاختراق
تاريخ النشر: 15th, November 2024 GMT
حذرت مبادرة Zero Day Initiative (ZDI) التابعة لشركة Trend Micro من ثغرات خطيرة في أنظمة المعلومات والترفيه في عدة طرازات من سيارات مازدا، حيث يمكن للمخترقين استغلال هذه الثغرات لتنفيذ تعليمات برمجية بامتيازات الجذر، مما قد يهدد سلامة المركبات ويمنحهم وصولًا غير مقيد إلى الشبكات الداخلية للسيارة.
تفاصيل الثغرات
وفقًا لـ ZDI، فإن الثغرات الأمنية تكمن في نظام التوصيل مازدا Connect Connectivity Master Unit (CMU)، بسبب عدم تطهير المدخلات مثل USB التي يوفرها المستخدم بشكل كافٍ، مما يتيح للمخترقين المحتملين إرسال أوامر إلى النظام عن طريق جهاز USB مُجهز خصيصًا.
وحدة الاتصال في مازدا تم تصنيعها بواسطة شركة Visteon، وتعمل بنظام تشغيل طورته Johnson Controls، مما يجعله هدفًا محتملًا للمخترقين.
وقد أشارت ZDI إلى أن الثغرات تم التعرف عليها تحت أسماء CVE-2024-8355، CVE-2024-8359، CVE-2024-8360، CVE-2024-8358، وCVE-2024-8357. تستغل هذه الثغرات عملية التحديث ووحدات التحكم، مما يسمح بحقن أوامر وتعليمات نظام التشغيل التي تُنفّذ بواسطة غلاف Linux في وحدة الرأس.
كيفية استغلال الثغرات
يمكن للمهاجم استخدام جهاز مزيف للرد على طلبات وحدة التحكم عبر USB بأوامر محددة تتسبب في تنفيذ تعليمات معقدة على نظام المعلومات والترفيه، بما في ذلك التلاعب بقاعدة البيانات وإنشاء ملفات عشوائية، وحتى إمكانية تثبيت مكونات نظام خلفية للتلاعب بنظام الملفات الجذر.
المخاطر المحتملة
يحذر الخبراء من أن استغلال هذه الثغرات قد يسمح للمهاجمين بالتحكم بوظائف المركبة الأساسية بتوجيهها أو سرقتها عبر شبكات CAN وLIN، مما قد يؤثر على سلامة القيادة والأداء العام للمركبة.
المصدر: صدى البلد
كلمات دلالية: سيارات مازدا اختراق السيارات سرقة السيارات سيارات ترفيه الثغرات الأمنية
إقرأ أيضاً:
«إسرائيل» تواصل ثلاثية الاختراق والتدمير والاغتيالات
اعتمدت إسرائيل، منذ نشأتها، على 3 أدوات رئيسة ضد دول المنطقة، اغتيال القادة والمؤثرين، تنفيذ عمليات استخبارية وتجنيد عملاء، ثم استخدام الاختراق السيبراني والمعلوماتي، إلى جانب تدمير المنشآت العسكرية ومخازن المواد الخام. وخلال الضربة الأخيرة، تم اغتيال عدد من كبار القادة الإيرانيين، مثل: حسين سلامي، قائد الحرس الثوري، إسماعيل قآني، قائد فيلق القدس، محمد باقري، رئيس أركان القوات المسلحة، علي شمخاني، مستشار المرشد الأعلى، غلام رشيد، قائد قيادة «خاتم الأنبياء».
طالت العملية الإسرائيلية: أمير علي حاجي زادة، قائد قوات الجو-فضاء بالحرس الثوري، فريدون عبّاسي دوائي، الرئيس السابق لمنظمة الطاقة الذرية الإيرانية، ومحمد مهدي طهرانجي، العالم النووي ورئيس جامعة «آزاد» الإسلامية بطهران، والقائد ربّاني، معاون العمليات في هيئة الأركان العامة، وداوود شيخيان، قائد الدفاع الجوي في قوات الجو-فضاء.
كما استهدفت إسرائيل المنشآت النووية الإيرانية خلال هذه الضربة، وتضررت مفاعلات نطنز وفوردو وأصفهان بشكل كبير، في استكمالٍ لمسلسل استهداف العلماء النوويين البارزين، حيث تم اغتيال ستة منهم في العمليات الأخيرة، أبرزهم: عبد الحميد مينوشهر، رئيس قسم الهندسة النووية في جامعة شهيد بهشتي، أحمد رضا ذو الفقاري، خبير الهندسة النووية بالجامعة نفسها، أمير حسين فقهي، عضو هيئة التدريس بالجامعة، نائب مدير منظمة الطاقة الذرية، مدير معهد أبحاث العلوم والتكنولوجيا النووية، مطلبي زادة، خبير التطوير النووي، محمد مهدي طهرانجي، عالم الفيزياء النووية، وفريدون عباسي، مهندس تخصيب اليورانيوم.
بدأت إسرائيل في تكثيف اغتيالات قادة «حماس» بعد عملية السابع من أكتوبر 2023، فاستهدفت: إسماعيل هنية، رئيس المكتب السياسي، يحيى السنوار، قائد الحركة، وشقيقه محمد السنوار، محمد الضيف، القائد العام لكتائب عز الدين القسام، مروان عيسى، نائب القائد العسكري، وصالح العاروري، نائب رئيس المكتب السياسي، فضلًا عن قائمة أخرى من القيادات.
وفي لبنان، طالت الاغتيالات رأس الهرم في حزب الله، مثل: حسن نصر الله، الأمين العام للحزب، وخليفته هاشم صفي الدين، ومصطفى بدر الدين، فؤاد شكر، نبيل قاووق، وسام الطويل، محمد عفيف، سمير القنطار، إبراهيم عقيل، علي كركي، إبراهيم قبيسي، قائد منظومة الصواريخ، وأحمد وهبي، قائد قوة الرضوان.
استخدمت في هذه الاغتيالات شبكة كبيرة من العملاء مع اختراقات أمنية وسيبرانية، كان أشهرها انفجار أجهزة «البيجر» التي استُخدمت ضد أعضاء حزب الله في لبنان، وراح ضحيتها نحو 42 شخصًا، وأُصيب أكثر من 3000، بينما تشير تقديرات غير رسمية إلى إصابة ما يزيد على 5000 شخص، في سابقة تُعد من أبرز عمليات الاختراق المخابراتي.
كما سعت إسرائيل إلى تدمير مستودعات الأسلحة والذخيرة، ولا سيما التابعة لحزب الله في سوريا ولبنان، حيث أعلن الجيش الإسرائيلي أن قوات الفرقة 91 دمّرت بنى تحتية ومستودعات أسلحة في جنوب لبنان، وصادرت نحو 85 ألف قطعة سلاح، من بينها قاذفات صواريخ، وصواريخ مضادة للدبابات، وقذائف «آر بي جي»، ومتفجرات، وصواريخ مضادة للطائرات، وأجهزة مراقبة، ومركبات عسكرية، وغيرها، وذلك خلال العملية البرية التي نُفّذت في أكثر من 30 قرية جنوبية.
وأعلن الجيش الإسرائيلي أيضًا أنه دمّر 70% من الأسلحة الاستراتيجية، و75% من مواقع إطلاق الصواريخ قصيرة المدى، إلى جانب أكثر من 1500 بنية تحتية هجومية، و150 مستودعًا عسكريًا، و1600 مقر عسكري، مما خفّض قدرات حزب الله القتالية بشكل كبير، كما اغتالت إسرائيل نحو 3800 مسلح من الحزب منذ بداية الحرب.
وأشار مراقبون إلى احتمال تورط إسرائيل في انفجار مرفأ بيروت في 4 أغسطس 2020، والذي يُعد ثاني أضخم انفجار غير نووي بعد انفجار مفاعل هيروشيما. فقد رُصدت طائرات مسيّرة تحوم حول المرفأ قبيل الانفجار، الذي نجم عن اشتعال مادة نيترات الأمونيوم، والمقدرة بنحو 2750 طنًا. وأسفر الانفجار عن مقتل 218 شخصًا، وإصابة أكثر من 7000 آخرين، بحسب التقديرات الرسمية، إلى جانب دمار واسع طال منازل ومبانٍ ضمن نطاق بلغ 10 كيلومترات.
أما ميليشيا الحوثي، فقد أعلن الرئيس الأمريكي دونالد ترامب أنه تم القضاء عليها نتيجة الغارات المتواصلة منذ 15 مارس الماضي، بأمر منه شخصيًا، حيث استُهدفت مواقع متعددة، منها مطار صنعاء، الحُديدة، تعز، البيضاء، ذمار، صعدة، وقاعدة الديلمي شمال العاصمة، إلى جانب موانئ الحديدة وعدن والصليف ورأس عيسى، وجزيرة كمران، وذلك على مراحل متكررة.
ولعل حادث قصف المفاعل النووي العراقي (مفاعل تموز) خلال عملية «أوبرا» في 7 يونيو 1981، واغتيال العالم المصري يحيى المشد، الذي ترأس البرنامج النووي العراقي، في فندق بباريس يوم 14 يونيو 1980، شكّلا مؤشرًا مبكرًا على السياسة الإسرائيلية الثابتة في استهداف أي نشاط نووي في المنطقة، خاصة الأنشطة الإيرانية الأخيرة، بعد تعثر المفاوضات مع الولايات المتحدة، وبدء ما يبدو أنه تمهيد لجولة نهائية من الاستهدافات.
اقرأ أيضاًالحرس الثوري الإيراني يحذر سكان تل أبيب: ننصحكم بمغادرة المدينة فورا
«خامنئي» يسارع بتعيين قيادات جديدة.. ماذا بعد محاولة تفريغ قمة الهرم العسكري الإيراني؟
أكراد وعرب وبلوش ينتظرون الفرصة.. كيف يفكر «الغرب الأمريكي- الأوروبي» في خريطة إيران؟
«التعليم» تحقق في تداول امتحان اللغة الأجنبية الثانية للثانوية العامة 2025 على تليجرام