مرعب.. هاكر يتمكن من سرقة سيارات سوبارو والتحكم بها عبر القمر الصناعي
تاريخ النشر: 5th, February 2025 GMT
في خطوة جريئة تكشف عن ثغرة أمنية مهمة في إحدى خدمات صناعة السيارات، تمكن المخترق الأخلاقي «سام كاري» من اختراق نظام سوبارو للسيارات، وتحديدًا منصة "ستارلينك" الخاصة بالشركة.
بدأت القصة عندما قرر كاري أن يقوم بتجربة اختراق سيارة سوبارو إمبريزا 2023 التي اشتراها لوالدته، بشرط أن يسمح لها بمحاولة اختراقها.
عندما عاد كاري إلى المنزل لقضاء عطلة عيد الشكر في نوفمبر من العام الماضي، طلب من والدته تسجيل الدخول إلى حسابها على تطبيق MySubaru.
حاول كاري اختراق التطبيق عدة مرات، لكنه لم يحقق أي نجاح يذكر. وبعد محاولات متعددة، قرر كاري أن التطبيق آمن بما فيه الكفاية ليعلن "فشل المحاولة" بشكل نهائي.
البحث المتواصل: اكتشاف الثغرة في منصة Starlinkولم يستسلم كاري، فقد كانت لديه خبرة سابقة في مجال أمن المعلومات مع شركات صناعة السيارات، حيث كان يعلم أن هناك منصات خاصة قد تكون متاحة للعامة ولكنها تحتوي على أذونات أوسع من تلك التي توفرها التطبيقات الموجهة للعملاء.
وبمعاونة زميله شوبهام شاه، تمكن من اكتشاف المجال الفرعي المتاح للجمهور لواجهة إدارة Subaru Starlink.
جدير بالذكر أن خدمة ستارلينك في سوبارو لا تعتمد على الأقمار الصناعية كما يظن البعض، بل هي منصة ترفيهية وأمنية تعتمد على الإنترنت اللاسلكي، تهدف إلى توفير خدمات معلوماتية وأمان للسيارات من إنتاج سوبارو.
محاولة اختراق ناجحة: استغلال الثغرة في لوحة الإدارةتمكن كاري وزميله شاه من تحديد نقطة نهاية JavaScript، وهي نقطة يمكنها إعادة تعيين كلمة مرور الموظف دون الحاجة إلى رمز تأكيد.
وباستخدام هذه الثغرة، كانا يحتاجان فقط إلى عنوان البريد الإلكتروني للموظف لاختبارها.
وبدءًا من هناك، قام كاري بالبحث عن موظفي سوبارو على LinkedIn، ثم باستخدام أسمائهم اكتشف تنسيق رسائل البريد الإلكتروني للشركة على النحو التالي: [first_initial][last]@subaru.com.
وبعد محاولات متعددة، عثر كاري على عنوان بريد إلكتروني صالح، ومن ثم قام بتسجيل الدخول إلى لوحة الإدارة باستخدام كلمة مرور جديدة.
ولإزالة العقبة الأخيرة، قام بتجاوز ميزة الأمان الصغيرة التي كانت تغطي واجهة المستخدم، ليحصل على الوصول الكامل.
وبمجرد أن دخل كاري إلى لوحة الإدارة، اكتشف أنه يمكنه تحديد موقع أي سيارة سوبارو في الولايات المتحدة الأمريكية وكندا واليابان.
علاوة على ذلك، تمكن من التحكم في وظائف السيارة مثل بدء/إيقاف المحرك، فتح وغلق الأبواب، والوصول إلى سجلات تتبع الموقع التي تعود لآخر 12 شهرًا.
إضافة إلى ذلك، تمكن من رؤية تفاصيل الفواتير وأسماء مالكي السيارات.
ولتأكيد قدرته على الوصول إلى أي سيارة سوبارو، قرر كاري التواصل مع صديقته وسألها إذا كانت مستعدة لإجراء اختبار آخر.
ووافقت الصديقة، وتمكن كاري من اختراق سيارتها باستخدام رقم لوحة الترخيص فقط، مما أتاح له فتح السيارة عن بعد.
وكان هذا الاختبار كافيًا لتأكيد أن الفجوة الأمنية قد تطال جميع السيارات التي تستخدم حسابات ستارلينك.
إصلاح الفجوة الأمنية: رد فعل سوبارووبعد أن اكتشف كاري الثغرة الأمنية، بادر بإبلاغ شركة سوبارو بها، التي قامت بسرعة بإصلاح الثغرة خلال أقل من 24 ساعة.
هذا التحرك السريع من الشركة يعكس اهتمامها بالسلامة وأمن المستخدمين، لكن الحادثة تكشف عن ضعف بعض المنصات التكنولوجية التي قد تعرض المستخدمين لمخاطر.
تجربة سام كاري تبرز بشكل واضح كيف يمكن أن تكون بعض المنصات عرضة للاختراق بسبب الثغرات الأمنية.
وعلى الرغم من أن هذه الحادثة تخص صناعة السيارات، فإنها تثير تساؤلات أوسع حول مدى أمان العديد من المنصات التكنولوجية التي يستخدمها الأمريكيون يوميًا، سواء كانت متعلقة بالخدمات المصرفية، شبكات التواصل الاجتماعي، أو حتى التطبيقات الموجهة للاستخدام الشخصي.
هذه الحادثة تعد بمثابة تذكير مهم حول أهمية الفحص الأمني المستمر وتحديثات البرمجيات من الشركات، لضمان حماية البيانات الشخصية والمالية للمستخدمين.
المصدر
المصدر: صدى البلد
كلمات دلالية: سيارات سرقة سيارات المزيد تمکن من
إقرأ أيضاً:
الأطباء أكدوا أن حالتي كانت خطيرة .. الأنبا موسى يكشف تفاصيل أزمته الصحية
كشف نيافة الأنبا موسى، أسقف الشباب، تفاصيل الأزمة الصحية الخطيرة التي تعرض لها، مؤكدًا أن أمراض القلب وارتفاع ضغط الدم والكوليسترول موجودة في أسرته كعامل وراثي، وهو ما دفعه إلى متابعة حالته الصحية بصورة مستمرة.
انسداد خطير في القلبوقال الأنبا موسى، خلال حوار تليفزيوني على قناة ME Sat، إن أول إنذار حقيقي جاء أثناء مشاركته في نشاط مع مجموعة من الشباب بمدينة لندن، حيث شعر بألم شديد في الصدر أثناء الجري، ليشتبه أحد الأطباء من أبناء الكنيسة في إصابته بذبحة صدرية، وعلى إثر ذلك خضع لقسطرة قلب وتركيب دعامة، إلا أن الأعراض عادت بعد نحو خمس سنوات.
وأوضح أن حالته تدهورت لاحقًا بسبب استمرار آلام الصدر، فنُقل إلى المستشفى، قبل أن ينصحه القمص أنطونيوس ثابت بالسفر إلى لندن لاستكمال العلاج على يد الدكتور ميشيل حنا، معتبرًا أن ما حدث كان "تدبيرًا من الله"، خاصة بعدما تمكن من السفر في اللحظات الأخيرة إثر إلغاء ثلاثة مقاعد على الطائرة قبل الإقلاع مباشرة.
وأضاف أن الفحوصات كشفت عن وجود انسداد بنسبة 95% في الشريان الأمامي النازل، وهو الشريان الرئيسي المغذي لعضلة القلب، مؤكدًا أن الأطباء وصفوا حالته بأنها كانت شديدة الخطورة، واضطروا إلى تركيب دعامة دوائية بعد فشل محاولات توسيع الشريان بسبب عودة الانسداد.
واختتم الأنبا موسى حديثه بالتأكيد على أنه عاد إلى ممارسة خدمته بصورة طبيعية، معربًا عن سعادته بالعمل مع الشباب، قائلًا: "اللي يخدم الشباب يعيش شابًا"، مشيرًا إلى أن خدمتهم تمنحه طاقة متجددة وأملًا دائمًا.
نادي الأسير الفلسطيني: ارتفاع عدد الأسيرات إلى 89 داخل السجون الصهيونية