۲.۲ میلیون خودرو در معرض سرقت؛ نقص امنیتی بلوتوثی که جهان را نگران کرد

پژوهشگران امنیت سایبری در دانشگاه کالیفرنیا سن دیگو، از کشف یک آسیب‌پذیری بحرانی پرده برداشته‌اند که بیش از ۲.۲ میلیون دستگاه خودرو را در ایالت کالیفرنیا و سایر نقاط جهان در معرض خطر سرقت از طریق بلوتوث قرار می‌دهد. این حفره امنیتی در دستگاه‌های سفارشی ضدسرقت و ردیابی به نام KARR و SWDS، ساخت شرکت Acrisure، ریشه دارد که توسط نمایندگی‌های فروش بر روی خودروها نصب شده‌اند. این نقص به مهاجمان امکان می‌دهد قفل درها را از راه دور باز کرده و کنترل برخی از قابلیت‌های حیاتی خودرو را در دست بگیرند.

این سیستم‌های امنیتی از سال ۲۰۱۷ در نمایندگی‌های خودروهای مطرحی چون هوندا، تویوتا، مزدا، فورد و جیپ در جنوب کالیفرنیا نصب شده‌اند. اگرچه کالیفرنیا کانون اصلی نصب این دستگاه‌ها بوده، اما با توجه به چرخه خرید و فروش خودروهای دست دوم، این وسایل نقلیه اکنون می‌توانند در سراسر ایالات متحده و حتی کشورهایی مانند ژاپن در حال تردد باشند و همچنان در معرض خطر قرار داشته باشند.

چگونگی عملکرد آسیب‌پذیری

صاحبان این خودروها از طریق یک اپلیکیشن موبایل و ارتباط بلوتوثی به سیستم KARR متصل می‌شوند. این اپلیکیشن امکاناتی چون قفل و باز کردن درها، به صدا درآوردن بوق، روشن و خاموش کردن چراغ‌های جلو و حتی جلوگیری از روشن شدن موتور را فراهم می‌کند.

پژوهشگران دریافته‌اند که تمامی دستگاه‌های تولیدی این شرکت از یک کلید امنیتی ثابت و یکسان استفاده می‌کنند. این کشف بسیار نگران‌کننده است؛ زیرا به محض اینکه این کلید توسط هکرها رمزگشایی شود، تمامی ۲.۲ میلیون خودرویی که از این سیستم بهره می‌برند، به طور همزمان در برابر نفوذ آسیب‌پذیر خواهند شد.

اطلاعات خودروها در دسترس عمومی

نگرانی‌ها زمانی بیشتر شد که پژوهشگران یک پایگاه داده عمومی و بدون هیچ‌گونه محافظت امنیتی را در اینترنت کشف کردند. این پایگاه داده حاوی اطلاعات دقیق تمامی خودروهای مجهز به سیستم امنیتی KARR بود و دسترسی به آن می‌توانست راه را برای سارقان هموارتر کند.

یکی دیگر از چالش‌های مهم، به خودروهایی مربوط می‌شود که خریداران آن‌ها هیچ اشتراک فعالی برای نرم‌افزار KARR خریداری نکرده‌اند. با وجود عدم فعال‌سازی اشتراک، سخت‌افزار مربوطه همچنان در زیر داشبورد خودرو متصل باقی مانده و همان سطح از دسترسی به سیستم برق، درها، استارت و چراغ‌ها را حفظ کرده است. از آنجا که کاربران امکان تغییر کلید امنیتی یا غیرفعال‌سازی بلوتوث دستگاه را ندارند، این خودروها نیز در معرض خطر جدی قرار دارند.

محققان در این باره می‌گویند: «جدا کردن این دستگاه‌ها کار ساده‌ای نیست. شما باید داشبورد خودرو را باز کنید و سیم‌هایی را که با کامپیوتر مرکزی خودرو و سیستم استارت گره خورده‌اند، قطع و مجدداً متصل کنید.» به گفته آن‌ها، سارقان به جای شکستن شیشه برای ورود به خودرو، اکنون می‌توانند به راحتی و از راه دور از طریق بلوتوث به دستگاه داخل خودرو متصل شده و قفل درها را باز کنند.

واکنش شرکت KARR

پس از افشای این گزارش، شرکت KARR اعلام کرد که یک به‌روزرسانی نرم‌افزاری برای رفع این رخنه امنیتی منتشر کرده است. این به‌روزرسانی قرار است کلیدهای امنیتی متداول را اصلاح کرده و دسترسی‌های غیرمجاز را مسدود سازد تا امنیت خودروهای آسیب‌پذیر تامین شود.

این حادثه بار دیگر اهمیت توجه به امنیت سایبری در خودروهای متصل را نشان می‌دهد. با گسترش فناوری‌های هوشمند در صنعت خودرو، لزوم ارزیابی‌های امنیتی دقیق‌تر و مدیریت صحیح کلیدهای رمزنگاری بیش از پیش احساس می‌شود. برای مصرف‌کنندگان ایرانی، اگرچه این سیستم‌ها به صورت گسترده در داخل کشور مورد استفاده قرار نمی‌گیرند، اما این اتفاق هشداری است که در صورت خرید خودروهای وارداتی دست دوم از مناطقی مانند کالیفرنیا، حتماً از وجود چنین سیستم‌هایی و وضعیت امنیتی آن‌ها اطمینان حاصل کنند. همچنین، این واقعه می‌تواند تلنگری باشد برای تولیدکنندگان داخلی و واردکنندگان خودرو که در پیاده‌سازی سیستم‌های امنیتی و ردیابی، استانداردهای بالاتری را رعایت کنند تا از بروز چنین فجایعی در آینده جلوگیری شود.