خطر يهدد سائقي سيارات مازدا بالسرقة.. احذر الاختراق
تاريخ النشر: 15th, November 2024 GMT
حذرت مبادرة Zero Day Initiative (ZDI) التابعة لشركة Trend Micro من ثغرات خطيرة في أنظمة المعلومات والترفيه في عدة طرازات من سيارات مازدا، حيث يمكن للمخترقين استغلال هذه الثغرات لتنفيذ تعليمات برمجية بامتيازات الجذر، مما قد يهدد سلامة المركبات ويمنحهم وصولًا غير مقيد إلى الشبكات الداخلية للسيارة.
تفاصيل الثغرات
وفقًا لـ ZDI، فإن الثغرات الأمنية تكمن في نظام التوصيل مازدا Connect Connectivity Master Unit (CMU)، بسبب عدم تطهير المدخلات مثل USB التي يوفرها المستخدم بشكل كافٍ، مما يتيح للمخترقين المحتملين إرسال أوامر إلى النظام عن طريق جهاز USB مُجهز خصيصًا.
وحدة الاتصال في مازدا تم تصنيعها بواسطة شركة Visteon، وتعمل بنظام تشغيل طورته Johnson Controls، مما يجعله هدفًا محتملًا للمخترقين.
وقد أشارت ZDI إلى أن الثغرات تم التعرف عليها تحت أسماء CVE-2024-8355، CVE-2024-8359، CVE-2024-8360، CVE-2024-8358، وCVE-2024-8357. تستغل هذه الثغرات عملية التحديث ووحدات التحكم، مما يسمح بحقن أوامر وتعليمات نظام التشغيل التي تُنفّذ بواسطة غلاف Linux في وحدة الرأس.
كيفية استغلال الثغرات
يمكن للمهاجم استخدام جهاز مزيف للرد على طلبات وحدة التحكم عبر USB بأوامر محددة تتسبب في تنفيذ تعليمات معقدة على نظام المعلومات والترفيه، بما في ذلك التلاعب بقاعدة البيانات وإنشاء ملفات عشوائية، وحتى إمكانية تثبيت مكونات نظام خلفية للتلاعب بنظام الملفات الجذر.
المخاطر المحتملة
يحذر الخبراء من أن استغلال هذه الثغرات قد يسمح للمهاجمين بالتحكم بوظائف المركبة الأساسية بتوجيهها أو سرقتها عبر شبكات CAN وLIN، مما قد يؤثر على سلامة القيادة والأداء العام للمركبة.
المصدر: صدى البلد
كلمات دلالية: سيارات مازدا اختراق السيارات سرقة السيارات سيارات ترفيه الثغرات الأمنية
إقرأ أيضاً:
محافظ الفيوم يوجه بدراسة شكاوى عدد من سائقي موقف القاهرة
عقد الدكتور أحمد الأنصارى محافظ الفيوم، اللقاء الدوري لخدمة المواطنين، للاستماع لشكاواهم ومتطلباتهم، بمختلف القطاعات الخدمية، والعمل على وضع الحلول المناسبة لها، بالتنسيق مع كافة الجهات المعنية.
جاء ذلك بحضور، الدكتور محمد التوني نائب المحافظ، واللواء ضياء الدين عبد الحميد سكرتير عام المحافظة، و أحمد شاكر السكرتير العام المساعد، و سامح شبل وكيل وزارة التموين، و سعد عشري وكيل مديرية العمل، وخالد فراج رئيس الوحدة المحلية لمركز ومدينة الفيوم، و أشرف درويش رئيس جهاز تنمية المشروعات المتوسطة والصغيرة ومتناهية الصغر، وعدد من ممثلي الجمعيات الأهلية.
خلال اللقاء، وجه محافظ الفيوم، مسئولي التضامن الاجتماعي، بدراسة عدد من الحالات للأسر الأولى بالرعاية وكبار السن وذوى الاحتياجات الخاصة، وتوفير المساعدات المالية والعينية العاجلة لهم، مع بحث مدى إمكانية حصول عدد آخر على معاشات تكافل وكرامة، كما وجه المحافظ، مسئولي المديرية، بالتنسيق مع الجمعيات الأهلية ومؤسسات المجتمع المدني، لتوفير عدد من المشروعات التنموية الصغيرة للفئات الأكثر احتياجاً، حتى تعينهم على توفير متطلبات الحياة.
فرص عملكما وجه المحافظ، وكيل وزارة التموين، بدراسة حالة إحدى السيدات ومدى إمكانية إعفائها من الغرامة المستحقة عليها، ووجه وكيل مديرية العمل، بتوفير فرص عمل للشباب والفتيات بالقطاع الخاص، على أن تتناسب مع مؤهلاتهم العلمية وخبراتهم الحياتية وظروفهم المعيشية، كما وجه المحافظ، رئيس مركز ومدينة الفيوم، بسرعة إنهاء إجراءات ترخيص عدد من الأكشاك لبعض الحالات من الأولى بالرعاية، وكذلك دراسة شكوى أحد المواطنين لشأن تضرره من وجود حظيرة مواشي بالقرب من منزله، واتخاذ الإجراءات اللازمة لإزالتها فى حالة المخالفة، كما وجه مسئولي المواقف، بالتنسيق مع المرور، بدراسة شكوى عدد من السائقين بموقف القاهرة/ الفيوم، من وجود سيارات من خارج المحافظة ونقل الركاب من ميدان المسلة، مما يسبب الضرر لسائقي الموقف.
برلماني: مش معقول كل ما الحكومة تتنزنق تلجأ للاقتراض