مرعب.. هاكر يتمكن من سرقة سيارات سوبارو والتحكم بها عبر القمر الصناعي
تاريخ النشر: 5th, February 2025 GMT
في خطوة جريئة تكشف عن ثغرة أمنية مهمة في إحدى خدمات صناعة السيارات، تمكن المخترق الأخلاقي «سام كاري» من اختراق نظام سوبارو للسيارات، وتحديدًا منصة "ستارلينك" الخاصة بالشركة.
بدأت القصة عندما قرر كاري أن يقوم بتجربة اختراق سيارة سوبارو إمبريزا 2023 التي اشتراها لوالدته، بشرط أن يسمح لها بمحاولة اختراقها.
عندما عاد كاري إلى المنزل لقضاء عطلة عيد الشكر في نوفمبر من العام الماضي، طلب من والدته تسجيل الدخول إلى حسابها على تطبيق MySubaru.
حاول كاري اختراق التطبيق عدة مرات، لكنه لم يحقق أي نجاح يذكر. وبعد محاولات متعددة، قرر كاري أن التطبيق آمن بما فيه الكفاية ليعلن "فشل المحاولة" بشكل نهائي.
البحث المتواصل: اكتشاف الثغرة في منصة Starlinkولم يستسلم كاري، فقد كانت لديه خبرة سابقة في مجال أمن المعلومات مع شركات صناعة السيارات، حيث كان يعلم أن هناك منصات خاصة قد تكون متاحة للعامة ولكنها تحتوي على أذونات أوسع من تلك التي توفرها التطبيقات الموجهة للعملاء.
وبمعاونة زميله شوبهام شاه، تمكن من اكتشاف المجال الفرعي المتاح للجمهور لواجهة إدارة Subaru Starlink.
جدير بالذكر أن خدمة ستارلينك في سوبارو لا تعتمد على الأقمار الصناعية كما يظن البعض، بل هي منصة ترفيهية وأمنية تعتمد على الإنترنت اللاسلكي، تهدف إلى توفير خدمات معلوماتية وأمان للسيارات من إنتاج سوبارو.
محاولة اختراق ناجحة: استغلال الثغرة في لوحة الإدارةتمكن كاري وزميله شاه من تحديد نقطة نهاية JavaScript، وهي نقطة يمكنها إعادة تعيين كلمة مرور الموظف دون الحاجة إلى رمز تأكيد.
وباستخدام هذه الثغرة، كانا يحتاجان فقط إلى عنوان البريد الإلكتروني للموظف لاختبارها.
وبدءًا من هناك، قام كاري بالبحث عن موظفي سوبارو على LinkedIn، ثم باستخدام أسمائهم اكتشف تنسيق رسائل البريد الإلكتروني للشركة على النحو التالي: [first_initial][last]@subaru.com.
وبعد محاولات متعددة، عثر كاري على عنوان بريد إلكتروني صالح، ومن ثم قام بتسجيل الدخول إلى لوحة الإدارة باستخدام كلمة مرور جديدة.
ولإزالة العقبة الأخيرة، قام بتجاوز ميزة الأمان الصغيرة التي كانت تغطي واجهة المستخدم، ليحصل على الوصول الكامل.
وبمجرد أن دخل كاري إلى لوحة الإدارة، اكتشف أنه يمكنه تحديد موقع أي سيارة سوبارو في الولايات المتحدة الأمريكية وكندا واليابان.
علاوة على ذلك، تمكن من التحكم في وظائف السيارة مثل بدء/إيقاف المحرك، فتح وغلق الأبواب، والوصول إلى سجلات تتبع الموقع التي تعود لآخر 12 شهرًا.
إضافة إلى ذلك، تمكن من رؤية تفاصيل الفواتير وأسماء مالكي السيارات.
ولتأكيد قدرته على الوصول إلى أي سيارة سوبارو، قرر كاري التواصل مع صديقته وسألها إذا كانت مستعدة لإجراء اختبار آخر.
ووافقت الصديقة، وتمكن كاري من اختراق سيارتها باستخدام رقم لوحة الترخيص فقط، مما أتاح له فتح السيارة عن بعد.
وكان هذا الاختبار كافيًا لتأكيد أن الفجوة الأمنية قد تطال جميع السيارات التي تستخدم حسابات ستارلينك.
إصلاح الفجوة الأمنية: رد فعل سوبارووبعد أن اكتشف كاري الثغرة الأمنية، بادر بإبلاغ شركة سوبارو بها، التي قامت بسرعة بإصلاح الثغرة خلال أقل من 24 ساعة.
هذا التحرك السريع من الشركة يعكس اهتمامها بالسلامة وأمن المستخدمين، لكن الحادثة تكشف عن ضعف بعض المنصات التكنولوجية التي قد تعرض المستخدمين لمخاطر.
تجربة سام كاري تبرز بشكل واضح كيف يمكن أن تكون بعض المنصات عرضة للاختراق بسبب الثغرات الأمنية.
وعلى الرغم من أن هذه الحادثة تخص صناعة السيارات، فإنها تثير تساؤلات أوسع حول مدى أمان العديد من المنصات التكنولوجية التي يستخدمها الأمريكيون يوميًا، سواء كانت متعلقة بالخدمات المصرفية، شبكات التواصل الاجتماعي، أو حتى التطبيقات الموجهة للاستخدام الشخصي.
هذه الحادثة تعد بمثابة تذكير مهم حول أهمية الفحص الأمني المستمر وتحديثات البرمجيات من الشركات، لضمان حماية البيانات الشخصية والمالية للمستخدمين.
المصدر: صدى البلد
كلمات دلالية: سيارات سرقة سيارات المزيد تمکن من
إقرأ أيضاً:
مشهد “مرعب”.. سماء البرازيل “تمطر” عناكب
متابعات:
وثقت مقاطع فيديو ظاهرة طبيعية نادرة في سماء بلدة ساو تومي داس لتراس بولاية ميناس جيرايس في البرازيل، مشهدا مرعبا يبدو فيه أن مئات العناكب “تتساقط” من السماء.
وأظهرت اللقطات التي تم رصدها في 24 يناير وتداولتها منصات التواصل الاجتماعي على نطاق واسع، العناكب وهي تتحرك في الهواء بشكل يشبه تساقط الثلوج.
وبينما أثار المشهد الرعب والذهول لدى الكثيرين، سارع علماء الأحياء وخبراء العناكب لتفسير هذه الظاهرة الغريبة.
وبحسب الخبراء، فإن هذه العناكب كانت تشارك في طقوس تزاوج جماعي، حيث تشكل شبكة عنكبوتية عملاقة للتكاثر، حيث تقف على أسطح مرتفعة (مثل الأشجار) وتطلق خيوطا حريرية في الهواء. وعندما تلتقط الرياح هذه الخيوط، ترفع العناكب في الهواء، مما يسمح لها بالانتقال من مكان إلى آخر.
وفي بعض الأحيان، تتجمع أعداد كبيرة من العناكب في نفس المكان، خاصة خلال مواسم التزاوج. عندما تطلق هذه العناكب خيوطها في نفس الوقت، يبدو المشهد وكأن “السماء تمطر عناكب”.
وهذه الظاهرة تكون أكثر شيوعا في الأجواء الحارة والرطبة، حيث تساعد الرياح الخفيفة على حمل العناكب لمسافات أطول.
ووفقا للعلماء، فإن هذه الظاهرة غالبا ما تكون مرتبطة بفترة التزاوج. وأوضح عالم الأحياء كايرون باسوس، عبر وسائل إعلام محلية، أن الإناث تخزن السائل المنوي لعدة ذكور في عضو خاص يسمى “مستودع الحيوانات المنوية” (spermatheca)، ما يسمح لها بتلقيح بيوضاتها لاحقا. مضيفا: “بهذه الطريقة، تضمن الأنثى تنوعا جينيا أكبر لصغارها، ما يزيد من مقاومتهم للأمراض”.
من جانبها، قالت عالمة العناكب آنا لوسيا تورينيو، الحاصلة على دكتوراه في العلوم البيولوجية، إن بعض أنواع العناكب تظهر سلوكا اجتماعيا غير معتاد، حيث تتجمع في مستعمرات لزيادة فرص الحصول على الغذاء وحماية الصغار. وتابعت: “عادة ما تتشكل هذه المستعمرات سنويا، وتضم أجيالا من الأمهات والبنات، لكنها تتفكك بعد انتهاء التزاوج”.
وعلى الرغم من التفسير العلمي، إلا أن المشهد ظل مصدرا للرعب والدهشة بالنسبة للمشاهدين، خاصة بعد أن تم تداوله على نطاق واسع عبر وسائل الإعلام المحلية.
وهذه الظاهرة، على الرغم من غرابتها، تذكرنا بمدى تعقيد الطبيعة وقدرتها على إبهارنا بمشاهد قد تبدو خيالية، لكنها في الواقع جزء من دورة حياة بعض الكائنات.
المصدر: ديلي ميل
زيادة جديدة مرتقبة في الطرق السيارة لمواجهة المديونية المرتفعة