لم تعد السيارات الحديثة عبارة عن آلات تبقى كما هي بعد مغادرتها صالة العرض. لقد أصبحت هذه الأجهزة، على نحو متزايد، عبارة عن مركبات محددة برمجيًا تتلقى ميزات جديدة وإصلاحات للأخطاء وتصحيحات أمنية لاسلكيًا، تمامًا مثل الهواتف الذكية. ولكن في حين أن التحديثات عبر الهواء (OTA) جعلت صيانة المركبات أسهل وأرخص، فإن خبراء الأمن السيبراني يحذرون من أن نفس التكنولوجيا يمكن أن تصبح أيضًا واحدة من أكبر التحديات الأمنية في صناعة السيارات.
ويدعو الباحثون وصناع السياسات الآن إلى رقابة أقوى مع تزايد اعتماد المركبات المتصلة على تحديثات البرامج عن بعد. لا يقتصر قلقهم على سرقة المتسللين للبيانات الشخصية فقط. يتعلق الأمر باحتمال تدخل شخص ما في تشغيل مركبة متحركة.
تأتي سهولة التحديثات اللاسلكية مع مخاطر جديدة
تسمح تقنية OTA للمصنعين بتقديم تحديثات البرامج وترقيات البرامج الثابتة وتصحيحات الأمان عن بعد دون مطالبة المالكين بزيارة الوكيل. قامت شركة Tesla بتعميم هذا المفهوم منذ أكثر من عقد من الزمن عندما بدأت في طرح التحديثات اللاسلكية للطراز S في عام 2012. واليوم، أصبحت هذه الميزة شائعة عبر المركبات المتميزة والعادية على حدٍ سواء.
بالنسبة للمستهلكين، المزايا واضحة. يمكن لشركات صناعة السيارات إصلاح أخطاء البرامج بسرعة، أو تحسين إدارة البطارية، أو إضافة ميزات جديدة للمعلومات والترفيه، أو حتى تحسين أداء القيادة دون إصدار عمليات استدعاء باهظة الثمن. وفقًا لتقرير CNBC نقلاً عن سراج أحمد شيخ، أستاذ أمن الأنظمة في جامعة سوانسي، أصبحت تحديثات OTA بديلاً جذابًا للخدمة التقليدية لأنها تقلل التكاليف وتقصر أوقات النشر. بدلاً من انتظار الصيانة المجدولة، يمكن للشركات المصنعة معالجة المشكلات على الفور تقريبًا.
ومع ذلك، فإن نفس البنية المتصلة دائمًا والتي تتيح هذه التحديثات تعمل أيضًا على إنشاء سطح هجوم أكبر. يجادل محللو الأمن السيبراني بأن المركبات المتصلة بالإنترنت تعمل بشكل فعال كأجهزة كمبيوتر متدحرجة. إذا قام المهاجمون باختراق البنية التحتية للتحديث أو الحصول على امتياز الوصول إلى برامج السيارة، فقد تمتد العواقب إلى ما هو أبعد من سرقة البيانات.
وقال غابرييل ليم، كبير المحللين في كلية إس. راجاراتنام للدراسات الدولية في سنغافورة، لشبكة CNBC إن هذه القضية تمثل مصدر قلق محتمل للأمن القومي. وبعيدًا عن الأسئلة المحيطة بخصوصية المستخدم، تدرس الحكومات بشكل متزايد ما إذا كان المصنعون الأجانب أو الجهات المعادية يمكنهم من الناحية النظرية التدخل في أنظمة المركبات عن بعد. وقد دفعت هذه المخاوف العديد من البلدان إلى إعادة تقييم كيفية تنظيم المركبات المتصلة.
وقد بدأت الحكومات تأخذ هذا التهديد على محمل الجد
واحتدم الجدل بعد أن أجرت شركة النقل العام النرويجية روتر اختبارات أمنية على الحافلات الكهربائية العام الماضي. وذكرت الشركة أنه يمكن الوصول إلى نظام إدارة البطارية والطاقة في إحدى المركبات عن بعد من خلال اتصال شبكة الهاتف المحمول. ومن الناحية النظرية، خلصت الدراسة إلى أن الشركة المصنعة يمكنها تعطيل أو تثبيت الحافلة عن بعد.
وعلى الرغم من أن التحقيق ركز على الحافلات التي تصنعها شركة Yutong الصينية، إلا أن الخبراء يحذرون من أن المشكلة ليست فريدة من نوعها بالنسبة لأي صانع سيارات أو دولة واحدة. وبدلاً من ذلك، فإنهم ينظرون إلى ذلك باعتباره تحديًا على مستوى الصناعة مرتبطًا بالاعتماد المتزايد لمنصات المركبات المتصلة. ودفعت النتائج السلطات في كل من المملكة المتحدة والدنمارك إلى إطلاق تحقيقاتها الخاصة، حيث تعمل وزارة النقل في المملكة المتحدة جنبًا إلى جنب مع المركز الوطني للأمن السيبراني لفحص نقاط الضعف المحتملة.
وبدأت مخاوف مماثلة أيضاً في تشكيل المناقشات السياسية في الولايات المتحدة. وفي وقت سابق من هذا العام، قال معهد أميركان إنتربرايز إن حماية المركبات المتصلة من التجسس الأجنبي يجب أن تصبح أولوية استراتيجية. وأوصى المركز البحثي بإجراء مراجعات أمنية أقوى، وشفافية أكبر حول جمع بيانات المركبات، وقيود أكثر صرامة على بعض برامج وأجهزة السيارات الأجنبية الصنع.
وتمتد الآثار إلى ما هو أبعد من سيارات الركاب. تجد تقنية OTA طريقها بشكل متزايد إلى الحافلات والأساطيل التجارية وأنظمة السكك الحديدية والسفن والروبوتات الصناعية والطائرات بدون طيار. نظرًا لأن البنية التحتية الأكثر أهمية أصبحت قابلة للتحديث عن بعد، يقول الخبراء إنه لم يعد من الممكن التعامل مع الأمن السيبراني كفكرة لاحقة. لا شك أن التحديثات اللاسلكية تجعل المركبات أكثر ذكاءً وقدرة. لكنهم يغيرون أيضًا تعريف سلامة السيارات. في عصر البرمجيات المعرفة، تعني حماية السيارة بشكل متزايد حماية التعليمات البرمجية التي تعمل بداخلها، لأن الهجوم الإلكتروني التالي قد لا يستهدف الكمبيوتر المحمول أو الهاتف الذكي الخاص بك. يمكن أن يستهدف السيارة التي تقودها.