خطير : نحو 100 ملبون سيارة فولكس واجن حول العالم تمت مهاجمتها من الهاكرز !

بإختصار في المرة القادمة عندما تترك سيارتك في موقف للسيارات، تأكد من أنك لا تضع الأشياء الثمينة الخاصة بك فيها، لا سيما إذا كانت من نوع فولكس واجن .

وفقا لبحث جديد. نحو 100 مليون سيارة مصنوعة من فولكس واجن عرضة لهجوم الاستنساخ الرئيسي الذي يمكن اللصوص من فتح أبواب معظم السيارات الشعبية عن بعد من خلال إشارة لاسلكية، 

ما هو أكثر من ذلك مثير للقلق؟ 

ينطبق هذا الهجوم الجديد عمليا على  كل سيارة باعتها فولكس فاجن منذ عام 1995.

هناك نوعان من نقاط الضعف واضحة موجودة في سيارة تقريبا كل المباعة من قبل مجموعة فولكس واجن بعد عام 1995، بما في ذلك نماذج من أودي، سكودا وفيات وسيتروين وفورد وبيجو.

حيث أكد علماء الكمبيوتر من جامعة برمنغهام وشركة الهندسة الألمانية كاسبر وأوزوالد تخطط لتقديم أبحاثهم [PDF] في وقت لاحق هذا الأسبوع في مؤتمر أمني اتحاد الحوسبة التقنية المتقدمة في أوستن، تكساس. 

الهجوم 1 : استنادا على Arduino  ، استخدام الترددات اللاسلكية جهاز الإرسال والاستقبال RF  (التكلفة 40 $)

 فالهجوم الاول ينفذ باستخدام أجهزة راديو رخيصة صغيرة لمراقبة جهاز الراديو بل التنصت وتسجيل قيم كود متغير تستخدمها الابواب وانظمة .

مدونة القيم فى الاشارة المرسلة  كل مرة ضغط فيها السائق على زر حافظة المفاتيح, ثم يستخدم لمحاكاة مفتاح فريد من كل سيارة.

 تمكن الباحثون من اجراء هندسة عكسية لعنصر داخل شبكة الشركة قادرة على انتزاع مفتاح تشفير مشتركا بين الملايين من فولكس فاجن للسيارات.

الآن، الجمع بين مفتاحين يفترض أنها سرية،, تمكن الباحثون من استنساخ كود fob and access والتحكم بالسيارة 

'بمعرفة هذه المفاتيح, تمكنه للتنصت كاشارة واحدة من هدف وحدة التحكم عن بعد، وأضاف الباحثون فى الورقة.ورقتهم بعد ذلك يمكن  فك تشفير هذه الاشارة الحالية ومواجهة قيمة UID وانشاء نسخ اصلية بوحدة التحكم بقفل او فتح اى باب للسيارة المستهدفة تعسفيا عدة مرات.

فريق الباحثين لم يكشف عن المكونات التي تستخدم لاستخراج مفاتيح ،لمنع المتسللين من استغلال  نقاط الضعف.

ومع ذلك، حذروا من انه اذا المتسللين او الهاكرز تجد و تنشر تلك المفاتيح المشتركة، كل واحد يمكن أن يصل على عشرات الملايين من سيارات .

في السنوات الـ 20 الماضية، تستخدم فقط 4 مفاتيح الأكثر شيوعا في كل 100 مليون سيارة مباعة من قبل شركة  فولكس واجن.

الهجوم 2 : Hijack مع HiTag2 و A Radio Device في 60 ثانية 

وفي الهجوم الثاني، تمكن فريق الباحثين من مهاجمة نظام التشفير HiTag2  من العقد القديم نحو كود متغير مازال مستخدم في العديد من المركبات بما في ذلك Alfa Romeo, Chevrolet, Peugeot, Lancia, Opel, Renault, and Ford.

لتنفيذ هذا الهجوم، كل ما يحتاجه الهاكر هو الإعداد الإذاعي مماثلة لتلك المستخدمة في الإختراق أعلاه في الهجوم الاول .

باستخدام جهاز الراديو، تمكن الباحثون من اعتراض وقراءة سلسلة من إشارات مشفرة (كود متغير يتغير بشكل غير متوقع مع كل ضغطة من السائق على زر حافظة المفاتيح .

بجمع للاكواد المتغيرة اكتشف الباحثون ان العيوب التى تشوب نظام HiTag2  سيسمح بكسر التشفير في اقل من دقيقة واحدة

وبما ان الهجومين أعلاه تركزا على فتح السيارات بدلا من سرقتها . قال الباحث فلافيو غارسيا ان  هذه الهجمات قد تقترن

بخلل تعرضت له HiTag2 وMegamos" منع الحركة"في النظام ،مما يسمح للملايين من سيارات  فولكس واجن وAudis وCadillacs وPorsches  لدفعها من طرف اللصوص .

هذه ليست المرة الأولى التي يكتشف فيها هذا الفريق من الباحثين ثغرات من هذا النوع وقد استهدفت فولكس واجن، لأنه اكتشف طريقة لبدء اشتعال النيران في سيارات فولكس واجن  ' عام 2013، لكنه اضطر الى حجب نتائجهه لمدة عامين لان  مدير مجموعة فولكس واجن هدد بمقاضاة تهم .

كما ذكر الباحثون أن العيوب لمجموعة فولكس فاجن، واتفقوا على عدم الكشف عن مفاتيح التشفير،  بل تقديم أرقام جزئية من المكونات الضعيفة، وكيفية عكس هندستها العملية.

 قرصنة السيارات هو موضوع ساخن اليوم وفي الاونة الاخيرة ، وكشف الباحث الأمني بنيامين كونز الماجري كشف عيوب يوم الصفر - zero day يقيمون في مجال الويب الرسمي لـ BMW وConnectedDrive portal مما سمح  للمهاجمين بالعبث عن بعد بنظام السيارة .

 هذا وأظهرت الأبحاث السابقة للقراصنة قدرات اختراق السيارة عن بعد والتحكم في التوجيه والفرامل وتعطيل وظائف السيارة مثل أكياس الهواء عن طريق استغلال الخلل  في الانظمة الأمنية التي تؤثر على السيارات الكبيرة. 

في ظل هذه المخاطر المتواصلة اقترح مجلس شيوخ ولاية ميشيغان في شهر ابريل الماضي مشروعي قانونيني لعقوبة السجن مدى الحياة في حق الأشخاص الذين يقتحموا الأنظمة الإلكترونية للسيارات. أيضا، أصدر مكتب التحقيقات الفدرالي إعلان عام وتحذير الناس من مخاطر قرصنة السيارات.  فكن حذرا لان السايارة ليست مكان آمنا :) .