چالش‌های نوظهور در امنیت سایبری خودروها؛ وقتی رایانه‌های متحرک به هدف هکرها تبدیل می‌شوند

۰۷ فروردین ۱۴۰۵

پژوهشگران امنیتی در جریان کنفرانس RSA که هفته جاری برگزار شد، هشدار دادند که با افزایش وابستگی صنعت خودروسازی به فناوری‌های ارتباطی و سیستم‌های خودران، تهدیدات سایبری علیه وسایل نقلیه به شکلی بی‌سابقه افزایش یافته است.

به گفته کارشناسان، خودروهای مدرن دیگر تنها ابزارهای مکانیکی نیستند بلکه رایانه‌هایی روی چهار چرخ محسوب می‌شوند که هرگونه نفوذ به آن‌ها می‌تواند پیامدهای مرگباری به همراه داشته باشد.

کامل غالی، نایب‌رئیس انجمن غیرانتفاعی Car Hacking Village با یادآوری هک مشهور یک دستگاه جیپ  در سال ۲۰۱۵ خاطرنشان کرد که آن حادثه نقطه عطفی برای بیداری صنعت خودرو بود. در آن زمان، محققان توانستند از راه دور کنترل سیستم سرگرمی، تهویه و حتی فرمان و ترمز خودرو را به دست بگیرند که منجر به فراخوان ۱.۴ میلیون وسیله نقلیه توسط شرکت کرایسلر شد. اکنون با گذشت بیش از یک دهه، پیچیدگی سیستم‌ها و اتصال دائم خودروها به اینترنت، ابعاد این خطر را گسترش داده است.

خولیو پادیلا، مدیر امنیت اطلاعات فولکس‌واگن و آئودی در آمریکای جنوبی، در این نشست تاکید کرد سیستم‌های کاملا متصل به‌معنای ظهور تهدیدات جدید هستند. او اشاره کرد که یک خودروی مدرن از میلیون‌ها خط کد تشکیل شده که توسط شبکه‌ای گسترده از تامین‌کنندگان مختلف نوشته می‌شود. این پیچیدگی فنی در کنار استفاده از اپلیکیشن‌های موبایلی و جمع‌آوری داده‌ها برای تحلیل‌های ابری، نقاط آسیب‌پذیری متعددی ایجاد کرده است؛ به‌ویژه آنکه بسیاری از توسعه‌دهندگان این فناوری‌ها، متخصص امنیت سایبری نیستند.

در پاسخ به این تهدیدات، دولت‌ها در سراسر جهان گام‌هایی برای قانون‌گذاری برداشته‌اند. از جمله این اقدامات می‌توان به تصویب مقررات شماره ۱۵۵ سازمان ملل در سال ۲۰۲۱ اشاره کرد که توسط ۶۳ کشور از جمله اتحادیه اروپا، بریتانیا، ژاپن و کره جنوبی پذیرفته شده است. این قانون سازندگان را ملزم می‌کند تا ارزیابی‌های امنیتی دقیقی انجام دهند و تضمین کنند که خودروها در طول عمر ۱۰ تا ۱۵ ساله خود در جاده‌ها، در برابر حملات سایبری ایمن باقی می‌مانند.

با نگاهی به آینده، کارشناسان معتقدند ظهور خودروهای خودران و استفاده از هوش مصنوعی، چشم‌انداز تهدیدات را به‌کلی تغییر خواهد داد. شرکت‌های بزرگی نظیر فولکس‌واگن سرمایه‌گذاری‌های سنگینی در این حوزه انجام داده‌اند، اما با ورود به عصر رایانش کوانتومی، نیاز به پروتکل‌های رمزنگاری پساکوانتومی بیش از پیش احساس می‌شود. به باور تحلیلگران، حفاظت از خودروها چالشی مداوم است که نیازمند همکاری نزدیک میان مهندسان خودرو و متخصصان امنیت سایبری خواهد بود.

توضیحات بیشتر:

Automotive Cybersecurity Threats Grow in Era of Connected, Autonomous Vehicles