مع تحول السيارات الحديثة إلى منصات رقمية متصلة بالإنترنت، لم تعد التهديدات التي تواجهها تقتصر على الأعطال الميكانيكية أو المشكلات الفنية التقليدية، بل أصبحت الهجمات السيبرانية تمثل أحد أخطر التحديات التي تواجه قطاع النقل العالمي. ويؤكد خبراء الأمن السيبراني أن التوسع السريع في استخدام تقنية التحديثات اللاسلكية (Over-the-Air Updates – OTA)، رغم ما توفره من مزايا كبيرة للمصنعين والمستهلكين، قد يحول السيارات إلى أهداف مغرية للقراصنة أو حتى للهجمات المدعومة من دول، إذا لم تُؤمن بالشكل الكافي.
وتأتي هذه التحذيرات في وقت تتسابق فيه شركات السيارات إلى تحويل مركباتها إلى أجهزة ذكية قادرة على تلقي تحديثات مستمرة عبر الإنترنت، تمامًا كما يحدث مع الهواتف الذكية، دون الحاجة إلى زيارة مراكز الصيانة.
ما هي تقنية التحديثات اللاسلكية؟
تُعد تقنية OTA نظامًا يتيح إرسال البرمجيات الجديدة والتحديثات الأمنية وإصلاحات الأخطاء وحتى تحديثات البرامج الثابتة (Firmware) إلى المركبة عبر الإنترنت، دون أي تدخل مباشر من مالك السيارة.
وتوفر هذه التقنية مزايا عديدة، إذ يمكن للشركات إصلاح الثغرات الأمنية، وإضافة مزايا جديدة، وتحسين أداء المركبة، أو معالجة عيوب برمجية عن بُعد، وهو ما يقلل من الحاجة إلى استدعاء السيارات أو إجراء عمليات صيانة تستغرق وقتًا وتكلفة مرتفعة.
وكانت تسلا من أوائل الشركات التي رسخت هذا المفهوم عندما بدأت في إرسال تحديثات برمجية لاسلكية إلى سيارات Model S منذ عام 2012، لتصبح هذه الآلية لاحقًا معيارًا تتبناه معظم شركات صناعة السيارات العالمية.
لماذا تثير هذه التقنية مخاوف أمنية؟
رغم فوائدها الكبيرة، يرى خبراء الأمن السيبراني أن كل اتصال جديد بالإنترنت يمثل نقطة دخول محتملة للهجمات الإلكترونية، وهو ما ينطبق أيضًا على السيارات الحديثة.
فكلما زادت قدرة المركبة على استقبال الأوامر والتحديثات عن بُعد، ازدادت أهمية حماية قنوات الاتصال والخوادم التي تُرسل منها هذه التحديثات، لأن أي اختراق لها قد يسمح للمهاجمين بإرسال برمجيات خبيثة إلى آلاف المركبات في وقت واحد.
ولا يقتصر الخطر على سرقة البيانات الشخصية أو معلومات الموقع الجغرافي للسائقين، بل قد يمتد إلى السيطرة على بعض الأنظمة الحيوية داخل السيارة إذا نجح المهاجم في تجاوز طبقات الحماية.
كيف يمكن أن يستغل المهاجمون هذه التقنية؟
يحذر الباحثون من عدة سيناريوهات محتملة، من أبرزها:
- إرسال تحديثات مزيفة في حال اختراق البنية التحتية المسؤولة عن توزيع التحديثات.
- استغلال ثغرات أمنية داخل نظام التشغيل الخاص بالمركبة لتنفيذ أوامر غير مصرح بها.
- زرع برمجيات تجسس لجمع بيانات السائقين، مثل مواقعهم الجغرافية، وأنماط القيادة، وسجل الرحلات.
- تعطيل بعض وظائف المركبة أو التلاعب بأنظمة غير حرجة، وهو ما قد يؤدي إلى تعطيل أساطيل كاملة من المركبات إذا استُهدفت جهة تشغيل كبيرة.
وتعتمد درجة خطورة هذه السيناريوهات على مستوى الحماية الذي تطبقه الشركات المصنعة، إذ تستخدم معظم الشركات الكبرى تقنيات تشفير قوية وتوقيعًا رقميًا للتحديثات لمنع تثبيت أي برامج غير موثوقة.
تهديد يتجاوز خصوصية المستخدم
ويرى خبراء أن القضية لم تعد مرتبطة فقط بحماية بيانات السائقين، بل أصبحت تمس الأمن القومي للدول. وقال جابرييل ليم، كبير المحللين في كلية إس. راجاراتنام S. Rajaratnam للدراسات الدولية في سنغافورة، إن الاعتماد المتزايد على التحديثات اللاسلكية يمثل “مصدر قلق فريد للأمن القومي”، مشيرًا إلى أن المخاوف لا تقتصر على حماية البيانات، وإنما تمتد إلى احتمال استغلال جهات أجنبية لهذه التقنيات للتأثير في أنظمة النقل.
وأضاف أن دولًا مثل النرويج والدنمارك والمملكة المتحدة أعربت بالفعل عن مخاوفها من إمكانية استهداف أنظمة التحكم الرقمية في المركبات، خصوصًا مع ازدياد الاعتماد على السيارات المتصلة بالشبكات.
لماذا تتزايد هذه المخاوف الآن؟
بحسب سراج أحمد شيخ، أستاذ أمن الأنظمة في جامعة سوانزي البريطانية، أصبحت تقنية OTA تحظى بانتشار واسع لأنها تمنح شركات السيارات وسيلة سريعة ومنخفضة التكلفة لإدارة المركبات، مقارنة بالطرق التقليدية التي كانت تتطلب استدعاء السيارات إلى الوكلاء أو تحديث البرمجيات أثناء الصيانة الدورية.
لكن في المقابل، أدى هذا التحول إلى زيادة عدد الأنظمة المتصلة بالإنترنت داخل المركبات، وهو ما يوسع ما يُعرف في الأمن السيبراني بـ”سطح الهجوم” (Attack Surface)، أي عدد النقاط التي يمكن أن يحاول المهاجم استغلالها للوصول إلى النظام.
تحذيرات من التجسس الأجنبي
وفي مايو الماضي، أصدر معهد المشاريع الأمريكي (American Enterprise Institute) تقريرًا أكد فيه أن حماية قطاع السيارات أصبحت عنصرًا أساسيًا في مواجهة عمليات التجسس الإلكتروني التي قد تنفذها حكومات أجنبية.
وأشار التقرير إلى أن السيارات الحديثة تجمع كميات ضخمة من البيانات، تشمل مواقع المركبات، وسلوك السائقين، واستخدام أنظمة الملاحة والاتصالات، وهو ما قد يمثل مصدرًا استخباراتيًا بالغ القيمة إذا وقع في الأيدي الخطأ.
ودعا التقرير الولايات المتحدة إلى دراسة فرض مراجعات أمنية أكثر صرامة على السيارات المتصلة، ووضع قيود على بعض المكونات البرمجية والإلكترونية المصنعة في الخارج، إلى جانب إلزام الشركات بمزيد من الشفافية بشأن البيانات التي تجمعها وكيفية استخدامها وتخزينها.
هل أصبحت السيارات هدفًا سيبرانيًا جديدًا؟
يرى محللون أن صناعة السيارات تمر بمرحلة مشابهة لما شهدته الهواتف الذكية قبل أكثر من عقد، حيث أصبحت البرمجيات والاتصال الدائم بالإنترنت جزءًا أساسيًا من تجربة الاستخدام.
لكن هذا التحول يعني أيضًا أن أمن المركبات لم يعد يعتمد فقط على جودة المحركات أو أنظمة السلامة التقليدية، بل أصبح مرتبطًا بقدرة الشركات على حماية ملايين الأسطر البرمجية، وتأمين قنوات التحديث، والاستجابة السريعة لأي ثغرات أمنية قد تظهر.
وفي ظل تسارع التحول نحو السيارات الذكية والمتصلة، يتوقع خبراء الأمن السيبراني أن تصبح حماية أنظمة التحديث اللاسلكية واحدة من أهم أولويات شركات السيارات والحكومات خلال السنوات المقبلة، باعتبارها خط الدفاع الأول أمام تهديدات إلكترونية قد تستهدف ليس فقط المركبات الفردية، بل شبكات النقل والبنية التحتية الحيوية بأكملها.
تأتي هذه المخاوف في ظلّ الاختبارات العملية على أرض التجربة والواقع التي تكشف عن ثغرات أمنية. في أواخر العام الماضي، أجرت شركة الحافلات النرويجية “روتر” Ruter اختبارات على حافلتين، ووجدت أن إحداهما بها مخاطر محتملة وثغرات أمنية ترتبط بتقنية الاتصالات عبر الهواء (OTA).
وقالت الشركة: “تم الوصول إلى نظام التحكم الخاص بالبطارية وإمداد الطاقة عبر شبكة الهاتف المحمول من خلال شريحة SIM من رومانيا. وبالتالي، نظريًا، يُمكن إيقاف هذه الحافلة أو تعطيلها من قِبل الشركة المصنّعة”.
وقد دفع تحقيق “روتر” المملكة المتحدة والدنمارك إلى إجراء تحقيقاتهما الخاصة، حيث صرّحت وزارة النقل البريطانية بأنها تُجري تحقيقًا في هذه المسألة وتعمل عن كثب مع المركز الوطني للأمن السيبراني في البلاد.
وبينما أُجريت هذه التحقيقات على حافلات من صنع شركة “يوتونغ” Yutong الصينية، أكد البروفيسور “شيخ” إن المشكلة تتجاوز شركة مصنّعة واحدة أو دولة واحدة، مع ازدياد انتشار هذه التقنية.
كما أوضح : “تشمل القطاعات الأخرى التي تتبنى تقنية الاتصالات عبر الهواء (OTA) وسائل نقل أخرى، مثل النقل البحري والسكك الحديدية، والفضاء (وخاصة الطائرات المسيّرة)، والآلات الصناعية، والروبوتات”.
مع ازدياد انتشارها، شدد ليم من معهد الدراسات الاستراتيجية والدولية على أهمية تحمل المسؤولية عن تطبيق هذه التقنية. وقال: “من الضروري أن نكون على دراية بهذه التقنية، وأن نحاسب الجهات الحكومية على كيفية تطبيق أنظمة التحديثات عبر الهواء، وخاصةً كيفية عملها بسلاسة في خلفية التقنيات التي نستخدمها في حياتنا اليومية”.