تهدیدات رایجی که می تواند امنیت اتومبیل های هوشمند را به خطر بیاندازد!

29 اردیبهشت 1397 تهدیدات رایجی که می تواند امنیت اتومبیل های هوشمند را به خطر بیاندازد!

روابط عمومی شرکت ایدکو (توزیع کننده محصولات کسپرسکی در ایران)؛هر چی پول بدی آش میخوری. این یک مفهوم و ضرب‌المثل عامیانه آشناست اما مسلما چیزی نیست که بعد از پرداخت کلی پول برای یک ماشین هوشمند دوست داشته باشید بشنوید. با نگاه به قیمت پایه بالای این خودروها، خریدار احتمالا وسوسه آپشن‌های اضافی گران‌قیمتی که توسط تولیدکنندگان ارائه می‌شود را نادیده می‌گیرند. در عوض، صاحبان این خودروها احتمالا بدون آگاهی از خطرهای بالقوه؛ اینترنت را برای یافتن راه‌های غیرقانونی انجام این کار شخم می‌زنند.

چگونه قفل ویژگی‌های اضافی یک خودرو را باز (Unlock) کنیم؟

خودروهای هوشمند مدرن کارهای زیادی می‌توانند انجام دهند: اتصال به اینترنت، دانلود نقشه‌ها و اطلاعات سودمند دیگر، انتقال داده با مراکز خدماتی محلی و تشخیص و نگهداری از راه دور. شما می‌توانید موتور خودرو را از داخل خانه روشن کنید و کنترل آب و هوایی را تنظیم کنید و زمانی که وارد خودرو می‌شوید همه چیز مرتب شده باشد.

فقط یک مشکل وجود دارد: این امکانات ارزان به دست نمی‌آید. گران‌ترین مدل‌ها از معروف‌ترین تولیدکنندگان خودرو ویژگی‌های آسایش‌بخش را مطابق استاندارد فراهم می‌کنند. اما در مدل‌های با بودجه کمتر، چنین تجملاتی قفل شده‌اند (و توسط امضاهای دیجیتالی مخصوص محافظت می‌شود) و نیازمند هزینه‌های جداگانه است.

اما اگر هکرها آسیب‌پذیری‌هایی در خودروهای هوشمند پیدا کنند و به مجوزهای دیجیتالی که از چنین ویژگی‌هایی حفاظت می‌کنند دسترسی یابند چطور؟ خب، در واقع همین الان هم این اتفاق افتاده. اغلب از طریق درگاه‌های USB. آنها اقدام به فروش گجت‌هایی کرده‌اند که امکان تعویض مجوزهای امنیتی خودرو را به مالکان خودروها می‌دهد تا بتوانند به این ویژگی‌های رویاییشان دست یابند. در نتیجه، بسیاری راهکارهای "جایگزین" خودروهای هوشمند به صورت آنلاین راه خود را یافته‌اند.

متخصصان ما فروم‌ها و پلتفرم‌های فروش زیادی که ابزارها و برنامه‌های متنوعی را برای این منظور ارائه می‌شود را بررسی کرده‌اند. آنها یافته‌های خود را در کنفرانس RSA 2018 در سانفرانسیسکو ارائه کردند. برای مثال، ماژول‌های مخصوصی برای ریست کیلومتر و یا شارژ مجدد ایربگ‌ها بعد از تصادف، صرفه‌جویی در نگهداری، همچنین ابزارهایی برای تشخیص و بازکردن آپشن‌های پولی، اپلیکیشن‌های نقشه‌خوانی سرقتی و لوازمات بدون مجوز پیدا کردند. طبیعتا، این محصولات از آنچه که کارخانه‌های تولیدکننده عرضه می‌کنند به مراتب ارزان‌تر است. پس چرا پول بیشتری پرداخت کنید وقتی مجبور نیستید؟

این ابزارها می‌توانند کیلومتر مصرفی خودروهای رنو، بی ام و، مرسدس، فورد و فیات را ریست کنند.

نرم‌افزار ثابت تروجان

چرا پول بیشتری بپردازید؟ چون به همان اندازه که خرج کنید دریافت می‌کنید. ماشین‌سواران خسیس دوست دارند خرج کردنی در کار نباشد، فقط نه آنطور که تصورش را داشتند. مساله همینجاست، وقتی به اینترنت متصل هستید، این ابزارهای ذکر شده به تمام سیستم خودرو از جمله اطلاعات محرمانه مالک و عملگرهای کنترلی دسترسی پیدا می‌کنند. درست مانند اپلیکیشن‌های غیر رسمی اندروید، نرم‌افزارهای ثابت غیرقانونی موقعیت‌های جدیدی برای کاربران و مجرمان سایبری ایجاد می‌کند.

مالکان خودروهای هوشمند اهداف اغواکننده‌ای هستند. برای مجرمان، هر کسی که صاحب یک ماشین high-tech پرزرق و برق است شبیه یک گاو شیرده به نظر می‌رسد. آگهی‌های "دارک نت" حساب‌های کاربری  را تنبیه می‌کنند دسترسی به خودروهای هک شده از هر جای دنیا را اعطا می‌کنند.

مهاجمانی که برنامه‌های مفیدی برای صاحبان خودروها به منظور بازکردن آپشن‌ها ساخته‌اند بسته به اینکه چه کدی درون نرم‌افزار وارد کرده باشند، تقریبا دسترسی بدون محدودیتی برای کنترل وسیله پیدا می‌کنند. آن‌ها می‌توانند جابجایی‌های ماشین را ببینند، مکالمات را شنود کرده و یا به تلفن متصل به سیستم ماشین دسترسی پیدا کنند. یا حتی صدای دزدگیر را خاموش کرده و درها را باز کنند.

مجرمان سایبری متهورتر ممکن است باج‌افزاری ایجاد کنند که تا زمان پرداخت نکردن پول به صورت ارز دیجیتال از طرف مالک از حرکت خودرو جلوگیری کنند.

درجه امنیت

متاسفانه وقتی بحث محافظت خودرو از مجرمان سایبری پیش می‌آید، هزینه کردن تعطیل می‌شود. اگرچه که نخستین هک یک خودرو جیپ هوشمند در سال 2015 اتفاق افتاد و متخصصان ما در سال 2016 نسبت به خطر اپلیکیشن‌های شخص-ثالث برای خودروهای متصل به اینترنت هشدار داده‌اند اما تولیدککندگان همچنان اهمیت ترمیم این آسیب‌پذیری‌ها را دست کم گرفته‌اند. به این معنا که تا امروز هم بسیار از تهدیدها فعال باقی مانده است. تا زمانیکه وضعیت به یکباره تغییر نکند، مالکان خودرو باید مسئولیت امنیت خودشان را به عهده بگیرند.

  • فقط از اپلیکیشن‌ها و لوازم رسمی و تایید شده استفاده کنید. گزین‌گویه‌های این نوشته را به خاطر بسپارید، چرا که ارزان به دست نیامده.
  • خودرو را به درستی سرویس کنید و نرم‌افزار آن را به طور مرتب به روزرسانی کنید. از به روزرسانی‌های نرم‌افزاری مخصوص مدل خودرو خود غافل نشوید،  در اکثر مواقع برخی مشکلات را پیش از آنکه با آن‌ها روبرو شوید حل می‌کنند.
  • اپلیکیشن‌های موبایل را برای خودروهای متصل شده با آنتی‌ویروس اسکن کنید. از این طریق، مهاجمان قادر به سرقت اطلاعات ثبت شده و فروش مجدد آن در بازار سیاه از طریق گوشی هوشمند نخواهند بود.

 

 منبع: کسپرسکی آنلاین(ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکی، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکي نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    7,085,250 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    2,360,250 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    4,723,875 ریال9,447,750 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    3,541,500 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    3,541,500 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    4,722,750 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    8,505,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد