تطورت تكنولوجيا السيارات بشكل مذهل في الآونة الأخيرة، حيث تحولت شاشات الوسائط المتعددة (Infotainment Systems) إلى أجهزة ذكية متكاملة تشبه الهواتف المحمولة تماماً، فهي تعمل بنظام أندرويد، وتتصل بالإنترنت، وتدعم التطبيقات المختلفة، بل وتحتوي في بعض الطرازات على شريحة SIM مستقلة. ومع هذا التحول الرقمي، برزت مخاطر سيبرانية جديدة، حيث تم الكشف مؤخراً عن حملة منظمة تهدف إلى إصابة هذه الأنظمة ببرمجيات خبيثة متطورة، وكل ذلك يحدث في خفاء تام دون أن يشعر السائق بأي نشاط مريب.
- ✅ اكتشاف أول تهديد برمجيات خبيثة مخصص بالكامل لوحدات التحكم في السيارات.
- ✅ استغلال ثغرات في أنظمة التحديث التلقائي لتثبيت ملفات ضارة دون تدخل المستخدم.
- ✅ البرمجية تعمل في الخلفية وتهدف إلى الاحتيال الإعلاني وجمع البيانات الحساسة للجهاز.
- ✅ ارتباط البنية التحتية للهجوم بشبكة "BadBox" الشهيرة للأجهزة المصابة.
كاسبرسكي تكشف تفاصيل الاختراق الأول من نوعه
وفقاً لتقرير صادر عن خبراء الأمن في شركة كاسبرسكي، فقد تم رصد هذه البرمجيات الخبيثة لأول مرة في شهر يونيو الماضي. وتستهدف هذه الحملة وحدات التحكم الرئيسية التي تعتمد على تقنيات شركة "DoFun" الصينية. وتعد هذه الواقعة هي الحالة الأولى الموثقة التي يتم فيها تصميم عدوى برمجية خصيصاً لاختراق شاشات السيارات، مما يفتح باباً جديداً من التحديات في مجال أمن المعلومات الخاص بالمركبات الذكية.
المثير للقلق في هذا الهجوم هو أن المستخدم لا يحتاج إلى تحميل أي ملفات مشبوهة أو الضغط على روابط مجهولة، بل يستغل المهاجمون آلية تحديث النظام نفسها. تبدأ عملية الاختراق من خلال تطبيق يدعى "TWCore"، وهو تطبيق نظام شرعي وظيفته الأساسية هي جمع البيانات التحليلية وإدارة التحديثات البرمجية للشاشة، مما يجعله غطاءً مثالياً للأنشطة التخريبية.
كيف يعمل برنامج JarService الخبيث في الخلفية؟
من خلال استغلال تطبيق "TWCore"، يقوم المهاجمون بزرع برنامج خبيث يُعرف باسم "JarService". هذا البرنامج يعمل كأداة تنزيل (Downloader) ويتم تثبيته كأنه تطبيق عادي داخل نظام أندرويد. ومع ذلك، فإنه يفتقر إلى أي واجهة مستخدم رسومية، مما يسمح له بالعمل في الخلفية بصمت مطبق، وهو ما يصعب على نظام التشغيل أو المستخدم العادي ملاحظة أي استهلاك غير طبيعي للموارد أو نشاط مشبوه.
تم تصميم هذه العملية بدقة متناهية لتجنب الاكتشاف، حيث يقوم "JarService" بجلب وحدات برمجية إضافية تمنح المخترقين سيطرة واسعة على وظائف الجهاز. وقد رصد المحللون تسعة أوامر برمجية مختلفة قادرة على تنفيذ مهام متنوعة، تشمل عرض إعلانات منبثقة غير مرغوب فيها، والقيام بعمليات احتيال إعلاني معقدة، وتنزيل مكونات برمجية أخرى لتعزيز قدرة الهجوم.
الأهداف الحقيقية وراء استهداف شاشات السيارات
تشير التحليلات إلى أن الهدف الأساسي من هذه الحملة لم يكن السيطرة المباشرة على حركة السيارة أو أجهزتها الميكانيكية، بل كان يتركز حول الربح المادي. يسعى المهاجمون إلى تحويل هذه الشاشات إلى منصات لتوليد الأرباح من خلال الاحتيال الإعلاني وتوسيع شبكة الأجهزة المصابة. كما نجح البرنامج في جمع معلومات تقنية دقيقة عن الجهاز، مثل نوع الطراز، ودقة الشاشة، ومعرفات شبكة الواي فاي، بالإضافة إلى عنوان MAC الخاص بالجهاز.
علاوة على ذلك، تبين أن البنية التحتية المستخدمة في هذا الهجوم مرتبطة بخدمات شبكة "BadBox"، وهي شبكة إجرامية شهيرة تضم آلاف أجهزة أندرويد المصابة حول العالم. ولحسن الحظ، قامت شركة كاسبرسكي بإخطار شركة "DoFun" بالثغرة المكتشفة، وأكدت الشركة المصنعة أنها قامت بالفعل بإصدار تحديث أمني لسد الفجوة التي سمحت باستغلال نظام التحديث.
كيف تصل هذه الفيروسات إلى شاشة السيارة في المقام الأول؟
تصل هذه البرمجيات عبر استغلال تطبيقات النظام المسؤولة عن التحديثات التلقائية (مثل TWCore)، حيث يتم حقن الأكواد الضارة ضمن ملفات التحديث التي يثق بها الجهاز، مما يسمح لها بالمرور دون فحص أمني دقيق.
هل يمكن لهذا الفيروس تعطيل فرامل السيارة أو التحكم في المقود؟
حتى الآن، تقتصر قدرات هذه البرمجية على نظام الأندرويد الخاص بالترفيه والوسائط. هي لا تملك القدرة على الوصول إلى أنظمة التحكم الحيوية في السيارة (CAN bus)، لكنها تشكل خطراً على خصوصية البيانات واستهلاك موارد الجهاز.
ما هي الفائدة التي يجنيها المخترق من اختراق شاشة سيارة؟
الفائدة الرئيسية هي الربح المادي من خلال "الاحتيال الإعلاني"، حيث يقوم الجهاز المصاب بالنقر على إعلانات في الخلفية، بالإضافة إلى جمع بيانات تقنية لاستخدامها في هجمات مستقبلية أو بيعها في الأسواق السوداء للبيانات.
كيف يمكنني حماية شاشة سيارتي من هذه التهديدات؟
يجب التأكد دائماً من تحميل التحديثات الرسمية من المصنع، وتجنب تثبيت تطبيقات من مصادر غير معروفة (Sideloading)، ومراقبة أي سلوك غريب مثل ظهور إعلانات فجائية أو بطء شديد في استجابة الشاشة.
🔎 في الختام، يمثل اكتشاف أول برنامج خبيث يستهدف شاشات السيارات تحولاً نوعياً في مشهد التهديدات السيبرانية، مما يستوجب على شركات التصنيع تعزيز معايير الأمان في أنظمة الترفيه والمعلومات. ومع تزايد اعتمادنا على الأنظمة الذكية داخل مركباتنا، تظل اليقظة التقنية وتحديث الأنظمة بشكل دوري هما خط الدفاع الأول لحماية خصوصيتنا وأمننا الرقمي أثناء القيادة.
قم بالتعليق على الموضوع