ثغرة أمنية في سيارة هيونداي تتسبب في سرقتها بأقل من 20 ثانية

تعرضت سيارة "أيونيك 5" (Ioniq 5) -إحدى أشهر طرازات هيونداي من السيارات الكهربائية- للسرقة في ثوانٍ معدودة، وقد سُجلت الحادثة التي وقعت في المملكة المتحدة من قبل إليوت إنغرام الخبير في الأمن الرقمي، حيث رصدت كاميرا المراقبة المثبتة في منزله لصا يسرق سيارته من نوع "أيونيك 5" في أقل من 20 ثانية. وفقا لتقرير نشرته صحيفة الغارديان.

ومن المرجح أن اللص استعان بجهاز خاص متوفر في الإنترنت قادر على مطابقة مفتاح السيارة الإلكتروني، وقد عثر إنغرام على جهاز في الإنترنت يباع بسعر 16 ألف دولار قادر على فتح سيارة هيونداي "أيونيك 5" وبعض الطرازات الأخرى.

ويستند تصميم هذا الجهاز على جهاز ألعاب "نينتندو غيم بوي" (Nintendo Game Boy) ويمكن تشغيله باللغتين الإنجليزية والروسية، ويقول الموقع الذي يبيعه إن هذا الجهاز يسجل الإشارة من السيارة في غضون 10 ثوان إلى دقيقتين، ويخزن المفتاح في ذاكرة الجهاز، ثم يكرر الإشارة الأصلية بشكل مطابق فتفتح السيارة.

وتُعد هذه الحادثة هي الأحدث في حوادث سرقة السيارات، إذ يلجأ كثير من مالكي السيارات إلى قفل عجلة القيادة تحسبا من أي عملية سرقة، وبالنسبة لسيارة "أيونيك 5" فقد تمكنت الشرطة من استعادتها، ولكن إنغرام أراد إنهاء عقد الإيجار، وطالب شركة "هيونداي" بتعويض، وقال إنه كان على عملاقة صناعة السيارات الكورية الجنوبية تنبيه العملاء لهذه الثغرة الأمنية.

يُذكر أن شركة "هيونداي" تروّج لمفاتيحها الرقمية الذكية والتي تُمكن سائقي السيارات من قفل وفتح الأبواب وتشغيل المحرك بمجرد حمل المفتاح الرقمي، وتتضمن هذه التقنية العديد من إجراءات الأمان ولكن اللصوص استطاعوا تجاوزها.

وكشفت صحيفة "ذا أوبزيرفر" (The Observer) العام الماضي أن شركات السيارات تجاهلت تحذيرات صدرت قبل أكثر من عقد بأن تقنية فتح السيارة بدون مفتاح تُنذر بارتفاع كبير في سرقات السيارات، وحذر الخبراء من أن الأنظمة التي تعمل بدون مفتاح يمكن أن تُخترق بسهولة ويمكن سرقة السيارات دون الحاجة إلى كسر نافذة أو استخدام أدوات معينة.

وقال إنغرام البالغ من العمر (38 عاما) إن شركة "هيونداي" حذرته من تعديلات أخرى تحتاجها السيارة، لكنها لم تذكر أن أنظمة الأمان الخاصة بها قد تتعرض للاختراق، وينوي تقديم شكوى ضد الشركة بسبب السرقة ما لم يتلق تعويضا، مشيرا إلى انتهاك قانون حقوق المستهلك.

وفي رسالة إلى هيونداي كتب إنغرام: "تمكن اللص من دخول السيارة وسرقتها بسهولة في ثوان، ولكن لو أبلغت بهذا الخطر الأمني تحديدا لكان بإمكاني اتخاذ تدابير أمان إضافية، مثل تثبيت جهاز إغلاق ثانوي أو استخدام قفل عجلة القيادة".

وقال إن الشركة المصنعة للسيارات يجب أن تبلغ عملاءها بشكل عاجل عن الثغرات وطرق تجنب السرقة حتى لا يقع أحد ضحية سرقة مشابهة.

ومن جهتها، أفادت هيونداي بأن هناك مشكلة على مستوى صناعة السيارات تتعلق بتوظيف مجموعات إجرامية منظمة ونشر أجهزة إلكترونية لتجاوز أنظمة قفل المفاتيح الذكية بشكل غير قانوني، وأضافت أنها تعمل مع الشرطة لفهم المزيد عن هذه الأجهزة وتتبع المركبات قدر الإمكان.

وقالت هيونداي إن مركباتها تلبي جميع معايير الأمان المطلوبة، وإنها تعمل على تطوير نظامها لتقليل خطر سرقة السيارات بدون مفتاح، وأشارت إلى أن السيارات التي تم بيعها اعتبارا من فبراير/شباط 2024 تحتوي على آخر التحديثات للتقليل من المخاطر.

يُذكر أن سرقات السيارات في إنجلترا وويلز ارتفعت من 70 ألفا و53 في مارس/آذار 2014 إلى 129 ألفا و127 في مارس/آذار 2024، بزيادة قدرها 84%. وفقا لمسح الجرائم لعام 2022 إلى 2023 لإنجلترا وويلز، وسُجل استخدام أجهزة التحكم عن بُعد من قبل الجناة في 40% من سرقات السيارات.

وتعمل الحكومة على سن قوانين جديدة لمكافحة سرقة السيارات واتخاذ تدابير صارمة لمستخدمي وتجار أجهزة سرقة السيارات، وصرح كين مونرو، الشريك المؤسس لشركة "بين تيست بارتنر" (Pen Test Partners) وهي شركة متخصصة في الأمن السيبراني بأن شركات صناعة السيارات دائما ما يحسنون أمن سياراتهم، ولكن في الجهة المقابلة هناك صناعة إجرامية مربحة تبتكر منتجات تستغل الثغرات في التكنولوجيا، وقال: "لا يحتاج سارق السيارة العادي إلى خبرة في الاختراق، كل ما عليه فعله هو شراء منتج يتيح له اختراق السيارة وسرقتها".

وقالت شركة هيونداي إنها تعمل بجد لمكافحة السارقين، لكنها لا تخطط لاستدعاء أي من مركبات، وقال متحدث باسم الشركة: "تحديثات البرامج والأجهزة التي نقوم بتنفيذها ستقلل بشكل كبير من خطر حدوث هذا النوع المحدد من السرقات في المملكة المتحدة"، وأضاف: "ومع ذلك، فإن هذه سباق ضد أفراد مصممين وممولين جيدا لا يتوقفون عند أي شيء لسرقة المركبات لأغراض متعددة".