من المفترض أن تكون ملصقات النوافذ على السيارات رادعًا. فعبارة «هذه المركبة محمية بإنذار» يفترض أن تجعل اللص يبحث عن هدف أسهل في آخر الشارع. لذلك تنطوي واقعة كشف باحثي الأمن في جامعة كاليفورنيا بسان دييغو للتو عن ملصق محدد على مفارقة مريرة: ملصق على جهة السائق يحمل عبارة "KARR"، يشير إلى نظام إنذار شائع من سوق ما بعد البيع، ويقدّر الباحثون أنه مُثبّت في أكثر من 2 مليون مركبة في الولايات المتحدة.
وفقًا لنتائجهم، يستطيع أي شخص ضمن نطاق Bluetooth من سيارة مجهزة بنظام KARR إرسال أوامر إليها من دون أي بيانات اعتماد على الإطلاق — فتح الأبواب بصمت، وإيقاف الإنذار، وإطلاق البوق، ووميض الأضواء، أو حتى تعطيل الإشعال وترك السائق عالقًا. فمجموعة الميزات التي يُفترض أن تحمي السيارة هي، وفقًا لهذا البحث، أيضًا قائمة بالأشياء التي يستطيع غريب في موقف سيارات فعلها بها.
ما الذي يعنيه الخلل فعليًا في الواقع العملي
تبرز بعض الأمور بشأن اختلاف هذا عن قصة «تسرّبت كلمة مروري» المعتادة:
- لا توجد كلمة مرور لسرقتها. ليست هذه حالة بيانات اعتماد ضعيفة أو تسجيل دخول مُعاد استخدامه. يصف الباحثون قدرتهم على إرسال أوامر مباشرة عبر Bluetooth إلى وحدة الإنذار — وهو أمر ينبغي، في نظام مصمم جيدًا، أن يتطلب الاقتران والمصادقة أولًا.
- القرب هو المتطلب الوحيد. مدى Bluetooth قصير — وعمليًا لا يتجاوز عشرات الأمتار، وليس أميالًا — لكنه يظل يعني «أي شخص يقف بالقرب من سيارتك في موقف سيارات أو ممر للسيارات أو شارع»، وليس مخترقًا عن بُعد على الجانب الآخر من العالم. وهذا يخفض عتبة العبث العابر، حتى إن كان يحد من الاستغلال واسع النطاق عن بُعد.
- الأمر يتجاوز «فتح الأبواب». تعطيل الإشعال هو التفصيل الذي يستحق التوقف عنده. فنظام إنذار يمكن أن يُطلب منه، بواسطة غريب غير مُصادَق عليه، منع سيارتك من التشغيل، هو جهاز لحجب الخدمة يرتدي زي منتج أمني.
لا تتوافر أمامنا الورقة التقنية الكاملة لخلل مستوى البروتوكول، كما لا يبدو أن الورقة الرسمية للباحثين منشورة علنًا حتى الآن، لذا فإن تفاصيل مثل خطوة الاقتران عبر Bluetooth التي يجري تجاوزها تحديدًا ليست أمورًا يمكننا التحقق منها بأنفسنا. اعتبر هذه المقالة دليلًا للتحقق من مدى تعرضك والعثور على الإصلاح، لا بديلًا عن الإفصاح الكامل المرتقب.
كيفية التحقق مما إذا كان هذا ينطبق على سيارتك
نظام KARR منتج من سوق ما بعد البيع، أي إنه يُثبّت بعد مغادرة السيارة المصنع — عادةً عبر حزمة إضافية من الوكيل، أو ورشة سيارات، أو مالك سابق. وهذا يعني عدم وجود قائمة واحدة بـ«الطرازات المتأثرة»؛ فالأمر يتعلق بصندوق الإنذار الذي ثُبّت في السيارة، بغض النظر عن الشركة المصنّعة. إليك بعض طرق التحقق:
- انظر إلى نافذة جهة السائق. يشير الباحثون إلى أن وجود ملصق «KARR» ظاهر علامة شائعة على تثبيت النظام — تحقق من الزاوية السفلية لنافذتي السائق والراكب الأمامي، حيث يضع المثبّتون عادةً ملصقات الإنذار والأمان.
- تحقق أسفل لوحة القيادة. إذا اشتريت السيارة مستعملة أو ورثتها ولا تتذكر تثبيت إنذار فيها، فإن وجود مؤشر LED وامض بالقرب من عمود التوجيه أو لوحة القيادة (وهو مؤشر قياسي على «تسليح» الإنذار)، إلى جانب جهاز تحكم لم تحصل عليه من الوكيل، يدل على وجود نظام من سوق ما بعد البيع.
- تحقق من أوراقك أو اسأل البائع/المثبّت. إذا كنت تعرف الورشة التي ثبّتت إنذارك، أو إذا جاء النظام ضمن شراء سيارة مستعملة، فهذه أسرع طريقة لتأكيد العلامة التجارية والطراز.
- عند الشك، اطلب من ميكانيكي أو المثبّت تحديده بدلًا من التخمين اعتمادًا على الملصق وحده — فقد تكون الملصقات باقية من نظام سابق أُزيل، كما أن ليس كل سيارة مجهزة بنظام KARR ستحتفظ بالملصق.
ما ينبغي فعله إذا كان لديك نظام كهذا
يُقال إن الباحثين عملوا على إصلاح وأظهروا عملية تصحيح إلى جانب الإفصاح — وهي إشارة مشجعة إلى أن هذا ليس خللًا عتاديًا مسدود الطريق وغير قابل للتصحيح. لكن قبل أن تفعل أي شيء:
- ابدأ بالجهة المصنّعة أو المثبّت الأصلي. تواصل مع الجهة التي ثبّتت النظام، أو مع قنوات الشركة المصنّعة/دعم KARR مباشرة، واسأل تحديدًا عن هذا الإفصاح وما إذا كان تحديث للبرمجية الثابتة متاحًا لوحدتك. لا تعتمد على سؤال عام من قبيل «هل إنذاري آمن؟» — بل أشر إلى الثغرة باسمها حتى تُحال إلى شخص يعرفها.
- احذر ممن ليس هو المثبّت الخاص بك ويعرض «إصلاح» إنذار سيارتك حضوريًا — بما في ذلك غريب حسن النية لديه تطبيق. حتى لو كانت النية حسنة، فإن السماح لشخص لا تعرفه بالاتصال بأنظمة سيارتك من أجل «تصحيحها» هو بالضبط نوع الوصول الذي تتحدث هذه القصة عن تجنبه. تحقّق من المؤهلات واسلك القنوات المشروعة — مثبّتًا مرخّصًا أو الشركة المصنّعة — حتى لو استغرق الأمر وقتًا أطول.
- إذا لم تتمكن من الحصول على تصحيح، فافهم مدى تعرضك الفعلي. إن أكثر أشكال إساءة استخدام هذا الخلل احتمالًا في العالم الحقيقي هو العبث البسيط — شخص يعبث بأضوائك أو ببوقك، أو لص يختبر ما إذا كان يستطيع فتح أقفالك من دون كسر نافذة. أما إمكانية تعطيل الإشعال فهي الأهم من ناحية السلامة (تخيل أن تُفعّل بينما تنعطف إلى حركة المرور)، لذا إذا لم يتوفر تصحيح، فاسأل المثبّت عما إذا كان يمكن تعطيل وظيفة إيقاف الإشعال تحديدًا أو إعادة تهيئتها كإجراء مؤقت.
- إذا كانت الورشة التي ثبّتته لم تعد تعمل أو كان خط المنتجات قد أُوقف، فتعامل معه كما تتعامل مع أي جهاز إنترنت الأشياء غير مدعوم: ضع في اعتبارك ما إذا كانت فائدة الأمان من إبقائه مثبتًا لا تزال تفوق المخاطر، واسأل ميكانيكيًا عن إزالته.
الدرس الأوسع: «يحتوي على Bluetooth» و«آمن» ادعاءان مختلفان
هذه حالة دراسية مفيدة تتجاوز إنذارات السيارات. فأي جهاز من سوق ما بعد البيع يسوّق نفسه على أساس الراحة — إنذار لاسلكي يمكنك تسليحه من هاتفك، أو بادئ تشغيل عن بُعد، أو فتّاحة مرآب ذكية — يكون قد أضاف، بحكم التعريف، واجهة لاسلكية لم تكن موجودة في تجهيزات المصنع. وهذه الواجهة لا تتمتع بالثقة إلا بقدر مصادقتها، وكونها «من شركة أمنية» ليس دليلًا على أن المصادقة نُفذت بشكل صحيح. قبل تثبيت أي منتج أمان لاسلكي إضافي (أو الإبقاء عليه)، من المنصف أن تطرح على المثبّت أو الشركة المصنّعة بعض الأسئلة البسيطة: هل يتطلب الاقتران/المصادقة قبل قبول الأوامر؟ هل نشرت الجهة المورّدة طريقة لتلقي تحديثات البرمجية الثابتة؟ هل اختبره أحد بشكل مستقل؟ إذا لم يستطع أحد الإجابة، فليس ذلك دليلًا على وجود خلل — لكنه سبب للإبقاء على توقعات متواضعة بشأن ما يعدك به الملصق الموجود على نافذتك فعليًا.
المصدر: أُبلغ عن البحث بشأن ثغرة KARR في Bluetooth أولًا عبر Schneier on Security، نقلًا عن إفصاح باحثي جامعة كاليفورنيا بسان دييغو.
