ثغرات أمنية خطيرة في شركة سيارات تسمح للقراصنة بالتحكم عن بُعد

كشف باحث في الأمن السيبراني عن وجود ثغرات أمنية خطيرة في بوابة إلكترونية تابعة لشركة سيارات عالمية، تتيح للقراصنة إمكانية فتح قفل السيارات عن بُعد من أي مكان في العالم.
وأوضح الباحث، الذي لم يُفصح عن اسم الشركة، أن هذه الثغرات لا تقتصر على فتح الأبواب فقط، بل تسمح أيضاً بالوصول إلى بيانات العملاء الشخصية والمالية، وتتبع المركبات، والتحكم في بعض وظائفها عن بُعد.
وأكد الباحث لموقع "تيك كرانش" أن الخلل يُمكّن القراصنة من إنشاء حساب يمنحهم "وصولاً غير مقيد" إلى النظام المركزي للشركة، مما يسمح لهم بانتحال هوية مستخدمين آخرين والوصول إلى أنظمة الوكلاء دون الحاجة إلى بيانات تسجيل دخولهم.
ولإثبات خطورة هذه الثغرات، أشار الباحث إلى أنه تمكن من استخدام رقم تعريف لمركبة من زجاج سيارة في موقف عام لتحديد هوية مالكها، وربط المركبة بحساب جوال للتحكم بها عن بعد.
وحذر الباحث من أن هذه الثغرات تشكل "كوابيس أمنية" يجب معالجتها بشكل فوري وسريع لتجنب أي حوادث محتملة.