The Vehicle May Be Sick: Denial of Diagnostic Services by Exploiting the CAN Transport Protocol
توضح هذه الورقة كيف يمكن استغلال الثغرات في بروتوكول النقل ISO 15765-2 لشن ثمانية سيناريوهات هجوم مبتكرة تتسبب في حجب خدمات التشخيص، مما قد يؤدي إلى تضليل الفنيين وتقويض سلامة المركبة عن طريق إخفاء الأعطال أو التلاعب ببيانات المستشعرات.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
لغز "السيارة المريضة": كيف يمكن للمخترقين خداع ميكانيكي سيارتك
تخيل أنك أخذت سيارتك إلى الميكانيكي لأن أحد أضواء التحذير قد أضاء. يقوم الميكانيكي بتوصيل جهاز كمبيوتر متخصص (أداة تشخيص) لـ "التحدث" مع عقل السيارة (وحدات التحكم الإلكترونية - ECUs). يسأل هذا الكمبيوتر: "هل هناك أي قطع تالفة؟" ويرد عقل السيارة بقائمة طويلة ومفصلة من البيانات.
ولكن ماذا لو كان هناك "شبح" داخل الآلة، يقوم باعتراض المحادثة وتغيير الكلمات أثناء حديث السيارة؟
تشرح هذه الورقة البحثية، "قد تكون المركبة مريضة"، كيف يمكن للمخترقين استغلال "اللغة" التي تستخدمها السيارات للتواصل، مما يجعل السيارة السليمة تبدو معطلة، أو —وهو الأمر الأكثر خطورة— يجعل السيارة المعطلة تبدو سليمة تماماً.
الاستعارة: لعبة "الهاتف المكسور"
لفهم الجزء التقني (بروتوكول ISO 15765-2)، تخيل أن عقل السيارة يحاول إرسال رسالة طويلة ومهمة جداً إلى الميكانيكي. ومع ذلك، فإن "ساعي البريد" (ناقل الـ CAN bus) صغير جداً ولا يمكنه حمل سوى ظرف واحد صغير في كل مرة.
لإرسال الرسالة كاملة، يجب على السيارة القيام بما يلي:
- إرسال "إطار أول" (First Frame) (الظرف الأول الذي يقول: "مهلاً، لدي رسالة مكونة من 10 صفحات قادمة!").
- الانتظار حتى يقول الميكانيكي: "حسناً، أرسلها!" (وهذا يسمى التحكم في التدفق - Flow Control).
- إرسال بقية الصفحات واحدة تلو الأخرى (الإطارات المتتالية - Consecutive Frames).
خدعة المخترقين:
وجد الباحثون أن المخترق لا يحتاج إلى اختراق "عقل" السيارة لإحداث الفوضى، بل يحتاج فقط إلى العبث بـ عملية تسليم البريد.
1. خدعة "توقف! الصندوق ممتلئ!" (هجمات التحكم في التدفق)
تخيل أن الميكانيكي يقرأ الرسالة، وفجأة يقفز شخص غريب ويصرخ: "توقف! صندوق البريد يفيض! ارمِ كل شيء!" حتى لو كان الصندوق فارغاً، يصاب الميكنديكي بالارتباك ويتوقف عن القراءة. هذا ما يسميه الباحثون هجوم تجاوز حالة التدفق (FlowStatus Overflow Attack).
2. مقلب "رقم الصفحة" (هجوم رقم التسلسل)
ترسل السيارة صفحات مرقمة 1، 2، 3، و4. يقوم المخترق باعتراض البريد ويدرج صفحة مكتوب عليها "صفحة 99". ينظر الميكانيكي إليها، ويصاب بارتباك شديد لأن الأرقار لا تبدو منطقية، فيستسلم عن إكمال قراءة الرسالة تماماً.
3. اختطاف "الرسالة الجديدة" (تجاوز الجلسة)
بينما يكون الميكانيكي في منتصف قراءة تقرير مهم جداً حول حساس مكابح تالف، يرسل المخترق ملاحظة صغيرة تقول: "انسَ تلك الرسالة الأخيرة، إليك رسالة جديدة تماماً!". يرمي الميكانيكي التقرير المهم في المهملات ويبدأ في قراءة الرسالة المزيفة الجديدة بدلاً منه.
لماذا يهم هذا الأمر؟ (الخطر في العالم الحقيقي)
اختبر الباحثون هذا على سيارة هيونداي إلانترا موديل 2021 حقيقية، وكانت النتائج مخيفة. فباستخدام خدع "تسليم البريد" هذه، استطاعوا:
- إخفاء الأعطال: يمكن للسيارة أن تعاني من مشكلة خطيرة في المحرك، لكن المخترق يجعل أداة التشخيص تظهر تقريراً بـ "0 أخطاء". يعتقد السائق أنه في أمان، لكنه في الواقع يقود سيارة "مريضة".
- تزييف الأخطاء: يمكنهم جعل سيارة سليمة تماماً تبلغ عن "تسرب وقود"، مما يتسبب في إصلاحات غير ضرورية أو جعل السيارة تفشل في اختبارات الانبعاثات الرسمية.
- تعطيل النظام (Brick the System): يمكنهم منع الميكانيكي من القدرة على تحديث برمجيات السيارة، مما يترك المركبة عالقة ببرمجيات قديمة ومليئة بالأخطاء.
الخلاصة
يركز معظم أمن السيارات على حماية "العقل" (البرمجيات). لكن هذه الورقة تحذرنا من أننا بحاجة أيضاً إلى حماية "المحادثة" (بروتوكول النقل).
إذا لم نؤمن الطريقة التي يتم بها تسليم الرسائل، يمكن للمخترق أن يمارس "التلاعب بالعقول" (Gaslighting) ضد الميكانيكي الخاص بك، مما يجعله يعتقد أن سيارة خطيرة هي سيارة سليمة، أو أن سيارة سليمة تحتضر.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.