Tamper-Evident Incident Response and Digital Evidence Management for Connected Vehicles Using Permissioned Blockchain
تقترح هذه الورقة بنية بلوكشين مأذونة للمركبات المتصلة تضمن السلامة الجنائية والتعافي الآمن من الحوادث عبر تخزين أدلة مفصلة في سجل محلي غير قابل للتلاعب مع إرسال نقاط تفتيش تشفيرية مدمجة إلى سجل موزع، مما يحقق تحققًا عالي الأداء واختزالًا كبيرًا في حجم البيانات دون المساس بالخصوصية أو السلامة.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
لم تعد السيارات الحديثة مجرد آلات من المعدن والمطاط؛ بل هي شبكات متجولة من الحواسيب التي تتواصل باستمرار مع بعضها البعض، ومع إشارات المرور، ومع الخدمات السحابية. هذا التواصل المستمر، المعروف باسم "إنترنت المركبات"، يساعد السائقين على تجنب الحوادث والتنقل في حركة المرور بسلاسة أكبر. ومع ذلك، فإن هذا الاتصال يخلق نوعاً جديداً من الضعف؛ فعندما يتسبب مخترق أو خلل وظيفي في تعطيل أنظمة المركبة، تتشتت الأدلة على ما حدث عبر عشرات السجلات الرقمية. وإذا كان النظام الذي سجل الحدث هو نفسه الذي تم اختراقه من قبل المخترق، فمن الممكن تعديل السجلات أو حذفها بهدوء، مما يترك المحققين أمام قصة زائفة. إن التحدي الذي يواجه خبراء الأمن لا يقتصر فقط على ضبط الجريمة، بل في إثبات أن القصة التي يروونها عن الجريمة هي القصة الحقيقية، وضمان عدم تحرك السيارة مرة أخرى حتى تصبح آمنة تماماً.
تتناول دراسة حديثة أجراها محمد شانوير إسلام شاغور هذا المشكل المزدوج من خلال إنشاء نظام يعامل سلامة السيارة وحقيقة سجلاتها كحزمة واحدة مغلقة. تقترح الدراسة طريقة تتيح للمركبات المتصلة الاحتفاظ بتاريخ مفصل وغير قابل للتغيير للأحداث الأمنية دون إغراق الشبكة بكميات هائلة من البيانات. فبدلاً من إرسال كل قطعة من الأدلة إلى سجل مركزي مشترك، تحتفظ المركبة بمذكرات محلية للأحداث. يتم بناء هذه المذكرات مثل سلسلة من الأظرف المختومة، حيث يرتبط كل مدخل جديد رياضياً بالمدخل الذي سبقه. وإذا حاول مهاجم استبدال صفحة، أو حذف سطر، أو تغيير رقم في منتصف التاريخ، ينكسر الرابط ويصبح التلاعب واضحاً على الفور. ولضمان عدم إمكانية تزييف هذا التاريخ المحلي بعد حدوثه، تقوم المركبة دورياً بإرسال ملخص صغير ومدمج لحالتها الحالية إلى مجموعة موثوقة من المصدّقين (validators). يعمل هذا الملخص كمرساة زمنية، تثبت أن السجلات المحلية كانت موجودة في لحظة زمنية محددة.
يكمن الابتكار الجوهري لهذا العمل في كيفية ربط عملية التحقيق في خرق أمني بعملية التعافي منه. في العديد من الأنظمة الحالية، قد يتم إخراج السيارة من الخدمة لأسباب تتعية السلامة، ثم تُعاد للعمل تلقائياً بمجرد انتهاء مؤقت زمني، أو بناءً على أمر بسيط من مشغل بشري. وتجادل هذه الورقة بأن هذا التعافي التلقائي يعد أمراً خطيراً إذا تم التلاعب بأدلة الهجوم. يستخدم النظام المقترح "آلة حالة ذات لسان" (latched state machine)، وهي بوابة منطقية رقمية ترفض السماح للمركبة بالعودة إلى التشغيل الطبيعي ما لم يتم استيفاء مجموعة صارمة من الشروط. لا يمكن للسيارة أن تتعافى لمجرد مرور الوقت؛ بل تتطلب من المشغل البشري الإقرار بالحادث صراحة، يليه فترة تؤكد فيها مستشعرات المركبة أن كل شيء سليم. والأهم من ذلك، إذا ظهر أي دليل جديد على وجود هجوم خلال نافذة التعافي، فإن النظام يعيد الضبط، ويغلق السيارة خارج الخدمة مرة أخرى. وبالنسبة للحالات الحرجة المتعلقة بالسلامة، يتطلب الأمر تأكيداً مادياً أو رقمياً إضافياً قبل السماح للسيارة بالتحرك.
لاختبار هذا التصميم، قام الباحثون ببناء محاكاة برمجية تعمل على معالج حاسوب قياسي. وقاسوا المدة التي يستغرقها إنشاء السجلات الآمنة والتحقق منها. وأظهرت النتائج أن النظام سريع بما يكفي للاستخدام في العالم الحقيقي؛ حيث استغرق إنشاء سجل واحد موثق متوسط 19.15 ميكروثانية، وهو جزء ضئيل من الوقت الذي تستغرقه رمشة عين الإنسان. كما استغرق التحقق من سجل ضخم يحتوي على 50,000 سجل أقل من 700 مللي ثانية. ولعل الأهم من ذلك، أظهرت الدراسة أن هذا النهج يقلل بشكل كبير من كمية البيانات التي يجب تخزينها على الشبكة المشتركة. فمن خلال إرسال نقطة تفتيش صغيرة فقط كل 64 سجلاً بدلاً من إرسال كل سجل على حدة، قلل النظام حجم البيانات في السجل المشترك بنسبة تقارب 99.5 بالمائة. وهذا يعني أن الشبكة تظل سريعة وفعالة مع توفير مستوى عالٍ من الأمن.
كما أخضع الباحثون نظامهم لسلسلة من الهجمات المحاكية لمعرفة مدى صموده. واختبروا سيناريوهات حاول فيها مهاجم تعديل سجل، أو حذف مدخل في السجل، أو إعادة ترتيب تسلسل الأحداث، أو تزوير أمر من مشغل بشري. وفي كل حالة، اكتشف النظام اللعب غير القانوني ورفض الإجراء. لقد نجح النظام في تحديد متى يتم إعادة تشغيل أمر قديم لخداع النظام وإيهامه بأن تفويضاً جديداً قد صدر للتو. كما منع السيارة من التعافي إذا كان قفل السلامة مفقوداً أو إذا ظهر دليل جديد على تهديد بعد بدء عملية التعافي. وتخلص الدراسة إلى أنه من خلال ربط سلامة الأدلة مباشرة بسلامة تعافي المركبة، يمكن لفرق الأمن ضمان ليس فقط استعادة تشغيل السيارة، بل استعادتها إلى حالة آلت بها حقاً وتم التحقق منها.
لا يدعي هذا العمل أنه منتج نهائي جاهز لكل سيارة على الطريق اليوم. فقد أُجريت الاختبارات في بيئة برمجية محكومة، وليس على مركبات فعلية ذات أجهزة متخصصة. ويقر الباحثون بأن النشر في العالم الحقيقي سيتطلب مزيداً من الاختبارات على رقائق السيارات المدمجة ومع تأخيرات الشبكة الفعلية. ومع ذلك، توفر النتائج مخططاً واضحاً لكيفية بناء نظام تكون فيه حقيقة الماضي وسلامة المستقبل مرتبطين ارتباطاً وثيقاً. ومن خلال ضمان عدم إمكانية إعادة تشغيل المركبة حتى يتم التحقق من تاريخها الرقمي كونه غير متلاعب به، يقدم هذا النهج طريقة قوية للتعامل مع التحديات الأمنية المعقدة لعصر السيارات المتصلة.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.