كيف تحمي سيارتك من السرقة الرقمية في عصر السيارات المتصلة؟

قد تبقى السيارة مقفلة بلا زجاج مكسور أو قفل متضرر، ثم تُفتح لأن جهازًا أعاد بث إشارة مفتاحها الذكي، أو لأن شخصًا دخل إلى حساب تطبيقها. تجمع السيارة المتصلة أنظمة الدخول والتشغيل مع الاتصال الخلوي والواي فاي والبلوتوث والتحديثات البرمجية، ويحتاج كل مسار منها إلى حماية مستقلة.

تبدأ الحماية بالمفتاح والحساب المرتبط بالتطبيق، وتمتد إلى الاتصالات والتحديثات ومنفذ التشخيص والبيانات المخزنة. ويبقى قفل المقود ذا قيمة؛ فنجاح المهاجم في فتح السيارة أو تشغيلها إلكترونيًا لا يزيل العائق الميكانيكي.

متى توصف السيارة بأنها متصلة؟

السيارة المتصلة مركبة تتبادل البيانات عبر الإنترنت أو تتواصل مع هاتف السائق والبنية التحتية المحيطة. يتيح ذلك التحكم في وظائف من تطبيق الهاتف، واستقبال تحديثات عبر الهواء، واستخدام الملاحة والخدمات الترفيهية المتصلة. وفي المقابل، تدخل قنوات الاتصال ضمن حدود الأمان التي يجب على الشركة والمالك حمايتها.

تتبنى الإدارة الوطنية الأميركية للسلامة على الطرق السريعة نهجًا متعدد الطبقات يراعي نقاط الدخول السلكية واللاسلكية إلى المركبة. وتشمل المسارات اللاسلكية الواي فاي والبلوتوث والاتصال الخلوي، وقد ترتبط بعض الوحدات المتصلة بأنظمة تؤدي وظائف أهم من تشغيل الوسائط. يعتمد مقدار الضرر الممكن على طريقة تقسيم الشبكات الداخلية وضبط انتقال البيانات بينها.

ثلاثة مسارات للسرقة أو الاختراق

ترحيل إشارة المفتاح الذكي

في هجوم الترحيل، يلتقط جهاز إشارة المفتاح الموجود داخل المنزل أو الحقيبة، ثم يقويها أو يعيد إرسالها قرب السيارة. تتصرف المركبة كأن المفتاح بجوارها، فتسمح بفتح الأبواب، وقد تسمح بتشغيل المحرك بحسب تصميم نظام الدخول.

ذكرت الحكومة البريطانية في 24 فبراير 2025 أن استخدام الأجهزة الإلكترونية كان أكثر الطرق شيوعًا في بياناتها المتعلقة بالسرقة من المركبات، وأن مكررات أنظمة الدخول دون مفتاح وأجهزة اعتراض الإشارة كانت ضمن المعدات المستهدفة بتشريع جديد. يحدد هذا الادعاء نطاقه بدقة: إنه يتعلق بالبيانات التي استند إليها الإعلان البريطاني، ولا يصف جميع سرقات السيارات في كل سوق.

نظام الترفيه والاتصالات اللاسلكية

ترتبط وحدة المعلومات والترفيه بالهاتف عبر البلوتوث أو الواي فاي، وقد تحتفظ بجهات الاتصال وسجل المكالمات والوجهات الملاحية وأسماء الأجهزة. إذا كانت إحدى الواجهات ضعيفة الحماية، فقد تصبح طريقًا إلى البيانات الشخصية أو إلى أجزاء أخرى من بنية المركبة. ويتوقف نطاق الوصول على الفصل بين شبكة الترفيه والوحدات التي تنفذ وظائف حساسة.

التحديثات عبر الهواء

التحديث عبر الهواء، أو OTA، هو نقل نسخة برمجية إلى السيارة لاسلكيًا. وتنص إرشادات الإدارة الوطنية الأميركية للسلامة على حماية سلامة التحديثات وخوادمها وآلية نقلها وعملية تثبيتها. يشمل ذلك التحقق من مصدر الحزمة وسلامتها ومنع تثبيت نسخة معدلة أو الرجوع إلى إصدار ضعيف؛ فالقناة غير المحمية قد تستخدم لإدخال برمجيات خبيثة إلى النظام.

إجراءات يستطيع المالك تطبيقها

اعزل إشارة المفتاح عند عدم استخدامه

ضع المفتاح الأساسي والاحتياطي في حقيبة فاراداي أو حافظة تحجب الإشارة، ولا تتركهما قرب الأبواب أو النوافذ. توصي دائرة شرطة أيرلندا الشمالية بالحافظة المانعة للإشارة، وبإيقاف الإشارة اللاسلكية للمفتاح عند عدم استعماله إذا كانت تعليمات الشركة تتيح ذلك. كما توصي بقفل المقود ضمن طبقات الحماية المادية.

اختبر الحافظة دوريًا بدل افتراض أنها ما زالت تعمل. ضع المفتاح داخلها، وأغلقها بالطريقة المخصصة، ثم اقترب من السيارة وحاول فتح الباب. إذا استجابت المركبة، فالحافظة لا تحجب الإشارة كما ينبغي. وتوصي إرشادات الشرطة البريطانية بإعادة هذا الفحص كل بضعة أشهر.

تتيح بعض السيارات تعطيل خاصية الدخول اللاسلكي من الإعدادات أو عبر تسلسل معين في المفتاح. تختلف الطريقة باختلاف الطراز، لذا ارجع إلى دليل المالك قبل تغييرها، وتأكد بعد ذلك من طريقة الفتح والتشغيل التي ستبقى متاحة.

أمّن تطبيق السيارة واتصالاتها

إذا أتاحت السيارة تغيير كلمة مرور شبكة الواي فاي الداخلية، فاستبدل الإعداد الافتراضي بكلمة مرور فريدة لا تستخدمها في حساب آخر. احذف الهواتف القديمة من قائمة البلوتوث، ولا تمنح تطبيقات مجهولة صلاحية الوصول إلى المركبة. أوقف الواي فاي أو البلوتوث أو نقطة الاتصال عندما لا تحتاج إليها، مع مراعاة الوظائف التي تعتمد عليها في طرازك.

فعّل المصادقة الثنائية، 2FA، في حساب تطبيق السيارة متى كانت متاحة. توضح وكالة الأمن السيبراني وأمن البنية التحتية الأميركية أن الاستيلاء على كلمة المرور وحدها لا يكفي للدخول عندما يتعذر على المهاجم اجتياز عامل المصادقة الثاني. راجع أيضًا البريد الإلكتروني ورقم الهاتف المستخدمين لاستعادة الحساب؛ فالسيطرة على قناة الاستعادة قد تتيح إعادة ضبط بيانات الدخول.

راقب إشعارات تسجيل الدخول وإضافة السائقين أو المفاتيح الرقمية إن كان التطبيق يعرضها. عند بيع هاتف أو فقدانه، احذف وصوله من حساب السيارة ولا تكتف بحذف التطبيق من الجهاز.

ثبّت تحديثات الشركة المصنعة

تعالج التحديثات أعطالًا وثغرات ظهرت بعد طرح السيارة. اقرأ الإشعار وتأكد من أنه وصل عبر تطبيق الشركة أو نظام المركبة، ولا تثبت ملفًا حصلت عليه من منتدى أو مصدر غير رسمي. إذا اشترطت التعليمات توصيل السيارة بالشاحن، أو إبقاء المحرك متوقفًا، أو عدم القيادة مدة التثبيت، فاتبع متطلبات الطراز حتى لا تنقطع العملية.

أبق حاجزًا ميكانيكيًا ظاهرًا

يضيف قفل المقود عقبة لا تعتمد على برمجيات السيارة أو حسابها السحابي. حتى بعد فتح المركبة وتشغيلها، يبقى على السارق تجاوز القفل قبل قيادتها. وظهوره من خارج السيارة يبين أن الوصول الإلكتروني وحده لن يكون كافيًا.

البيانات التي قد تبقى داخل السيارة

قد يحتفظ النظام بجهات الاتصال، وعناوين المنزل والعمل، وسجل الوجهات، وأسماء الأجهزة المقترنة، وأكواد فتح أبواب المرآب. كما تجمع بعض الخدمات المتصلة بيانات الموقع وسلوك القيادة. وتعد لجنة التجارة الفيدرالية الأميركية بيانات الموقع الجغرافي حساسة وتخضع لحماية معززة؛ لذا تستحق إعدادات مشاركة الموقع والقيادة مراجعة منفصلة داخل السيارة والتطبيق وحساب الشركة.

قبل بيع السيارة أو التبرع بها، احذف الهواتف المقترنة وجهات الاتصال وسجل الملاحة والحسابات وأكواد أبواب المرآب، ثم نفذ إعادة ضبط المصنع وفق دليل المركبة. تنبه اللجنة إلى أن إعادة الضبط قد لا تمحو كل اتصال خارجي، ولذلك ينبغي أيضًا إلغاء الاشتراكات والخدمات، وإزالة السيارة من حساب التطبيق، وفصل أي تطبيق يستطيع تحديد موقعها أو التحكم فيها.

ينطبق المبدأ نفسه على السيارة المستأجرة: احذف الجهاز المقترن وبياناتك قبل إعادتها. وتوضح إرشادات اللجنة الخاصة بالتأجير أن قائمة الأجهزة المقترنة توجد عادة في إعدادات النظام، ومنها يمكن اختيار الهاتف وحذفه. مسح سجل الملاحة وحده لا يزيل بالضرورة جهات الاتصال أو سجل المكالمات.

مسؤولية الشركات ومعايير محددة للسؤال عنها

تبدأ حماية السيارة في التصميم، وتشمل إدارة المخاطر طوال دورة حياة المركبة، والتحقق من البرمجيات، وتقسيم الشبكات الداخلية، ومراقبة الرسائل غير المعتادة، وضبط الوصول إلى ناقل البيانات CAN Bus. أما عبارة «التشفير العسكري» فلا تحدد خوارزمية أو مستوى اختبار أو متطلبًا هندسيًا يمكن للمشتري قياسه.

عند مقارنة السيارات، يمكن السؤال عن معيار ISO/SAE 21434:2021. تعرفه المنظمة الدولية للمعايير بأنه معيار دولي يحدد المتطلبات الهندسية لإدارة مخاطر الأمن السيبراني في سياق المركبات البرية، ويغطي المنظور الأمني للأنظمة الكهربائية والإلكترونية أثناء مراحل هندستها.

وتوفر لائحتا الأمم المتحدة رقم 155 ورقم 156 إطارين منفصلين. تسمي لجنة الأمم المتحدة الاقتصادية لأوروبا اللائحة 155 لائحة الأمن السيبراني ونظام إدارة الأمن السيبراني، بينما تتناول اللائحة 156 تحديثات البرمجيات ونظام إدارتها. السؤال عن هذه الأسماء أكثر دقة من الاكتفاء بوصف تسويقي عام للحماية.

منفذ التشخيص والعلامات غير المعتادة

يوجد منفذ OBD-II عادة أسفل لوحة القيادة، وتوصل به أدوات الفحص وأجهزة التأمين والتتبع وبعض الملحقات. تحذر إرشادات الإدارة الوطنية الأميركية للسلامة من أن الأجهزة الإضافية، مثل ملحقات التأمين والهواتف، تدخل إلى المركبة وتتصل بأنظمتها بمستويات متفاوتة من الحماية. تجنب القطع الرخيصة مجهولة المصدر، ولا تترك جهازًا موصولًا دائمًا ما لم تكن وظيفته ومورده وصلاحياته واضحة.

قد تستحق بعض السلوكيات فحصًا جادًا: إعادة تشغيل النظام الترفيهي تلقائيًا، ظهور أجهزة بلوتوث مجهولة، تغير إعدادات الحساب، وصول إشعار بتسجيل دخول لم تنفذه، أو صدور أوامر من التطبيق لا تعرف مصدرها. افصل الملحقات غير الضرورية، وغيّر كلمة مرور الحساب، وألغ الجلسات والأجهزة غير المعروفة، ثم راجع سجل الدخول والإشعارات المتاحة.

إذا استمر السلوك بعد تأمين الحساب وفصل الأجهزة الإضافية، سجّل وقت ظهوره والوظيفة المتأثرة، ثم اطلب من مركز صيانة معتمد فحص إصدارات البرمجيات والوحدات المتصلة. يتيح هذا السجل للفني ربط إعادة التشغيل أو الأمر غير المعتاد بوقت محدد بدل التعامل مع وصف عام للعطل.