ورشة عمل في الرياض حول التدخلات النفسية والاجتماعية لحالات الفصام
البلبل أبيض الخدّ.. نغمة الطبيعة المقيمة في سماء الحدود الشمالية
مجالس البيوت الطينية.. تاريخ محفور في الذاكرة
افتتاح أكبر مصنع لإنتاج الألواح الشمسية في دولة إفريقية
مسلّح يهدد المارة بسكين في فرنسا والشرطة ترديه قتيلاً
انطلاق فعاليات “ونتر وندرلاند جدة” أضخم تجربة شتوية في موسم جدة 2025
انطلاق النسخة السابعة من مبادرة بناء قدرات جمعيات الأيتام بالمملكة
حساب المواطن: على المطلقة إرفاق مستندات الاستقلالية في هذه الحالة
أمسيات شتوية باردة تجمع نجوم الغناء العربي لتعيد لوداي صفار في الدرعية حضوره الفني
تعادل نيوكاسل وتشلسي في الدوري الإنجليزي
-
12°
ثغرة أمنية خطيرة في سيارات كيا تؤدي للسرقة
توصل مجموعة من الباحثين لثغرات أمنية خطيرة في سيارات كيا، تمكن اللصوص والهاكرز من التحكم عن بُعد في ملايين السيارات.
ثغرات أمنية
وعثر الباحث الأمني سام كاري وفريقه، على ثغرات أمنية خطيرة في موقع إلكتروني مخصص لأصحاب سيارات كيا.
وكانت الثغرات تتيح للمخترق استغلال لوحة الترخيص فقط للحصول على رقم تعريف السيارة (VIN)، ومن ثم السيطرة على وظائف حيوية في السيارة خلال 30 ثانية فقط.
تفاصيل الاختراق
تم اكتشاف أن موقع مالكي كيا يعتمد على وكيل عكسي لإعادة توجيه الأوامر إلى واجهة برمجة التطبيقات (API) المسئولة عن تشغيل السيارة.
واستطاع الباحثون، عبر هذا النظام، إرسال أوامر مثل فتح الأبواب أو تشغيل السيارة باستخدام بيانات المالكين الشخصية، التي يمكنهم الحصول عليها بسهولة بعد تنفيذ الهجوم.
استغلال واجهة برمجة التطبيقات
تمكن المخترقون من تسجيل أنفسهم كأصحاب جدد للسيارة من خلال إدخال معلومات بسيطة، مما سمح لهم باستبدال عنوان البريد الإلكتروني الخاص بالمالك الأصلي وإضافة أنفسهم كأصحاب الحساب الأساسيين.
الثغرات الأمنية سمحت لهم بالوصول إلى جميع البيانات الشخصية المتعلقة بالمالك مثل الاسم، العنوان، رقم الهاتف والبريد الإلكتروني، وذلك بدون علم الضحية.
إجراءات الأمان
أبلغ الباحثون شركة كيا بهذه الثغرات في يونيو 2024، وبدأت الشركة في العمل على إصلاح الثغرات فورًا.
تم تطبيق الإصلاحات اللازمة في منتصف أغسطس من العام نفسه، مما أغلق هذه الثغرات الخطيرة التي كانت تؤثر على أي سيارة كيا مصنعة بعد عام 2013 تقريبًا.
تأثير الثغرة
من جانب الضحايا، لم يكن هناك أي إشعارات تشير إلى أن سياراتهم قد تم الوصول إليها أو تعديل بيانات الحساب.
ما يثير القلق هو قدرة المهاجمين على التحكم في وظائف السيارة بشكل كامل مثل قفل الأبواب، تشغيل المحرك، وحتى إطلاق بوق السيارة، كل ذلك بدون علم المالك.
هذا الاختراق يبرز أهمية تشديد أنظمة الأمان الإلكترونية في السيارات المتصلة بالشبكات الحديثة، لضمان حماية المستخدمين من التهديدات الإلكترونية.
تابعوا قناة المواطن على واتساب