اكتشف باحثون من منظمة Usenix غير الربحية 128 نقطة ضعف في أنظمة البلوتوث المستخدمة في السيارات الحديثة. أصبح الاكتشاف ممكنًا من خلال مجموعة أدوات جديدة، وهي إطار Bluetoolkit، الذي تم تقديمه في عام 2025.
تم تصميم هذه الأداة خصيصًا لاختبار الأمان الآلي لبروتوكول Bluetooth Classic. Bluetoolkit مرن للغاية. يسمح لك بإضافة سيناريوهات اختبار جديدة من خلال ملفات تكوين YAML، المتوافقة مع مجموعة واسعة من المعدات (بما في ذلك ESP32 وNexus 5) ويلخص تشغيل المجموعات الشهيرة مثل Braktooth وBlueborne. الميزة الرئيسية هي إمكانية إجراء اختبارات الاتصال اللاسلكي من خلال الاتصال اللاسلكي، مما يسمح بالتحليل الأمني لأنظمة خلايا المعلومات دون الوصول الفعلي إلى المكونات الداخلية للسيارة.
وقام الباحثون بفحص نماذج 14 شركة كبيرة لصناعة السيارات، تم إنتاجها بين عامي 2015-2023. وقد اكتشف التحليل 128 ثغرة أمنية. وعلى وجه الخصوص، تم العثور على 21 رسمًا تصميميًا للبروتوكولات و46 عيبًا يتعلق بالتنفيذ غير المناسب لهذه البروتوكولات.
يصف التقرير أربع فئات من الهجمات المحتملة. الشيء الأكثر أهمية هو الهجوم على حساب المستخدم. وباستخدامه جنبًا إلى جنب مع هجمات "Man Average"، يمكن للمهاجمين التقاط الرسائل النصية القصيرة أو البيانات المنقولة يدويًا من HFP، وتجاوز عملية التعرف على الجسمين والحصول على التحكم الكامل في الحسابات.
من بين العلامات التجارية التي تم اختبارها، أظهرت سكودا أقل نقاط الضعف. وفي عام 2023، لم تظهر "إنياق" أي قصور في 30 اختبارًا. أظهرت سيارة تيسلا موديل Y 2023 عيبين. كان لدى Audi A5 لعام 2020 وE-Tron أربعة وستة عيوب على التوالي.
وتم تسجيل أكبر عدد من الثغرات في الطرازات التالية: 2021 رينو ميجان (13)، تويوتا كورولا (9)، وبي إم دبليو X2 (10).
ترجمة: Euromedia24.com
