در حال حاضر، روز به روز بر شمار خودروهایی با قابلیت اتصال به اینترنت افزوده می‌شود و این خودروها طعمه‌های بسیار خوبی برای مهاجمان سایبری خواهند بود. آن‌ها می‌توانند با نفوذ به چنین خودروهایی، به‌سادگی آسیب‌های فیزیکی قابل توجهی به طعمه‌های خود بزنند. چندی قبل بود که گروهی از محققان موفق شدند از راه دور به یک خودروی جیپ نفوذ و آن را در بزرگ‌راه کنترل کنند.
مطلب پیشنهادی: هک از راه دور یک جیپ در حین رانندگی
فیات کرایسلر بعد از مشخص شدن نفوذپذیری محصولاتش، بیش از یک میلیون دستگاه از خودروهای خود را فراخواند تا آن‌ها را مورد بازبینی امنیتی قرار دهد. وقتی قادر باشیم با یک خودرو در گوگل جست‌وجو کنیم، توییت بفرستیم و توسط یک تلفن همراه از راه دور به آن دسترسی داشته باشیم، عملاً آن خودرو به یک ابزار همراه تبدیل شده است و در نتیجه لازم است مشابه بسیاری از تمهیدات امنیتی مرسوم در حوزه ابزارهای همراه را در صنعت خودروسازی هم پیاده کنیم. در آینده‌ای نزدیک، میزان سطح امنیت سایبری یک خودرو را نیز باید به‌عنوان یک پارامتر مهم در تعیین استاندارد خودرو در نظر بگیریم. خودرویی که به‌راحتی قابل هک و نفوذ باشد، قطعاً نباید راهی به جاده‌ها بیابد. کافی است یک خودرو مورد حمله سایبری قرار بگیرد و فردی شرور از راه دور کنترل خودرو را در دست بگیرد. دیگر هیچ چیزی قابل برگشت نخواهد بود و عواقبی به مراتب بدتر از سوانح رانندگی فعلی رخ خواهد داد. هر چند تاکنون اتفاقات فاجعه باری در این حوزه رخ نداده، اما لازم است صنعت خودروسازی از سال‌ها تجربه‌ای که در حوزه نرم‌افزارهای متصل به اینترنت کسب شده است، برای بالا بردن ایمنی سایبری خودروهای آینده استفاده کند. به‌منظور بالا بردن سطح ایمنی سایبری در خودروها می‌توان سه رویکرد مهم را در پیش گرفت. نخست این‌که خودروها باید به سیستم به‌روزرسانی از راه دور مجهز شوند تا نیازی نباشد برطرف کردن یک نقص امنیتی همه خودروها فراخوانده شوند و نقص برطرف شود؛ زیرا فراخوانی فیزیکی خودروهای آسیب‌پذیر کاری بسیار پرهزینه و زمان‌بر است. نکته دومی که خودروسازان باید مورد توجه قرار دهند، جدا کردن سیستم‌های اطلاعات سرگرمی (Infotainment) خودرو از سیستم‌های حیاتی و حساس خودرو است، به گونه‌ای که ارتباط بین این دو سیستم به‌طور دقیق تحت کنترل باشد.
مشابه همان رویکردی که در خطوط هوایی شاهدیم و شبکه‌های وای‌فای درون هواپیما از سیستم‌های ناوبری هواپیما مجزا هستند. سومین مورد این است که خودروسازان همواره باید این طور فرض کنند که برخی حمله‌های سایبری قطعاً موفق خواهند شد و در نتیجه لازم است هر جزء از نرم‌افزاری را که طراحی کرده‌اند، ایمن‌سازی کنند. به طوری که اگر یک مهاجم موفق شد به بخشی از سیستم نرم‌افزاری نفوذ کند، موفق به کنترل کل سیستم نشود. در هر صورت، حتی اگر یک شرکت خودروساز در گروه امنیتی خود از زبده‌ترین افراد استفاده کند، باز هم سال‌ها طول خواهد کشید تا یک سیستم ایمن در برابر حمله‌های سایبری در خودروها ایجاد شود. به‌ویژه این‌که چنین حمله‌هایی بر خلاف نفوذهایی که به‌طور مثال به کامپیوترهای رومیزی صورت می‌گیرد، بسیار زیان‌بارتر خواهد بود؛ زیرا به‌طور مستقیم با جان انسان‌ها و سلامت آن‌ها سروکار دارد.
شرح شکل: این دو نفر از جمله کسانی بودند که موفق شدند با حداقل تجهیزات، از راه دور خودرویی را در یک بزرگ‌راه هک کنند.
ماهنامه شبکه را از کجا تهیه کنیم؟
ماهنامه شبکه را می‌توانید از کتابخانه‌های عمومی سراسر کشور و نیز از دکه‌های روزنامه‌فروشی تهیه نمائید.
ثبت اشتراک نسخه کاغذی ماهنامه شبکه
ثبت اشتراک نسخه آنلاین
کتاب الکترونیک +Network راهنمای شبکه‌ها
- برای دانلود تنها کتاب کامل ترجمه فارسی +Network اینجا کلیک کنید.
کتاب الکترونیک دوره مقدماتی آموزش پایتون
- اگر قصد یادگیری برنامه‌نویسی را دارید ولی هیچ پیش‌زمینه‌ای ندارید اینجا کلیک کنید.
نظر شما چیست؟