اكتشف صائد أخطاء مشهور ثغرة في بوابة الويب الخاصة بعلامة Subaru التجارية. وبفضل هذه الثغرة الأمنية، تمكن من تحديد موقع الملايين من سيارات الشركة المصنعة المباعة في الولايات المتحدة واليابان وكندا والتحكم فيها عن بعد.

Sam Curry هو صائد حشرات مشهور ويخشىه مصنعو السيارات. لسبب وجيه، اكتشف هذا المتسلل ذو الخبرة بالفعل عيوبًا خطيرة في أنظمة الكمبيوتر للعديد من العلامات التجارية في الماضي،ابدأ مع كيا.
في سبتمبر الماضي، ذكرنا أيضًا اكتشافه المثير للقلق في أعمدتنا. لتلخيص الحقائق بإيجاز، اكتشف سام كاري خللًا في بوابة الويب الخاصة بشركة كيا. بمجرد استغلالها،كان قادرًا على التحكم عن بعد في الملايين من مركبات العلامة التجارية(فتح الأبواب، البوق، الوصول إلى مقاطع الفيديو من الكاميرات الموجودة على متن السيارة، إيقاف/بدء تشغيل السيارة، وما إلى ذلك).
خلل في بوابة ويب سوبارو
ومع ذلك، كما ذكر زملاؤنا من موقع Wired، فقد اكتشف المتسلل للتوعيب مماثل في سيارات سوبارو.تمامًا كما هو الحال في شركة كيا، استغل هو وشريكه شوبهام شاه ثغرة أمنية في موقع سوبارو الإلكتروني المخصص لموظفي الشركة. ثم سمح لهم هذا الخلل بذلكاختراق حساب الموظف.
ونتيجة لذلك، أصبح لدى المتسللين الحرية في استعادة السيطرة على الوظائفستارلينكمن سيارات العلامة التجارية (وهي ميزة متوفرة فقط في الولايات المتحدة واليابان وكندا). بالإضافة إلى ذلك، تمكنوا أيضًا من الوصولجميع بيانات موقع السيارةيديرها موظفو العلامة التجارية.
يمكنه تتبع تحركات السيارة على مدار عام!
ولأغراض التجربة، استغل سام كاري هذا الخلل نفسهوالدته سوبارو امبريزا 2023.ومثل عائلة كيا، كانوا أيضًا قادرين على ذلكتمكين ميزات مماثلة عن بعد(قفل الأبواب، إطلاق آلة التنبيه، تشغيل السيارة، وما إلى ذلك). ولكن الأسوأ من ذلك، بفضل وظائف تحديد الموقع الجغرافي التي يوفرها نظام Starlink الموجود على متن الطائرة، تمكن المتسللان من الحصول علىتاريخ مفصل لحركات السيارة على مدار عام كامل!
كما يوضح كاري، فقد كان قادرًا على معرفة مكان طبيب والدته، ومكان إقامة أصدقائها، وحتى مكان وقوف السيارات المحدد الذي كانت تستخدمه كل يوم أحد قبل الذهاب إلى الكنيسة.

"يمكنك استرجاع سجل مواقع السيارة لمدة عام على الأقل، حيث يتم عرضه بدقة، وأحيانًا عدة مرات في اليوم. سواء قام شخص ما بخيانة زوجته، أو قام بالإجهاض، أو كان جزءًا من مجموعة سياسية، فهناك مليون سيناريو حيث يمكنك استخدام هذه الثغرة ضد شخص ما.يؤكد.
حتى نوفمبر 2024،أبلغوا سوبارو باكتشافهم الرهيب.سارعت الشركة المصنعة الكورية الجنوبية إلىعيوب وثيقة مرتبطة بأنظمة Starlink. ولكن وفقا لهم، فإن هذه المشكلة تتعلق بجزء أوسع بكثير من الصناعة. ويقول سام كاري إنه وغيره من الباحثين في مجال أمن الكمبيوتر اكتشفوا عيوبًا مماثلة في شركات مصنعة أخرى، مثل أكيورا وجينيسيس وهوندا وهيونداي وحتى كيا وتويوتا.
مصدر :سام كاري.نت
اسأل عن أحدث لدينا!
يتراجع هاتف Galaxy S25 Ultra عند نقطة حاسمة، حيث يهاجم المستخدمون شركة Samsung
لم يعد قلم S Pen المدمج مع Galaxy S25 Ultra متوافقًا مع تقنية Bluetooth. وبالتالي يفقد كافة الميزات التي تستخدم التكنولوجيا اللاسلكية، مما يثير حفيظة بعض المستخدمين. تم الإعلان للتو عن هاتف Galaxy S25 Ultra…
سامسونج جالاكسي اس
المحول 2: يقدم لنا هذا البائع فكرة عن السعر المحتمل لوحدة تحكم Nintendo
في حين أن Nintendo قد أصبحت Switch 2 رسميًا للتو، فقد أطلق أحد الموزعين الإيطاليين للتو الطلبات المسبقة رسميًا لوحدة تحكم Nintendo المستقبلية. فرصة اكتشاف السعر المحتمل للآلة في أوروبا. مثلك...
نينتندو
Galaxy S25: تعرض Samsung أخيرًا حالة صحة البطارية
والخبر السار هو أن هاتف Galaxy S25 يعرض معلومات دقيقة عن صحة البطارية، بما في ذلك نسبة التدهور أو عدد دورات الشحن الكاملة. الأول لشركة سامسونج. أعلنت شركة سامسونج رسميًا عن هواتفها الذكية الجديدة…
سامسونج جالاكسي اس
تعمل شركة Microsoft على مشروع طموح: تحويل Copilot إلى مساعد قادر على تقديم الدعم العاطفي والمشورة الطبية. بفضل براءة اختراع تم الكشف عنها مؤخرًا، رأينا أن الشركة تتخيل ذكاءً اصطناعيًا قادرًا على تحليل مشاعر…
آيا
سريعًا، سعر iPhone 13 Mini هو 329 يورو فقط للمبيعات!
هل تبحث عن هاتف ذكي صغير الحجم بميزات ممتازة؟ Apple iPhone 13 Mini معروض للبيع حاليًا مقابل 329.99 يورو فقط على CertiDeal. هذا هو السعر الذي تم التضحية به لهذا الهاتف الذكي الذي كان سعره 809 يورو عند إصداره! انقر هنا…
الهاتف الذكي
عمالقة التكنولوجيا يدعون الاتحاد الأوروبي إلى وقف أسلوب مكافحة القرصنة المثير للجدل
ينبه عمالقة التكنولوجيا الاتحاد الأوروبي إلى نظام حظر مكافحة القرصنة الإيطالي، الذي يعتبر مفرطًا ومبهمًا. وقد تسبب الأخير، المعروف باسم Piracy Shield، بالفعل في حدوث اضطراب كبير من خلال حظر الخدمات المشروعة مثل...
أخبار
عرض Fnac الحصري: خصم 500 يورو على تلفزيون سامسونج، أسرع!
مبيعات الشتاء على قدم وساق في Fnac، وفرصة الحصول على صفقة ممتازة هنا! استفد من خصم بقيمة 500 يورو على تلفزيون Samsung Neo QLED 4K، واستفد من -20% على دعم التلفزيون. بسرعة،…
فناك
لقد أكسبه اختراق محطة حائط تيسلا ما يقرب من 50 ألف يورو، وإليك الطريقة
خلال مسابقة القرصنة، أظهر خبراء الأمن السيبراني أن محطات شحن السيارات الكهربائية، بما في ذلك محطات تسلا، بعيدة كل البعد عن أن تكون معرضة للخطر. كشفت هذه المنافسة عن مدى قدرة المعدات المتصلة المحيطة…
السيارات الكهربائية
مراجعة Nvidia RTX 5090: ثورة رسومات حقيقية!
إنه هنا، جيل Blackwell الجديد الذي طال انتظاره من NVIDIA، وفي مقدمته RTX 5090. لكن هل يلبي حقًا كل التوقعات؟ الإجابة في اختبارنا. بعد جيل 40 مكرس بشكل خاص للانحدار …
الاختبارات
ستتوفر بطاقات الرسومات Nvidia GeForce RTX 50 قريبًا، بدءًا من RTX 5090 وRTX 5080. السعر، تاريخ الإصدار، الخصائص التقنية، الأداء، بنية Blackwell، DLSS، تتبع الأشعة، الميزات والتحسينات الجديدة، إليك كل ما نعرفه…
بطاقة الرسومات