TechVaultHub

Bluetooth vulnerabilities put millions of vehicles at risk of unauthorized access

By TechVaultHub ஊழியர்கள்

கலிபோர்னியாவில் சமீபத்தில் விற்கப்பட்ட மில்லியன் கணக்கான வாகனங்களின் கட்டுப்பாட்டு அமைப்புகளை தாக்குபவர்கள் கடத்த அனுமதிக்கும் குறிப்பிடத்தக்க புளூடூத் பாதிப்பை பாதுகாப்பு ஆராய்ச்சியாளர்கள் கண்டுபிடித்துள்ளனர். இந்த குறைபாடு சாத்தியமான தொலை சுரண்டலுக்கு பொதுவான வாகன இணைப்பு அம்சங்களை வெளிப்படுத்துகிறது.

பாதிக்கப்பட்ட பகுதி
கலிபோர்னியா
பாதிப்பு திசையன்
புளூடூத் இணைப்பு
இடர் நிலை
உயர்; வாகன கடத்தல் சாத்தியம்
சரிபார்ப்பு
ஒற்றை மூல அறிக்கை — இன்னும் சுயாதீனமாக உறுதிப்படுத்தப்படவில்லை
Advertisement
1

வாகன பாதுகாப்பு குறைபாட்டின் நோக்கம்

வாகன வயர்லெஸ் நெறிமுறைகளில் கண்டுபிடிக்கப்பட்ட ஒரு பெரிய பாதுகாப்பு பாதிப்பு நவீன இணைக்கப்பட்ட வாகனங்களின் உள்ளார்ந்த அபாயங்களுக்கு கவனத்தை கொண்டு வந்துள்ளது. இந்த குறைபாடு கலிஃபோர்னியா சந்தையில் விற்கப்படும் கணிசமான எண்ணிக்கையிலான கார்களை குறிப்பாக பாதிக்கிறது, இது புளூடூத் வழியாக முக்கியமான வாகன செயல்பாடுகளின் கட்டுப்பாட்டை அங்கீகரிக்கப்படாத மூன்றாம் தரப்பினருக்கு உதவுகிறது. இந்த வாகனங்கள் தங்கள் வயர்லெஸ் ஹேண்ட்ஷேக்குகள் மற்றும் தரவு பரிமாற்றங்களை எவ்வாறு நிர்வகிக்கின்றன என்பதில் உள்ள பலவீனங்களைப் பயன்படுத்தி, தாக்குபவர்கள் கோட்பாட்டளவில், நுகர்வோர் வசதிக்கான அம்சங்களில் இருந்து ஓட்டுநர் அமைப்புகளை தனிமைப்படுத்தி வைத்திருக்கும் நோக்கம் கொண்ட நிலையான பாதுகாப்பு அடுக்குகளைத் தவிர்க்கலாம். இந்த கண்டுபிடிப்பு இணைய பாதுகாப்பு நிபுணர்களிடையே அதிகரித்து வரும் கவலையை அடிக்கோடிட்டுக் காட்டுகிறது.

2

வாகன உரிமையாளர்களுக்கான தொழில்நுட்ப தாக்கங்கள்

சிக்கலின் மையத்தில் புளூடூத் தொகுதி உள்ளது, இது முதலில் எளிய மீடியா ஸ்ட்ரீமிங் மற்றும் ஹேண்ட்ஸ்-ஃப்ரீ அழைப்புக்காக வடிவமைக்கப்பட்ட ஒரு கூறு ஆகும், ஆனால் இது ஒரு இடைமுகமாக மாறியுள்ளது, இது பெரும்பாலும் முக்கிய வாகன தகவல் தொடர்பு பேருந்துகளுக்கு வசதியற்றதாக இருக்கும். புகாரளிக்கப்பட்ட பாதிப்பு, இந்த தகவல்தொடர்பு சேனல்களைக் கையாள ஒரு தாக்குதலை அனுமதிக்கிறது, இது வாகனம் சட்டப்பூர்வமான இயக்கி உள்ளீடு என விளக்கும் கட்டளைகளை அனுப்பும் திறனை திறம்பட பெறுகிறது. இது எளிமையான தரவு திருட்டுக்கு அப்பாற்பட்டது, உடல் வாகன இயக்க அபாயங்களின் பகுதிக்கு நகர்கிறது. இந்த அமைப்புகள் பெருகிய முறையில் நெட்வொர்க்கில் இருப்பதால், நுகர்வோரின் ஸ்மார்ட்ஃபோன் இணைப்பால் வழங்கப்படும் நுழைவுப் புள்ளியானது ஒரு பாலமாகச் செயல்படுகிறது, இது சம்பந்தப்பட்ட குறிப்பிட்ட வாகனக் கட்டமைப்பைப் பொறுத்து ஸ்டீயரிங், பிரேக்கிங் அல்லது த்ரோட்டில் அமைப்புகளுக்கு வெளிநாட்டவருக்கு அணுகலை வழங்கும்.

3

இணைக்கப்பட்ட வாகன அபாயங்களின் சூழல்

அம்சம் நிறைந்த இன்ஃபோடெயின்மென்ட் அமைப்புகளுக்கான வாகனத் துறையின் உந்துதல் மற்றும் பாதுகாப்பு-முக்கியத்துவ அமைப்புகளை தனிமைப்படுத்துவதற்கான பாதுகாப்பு சமூகத்தின் கோரிக்கை ஆகியவற்றுக்கு இடையேயான நீண்டகால பதற்றத்தை இந்த சம்பவம் எடுத்துக்காட்டுகிறது. உற்பத்தியாளர்கள் வாகனங்களை உருளும் ஸ்மார்ட்போன்களை ஒத்திருக்க, அவர்கள் கவனக்குறைவாக மோசமான நடிகர்களுக்கான தாக்குதல் மேற்பரப்பை விரிவுபடுத்தியுள்ளனர். வரலாற்று ரீதியாக, கார்கள் மூடிய அமைப்புகளாக இருந்தன, ஆனால் காற்றில் புதுப்பிப்புகள், தொலைநிலை கண்டறிதல் மற்றும் ஒருங்கிணைந்த வழிசெலுத்தல் ஆகியவற்றுக்கான நவீன தேவை தொடர்ச்சியான இணைப்பு தேவை. இந்த அம்சங்கள் ஒவ்வொன்றும் சமரசத்திற்கான சாத்தியமான வெக்டரை அறிமுகப்படுத்துகிறது, குறிப்பாக புளூடூத் - அதன் சொந்த மரபு பாதுகாப்பு குறைபாடுகளுடன் நீண்டகாலமாக போராடும் ஒரு நெறிமுறை - முதன்மை நுழைவாயிலாக பயன்படுத்தப்படுகிறது. நவீன வாகன மென்பொருள் அடுக்குகளின் சிக்கலானது உற்பத்தியாளர்கள் ஒவ்வொரு குறியீட்டையும் தணிக்கை செய்வதை கடினமாக்குகிறது, இது ஒரே நேரத்தில் மில்லியன் கணக்கான அலகுகளை பாதிக்கும் முறையான பாதிப்புகளுக்கு வழிவகுக்கிறது என்று தொழில்துறை பார்வையாளர்கள் குறிப்பிடுகின்றனர்.

4

பரந்த தொழில்துறை தாக்கம்

இந்த புளூடூத்-அடிப்படையிலான ஆபத்தைத் தணிக்க, வாகனத் தொழில்துறையானது இப்போது பெரும் ரீகால் அல்லது ஒரு சிக்கலான மென்பொருள் இணைப்புகளின் அச்சுறுத்தலான வாய்ப்பை எதிர்கொள்கிறது. கட்டுப்பாட்டாளர்கள் மற்றும் உற்பத்தியாளர்களுக்கு ஒரே மாதிரியாக, வலுவான இணையப் பாதுகாப்புச் சான்றிதழ்களை உள்ளடக்கியதாக உடல் பாதுகாப்புத் தரநிலைகள் மாற்றியமைக்கப்பட வேண்டும் என்பதை இந்த நிலைமை ஒரு அப்பட்டமான நினைவூட்டலாகச் செயல்படுகிறது. பொதுச் சாலைகளில் செல்லும்போது வாகனம் கடத்தப்பட்டால், சாலைத் தகுதிக்கான பாரம்பரிய வரையறைகள் காலாவதியாகிவிடும். இந்த கண்டுபிடிப்பின் சாத்தியமான வீழ்ச்சியானது, இன்ஃபோடெயின்மென்ட் மற்றும் வாகனக் கட்டுப்பாட்டு அமைப்புகள் எவ்வாறு தொடர்பு கொள்கிறது என்பதற்கான இறுக்கமான கட்டுப்பாடுகளுக்கு ஏற்கனவே அழுத்தம் கொடுத்து வரும் நுகர்வோர் பாதுகாப்பு கண்காணிப்பாளர்களிடமிருந்து கூடுதல் ஆய்வுக்கு வழிவகுக்கும். உற்பத்தியாளர்கள் தங்கள் ஆராய்ச்சி மற்றும் மேம்பாட்டு முன்னுரிமைகளை 'வடிவமைப்பு மூலம் பாதுகாப்பை' நோக்கி நகர்த்த வேண்டியிருக்கும், இது வாகனத் துறையில் சமீபத்திய கண்டுபிடிப்புகளின் சிறப்பியல்புகளைக் கொண்ட வசதிக்கான முதல் அணுகுமுறையிலிருந்து விலகிச் செல்ல வேண்டும்.

Advertisement

The Balanced View

Concerns & criticism

நவீன வாகன மென்பொருளின் சிக்கலான தன்மை, இத்தகைய முறையான பாதிப்புகளை சரிசெய்வதை கடினமாக்குகிறது என்று பாதுகாப்பு நிபுணர்கள் மற்றும் தொழில்துறை ஆய்வாளர்கள் ஆழ்ந்த கவலை கொண்டுள்ளனர், உறுதியான தாக்குபவர்களிடமிருந்து பாதுகாக்க தற்போதைய இணைப்பு முறைகள் போதுமானதாக இருக்காது என்று அஞ்சுகின்றனர்.

What's next

வாகன உற்பத்தியாளர்கள் இந்த வயர்லெஸ் பின்கதவுகளை மூடுவதற்கு அவசர ஃபார்ம்வேர் புதுப்பிப்புகளை வழங்க பாதுகாப்பு கட்டுப்பாட்டாளர்களிடமிருந்து அழுத்தத்தை எதிர்கொள்வார்கள் என்று எதிர்பார்க்கப்படுகிறது. வாடிக்கையாளர்கள் தங்கள் குறிப்பிட்ட கார் பிராண்டுகளின் கட்டாய மென்பொருள் இணைப்புகள் அல்லது இணைப்புச் சரிசெய்தல் தொடர்பான அதிகாரப்பூர்வ சேவை புல்லட்டின்களைப் பார்க்க வேண்டும்.

Frequently Asked Questions

#automotive-security#cybersecurity#bluetooth-vulnerability#connected-vehicles#california-transportation#infotainment-systems#vehicle-safety
Advertisement