جلوگیری پلیس کره جنوبی از جیل‌بریک تسلا؛ خطر حبس برای بازکردن قفل FSD

نبرد گیت‌هاب و فرم‌ور؛ زلزله امنیتی مالکان تسلا در سئول

تلاش برای دور زدن محدودیت‌های نرم‌افزاری دیگر محدود به کنسول‌های بازی یا گوشی‌های هوشمند نیست؛ این بار صحبت از هیولاهای ۲ تنی است که با سرعت ۱۲۰ کیلومتر در ساعت در اتوبان‌ها حرکت می‌کنند. پلیس ملی کره جنوبی رسماً اعلام کرد که پرونده قضایی سنگینی علیه ۸۰ مالک خودروهای تسلا (Tesla) باز کرده است. اتهام این افراد دور زدن محدودیت‌های جغرافیایی سیستم خودران کامل یا همان تسلا اف‌اس‌دی (Tesla FSD - Full Self-Driving) از طریق دستکاری‌های پیشرفته سخت‌افزاری و نرم‌افزاری است.

بر اساس گزارش‌های رسمی، کارآگاهان سایبری کره جنوبی موفق به ضبط ۲۱ قطعه سخت‌افزاری تخصصی شده‌اند که برای تزریق کد و فریب دادن سیستم‌عامل خودرو طراحی شده بودند. این پرونده نشان می‌دهد که ماجرا فراتر از چند تغییر ساده در تنظیمات کاربری بوده است؛ برخی از این افراد قطعات الکترونیکی آماده را از بازارهای سیاه چین و اروپا وارد کرده و گروهی دیگر، با اتکا به دانش فنی و مهندسی معکوس، با استفاده از پروژه‌های متن‌باز پلتفرم گیت‌هاب (GitHub) بردهای سخت‌افزاری اختصاصی خود را لحیم‌کاری و سوار کرده‌اند.

دستگاه قضایی کره جنوبی اعلام کرده که متهمان با مجازات‌های شدیدی بر اساس قوانین ایمنی وسایل نقلیه موتوری و قانون شبکه‌های اطلاعاتی روبه‌رو هستند. متخلفان ممکن است تا دو سال حبس تعزیری یا جریمه‌های نقدی سنگینی تا سقف ۲۰ میلیون وون معادل حدود ۱۵ هزار دلار ($15,000) دریافت کنند؛ هشداری صریح به کسانی که تصور می‌کنند دستکاری میان‌افزار یا همان فرم‌ور (Firmware) سیستم‌های حیاتی خودرو شبیه به روت کردن یک تبلت قدیمی است.

آناتومی یک نفوذ؛ مهندسی معکوس شبکه CAN Bus و فریب پردازنده

برای درک دقیق ابعاد این ماجرا باید نگاهی به معماری شبکه داخلی خودروهای تسلا بیندازیم. پردازنده مرکزی سیستم خودران تسلا، متکی بر تراشه‌های اختصاصی این شرکت، به داده‌های حسگرها و دستورات کنترلی تکیه دارد که در بستر پروتکل سنتی کنترلر اریا نتورک (CAN Bus) و بسترهای ارتباطی اترنت خودرویی مبادله می‌شوند. سیستم FSD به دلایل قانونی، تاییدیه سازمان‌های رگولاتوری حمل‌ونقل و عدم تطابق کامل با زیرساخت‌های جاده‌ای محلی، در کره جنوبی به صورت نرم‌افزاری قفل و غیرفعال شده است.

متهمان برای فریب این سازوکار از حملات موسوم به مرد میانی (Man-in-the-Middle) در لایه سخت‌افزار استفاده کردند. ماژول‌های وارداتی یا ساخته‌شده، مستقیماً در مسیر کابل‌های ارتباطی میان پردازنده کمکی ناوبری و گیت‌وی (Gateway) خودرو قرار می‌گرفتند. این چیپ‌های واسط با شنود ترافیک داده و تزریق بسته‌های سفارشی، داده‌های مربوط به موقعیت مکانی جی‌پی‌اس (GPS) و شناسه کشوری خودرو را جعل می‌کردند تا نرم‌افزار خودرو تصور کند در حال تردد در ایالت‌های مجاز آمریکا است.

علاوه بر این، لاگین‌های احراز هویت تسلا به صورت مداوم وضعیت خودرو را به سرورهای تلمتری ابری گزارش می‌دهند. بررسی‌ها نشان می‌دهد متهمان یک شبکه زیرزمینی تبادل اطلاعات راه‌اندازی کرده بودند تا یاد بگیرند چگونه ردپای دیجیتال فعال‌سازی FSD را از لاگ‌های ثبتی خودرو پاک کرده یا ترافیک خروجی به دیتاسنترهای تسلا را فیلتر کنند تا خودرو توسط کمپانی پرچم‌گذاری (Flag) و مسدود نشود.

فاجعه بالقوه در زمان واقعی؛ هزینه ناچیز برای خطری مرگبار

سیستم‌های خودران در سطح معماری به همگام‌سازی بی‌درنگ (Real-Time) متکی هستند. پردازش تصاویر دوربین‌ها، تحلیل شبکه‌های عصبی و صدور فرامین هدایت فرمان و ترمزها در کسری از میلی‌ثانیه رخ می‌دهد. هنگامی که یک ماژول ناشناخته و غیررسمی در مسیر ارتباطی سیستم‌های حساس خودرو قرار می‌گیرد، خطر جهش تاخیر زمانی (Latency Spike) و تداخل در فرامین حرکتی به شدت افزایش می‌یابد.

سیستم FSD تسلا حتی در مناطقی که به‌صورت رسمی عرضه شده، نیازمند نظارت فعال و بدون وقفه راننده است و عملکرد آن هنوز به سطح اطمینان خودمختاری کامل نرسیده است. تابلوهای راهنمایی و رانندگی کره جنوبی، خط‌کشی‌های خاص معابر، الگوهای ترافیکی شهرهایی مانند سئول و سیگنال‌های چراغ‌های راهنمایی تفاوت‌های ساختاری عمیقی با استانداردهای آمریکای شمالی دارند. تحمیل یک مدل هوش مصنوعیِ بهینه‌نشده بر جاده‌های محلی، بازی با جان عابران پیاده و سایر خودروهاست.

از دیدگاه مهندسی سیستم‌های توزیع‌شده، وارد کردن قطعات دست‌ساز گیت‌هابی به بستر کنترل خودرو نقض فاحش ایمنی کارکردی (Functional Safety) محسوب می‌شود. در صورت وقوع یک سرریز بافر (Buffer Overflow) یا خطای همزمانی در بستر گذرگاه ارتباطی این تراشه‌های غیرمجاز، فرمان و ترمز خودرو ممکن است در حساس‌ترین لحظه از مدار پاسخگویی خارج شوند.

تقابل رگولاتوری دولتی با توهم مالکیت نرم‌افزاری

این پرونده بحث بنیادین حق تعمیر و اصلاح پلتفرم (Right to Repair and Modify) را وارد فاز جدیدی می‌کند. از زمان ظهور خودروهای نرم‌افزارمحور (Software-Defined Vehicles)، این چالش شکل گرفته که آیا خریدار مالک واقعی تمام امکانات فیزیکی سخت‌افزار نصب‌شده است یا شرکت سازنده می‌تواند بر اساس اشتراک ماهانه یا محدودیت‌های جغرافیایی، بخشی از توان پردازشی و سنسوری خودرو را پشت دیوار لایسنس مسدود نگه دارد؟

پاسخ دادستانی و پلیس کره جنوبی کاملاً قاطع است: امنیت عمومی فراتر از آزادی دستکاری سیستم‌هاست. اگر کسی یک پردازنده اینتل (Intel) یا ای‌ام‌دی (AMD) را اورکلاک کند یا فرم‌ور مادربرد خود را تغییر دهد، حداکثر ریسک متوجه پایداری همان سیستم خانگی است؛ اما تغییر کدهای عملیاتی یک خودرو در خیابان عمومی پیامد مستقیم جانی دارد. به همین دلیل مراجع قانونی بدون مسامحه وارد عمل شده‌اند تا جلوی شکل‌گیری فرهنگ جیل‌بریک خودروهای برقی را در نطفه خفه کنند.

این ماجرا زنگ خطری جدی برای تسلا نیز به شمار می‌رود. ساختار امنیتی تسلا همواره به عنوان یکی از پیشرفته‌ترین پلتفرم‌های رمزنگاری شده در صنعت خودرو شناخته می‌شد. با این حال، توانایی ده‌ها کاربر برای مهندسی معکوس و دور زدن فایروال‌های داخلی آن به کمک کدهای گیت‌هاب نشان می‌دهد که حتی مستحکم‌ترین معماری‌های مبتنی بر سیلیکون اختصاصی نیز در برابر حملات فیزیکی دسترسی مستقیم (Physical Access Attacks) آسیب‌پذیر هستند.

چشم‌انداز آینده؛ تدابیر امنیتی سخت‌گیرانه‌تر و ریشه‌های اعتبارسنجی سیلیکونی

پیامد فوری این برخورد قضایی، فشار گسترده نهادهای نظارتی جهان بر تسلا برای بازطراحی پروتکل‌های اصالت‌سنجی قطعات است. غول‌های خودروسازی ناچار خواهند شد راهکارهای امنیتی سخت‌افزاری شبیه به تراشه‌های امنیتی تایتان (Titan) یا ماژول‌های پلتفرم امنیتی (TPM) پیشرفته را به‌صورت کامپوننت به کامپوننت روی تمام نودهای شبکه CAN پیاده‌سازی کنند تا هرگونه بورد واسط ناشناخته بلافاصله به عنوان نفوذ شناسایی و کل سیستم زمین‌گیر شود.

تسلا احتمالاً طی روزهای آتی با انتشار یک آپدیت نرم‌افزاری از راه دور (OTA)، الگوریتم‌های پایش صحت لاگ‌ها و امضاهای دیجیتال سنسورها را تقویت خواهد کرد. برای مالکان این ۸۰ خودرو، ماجراجویی مهندسی به یک کابوس قضایی تبدیل شده است؛ هشداری صریح به جامعه توسعه‌دهندگان که نشان می‌دهد خط باریک میان نبوغ تکنولوژیک و جرم تهدیدکننده حیات عمومی در عصر وسایل نقلیه هوشمند تا چه اندازه شکننده و لغزنده است.