هل تريد الفوز بسباق الدراجات؟ اخترق المحولات اللاسلكية الخاصة بمنافسك
تقول Shimano إنها قدمت تحديث البرنامج الثابت لفرق ركوب الدراجات المحترفة التي تستخدم مكوناته. لكنها تقول إن الإصلاح لن يكون متاحًا على نطاق أوسع حتى أواخر أغسطس، ورفضت التوضيح بالضبط كيف يمنع تحديثها الهجمات التي حددها الباحثون. كتبت الشركة: “يمكننا أن نشارك أن هذا التحديث يهدف إلى تحسين الإرسال اللاسلكي عبر منصات مكونات Shimano Di2. لا يمكننا مشاركة تفاصيل حول الإصلاح الدقيق في هذه اللحظة، لأسباب أمنية واضحة.”
ليس من الواضح تمامًا كيف سيتم نشر التصحيح للعملاء. كتبت الشركة أنه “يمكن للركاب إجراء تحديث للبرنامج الثابت على derailleur الخلفي” باستخدام تطبيق الهاتف الذكي E-TUBE Cyclist من Shimano. لكنه فشل في ذكر ما إذا كان الإصلاح سينطبق على ناقل الحركة الأمامي. ويخلص إلى أن “المزيد من المعلومات حول هذه العملية والخطوات التي يمكن للركاب اتخاذها لتحديث أنظمة Di2 الخاصة بهم ستكون متاحة قريبًا”.
في حين أن خطة التصحيح الخاصة بـ Shimano تترك فجوة مدتها أسبوع أو أسبوعين بين العرض العام للباحثين لتقنية اختراق الدراجات الخاصة بهم في Usenix والطرح الواسع النطاق للإصلاح للعملاء، يقول الأستاذ فرنانديز بجامعة كاليفورنيا في سان دييغو إنه من غير المرجح أن يتم استهداف الدراجين العاديين ببرامجهم. التقنية – على الأقل ليس على الفور. يقول فرنانديز: “أجد صعوبة في تصديق أن شخصًا ما سيرغب في شن مثل هذا الهجوم عليّ أثناء رحلتي الجماعية يوم السبت”.
ومع ذلك، يقول الباحثون إن راكبي الدراجات المحترفين يجب أن يتأكدوا من تنفيذ التصحيح المبكر الذي قدمته شيمانو بالفعل. ويشيرون أيضًا إلى أن العلامات التجارية الأخرى للمحولات اللاسلكية قد تكون عرضة لتقنيات القرصنة المماثلة: فقد ركزوا على Shimano فقط لأنها تمتلك أكبر حصة في السوق.
في عالم ركوب الدراجات التنافسي الذي لا يرحم، والذي اهتز من أسسه في العقود الأخيرة بسبب فضائح المنشطات، يجادلون بأن المنافسين الذين يخترقون مبدلات بعضهم البعض ليس سيناريو بعيد الاحتمال على الإطلاق. يقول فرنانديز: “هذا، في رأينا، نوع مختلف من المنشطات”. “إنه لا يترك أي أثر، ويسمح لك بالغش في هذه الرياضة.”
على نطاق أوسع، يجادلون بأن أبحاثهم حول اختراق الدراجات باستخدام الراديو هي قصة تحذيرية حول إغراء إضافة ميزات إلكترونية لاسلكية إلى كل تقنية، من أبواب المرآب إلى السيارات إلى الدراجات، والعواقب غير المقصودة لهذا الاتجاه طويل المدى – وهي: أنهم جميعًا أصبحوا عرضة لأشكال إعادة التشغيل وهجمات التشويش من النوع الذي يسعى شيمانو الآن لإصلاحه.
ويقول رانجاناثان من جامعة نورث إيسترن، الذي طور أيضًا حلولاً لإعادة الهجمات على أنظمة الدخول بدون مفتاح في السيارات: “هذا نمط متكرر”. “عندما يبدأ المصنعون في إضافة الميزات اللاسلكية إلى منتجاتهم، يكون لذلك تأثير على أنظمة التحكم في العالم الحقيقي. وهذا يمكن أن يسبب ضررا جسديا حقيقيا.
تم التصحيح في 14/8/2024 الساعة 10:00 صباحًا بالتوقيت الشرقي لملاحظة الراديو الصحيح المحدد بالبرمجيات المستخدم في الإعداد التجريبي للباحثين وإزالة الإشارة غير الصحيحة إلى البلوتوث.