تحليل أمني عميق يكشف ثغرات في بروتوكول CAN XL: تهديدات جديدة لمستقبل السيارات ذاتية القيادة

شهد قطاع أشباه الموصلات والسيارات مؤخراً تطوراً لافتاً في مجال الأمن السيبراني، حيث كشفت دراسة بحثية مشتركة أجراها معهد جورجيا للتكنولوجيا، ومعهد قطر لبحوث الحوسبة، وجامعة بوردو، عن وجود ثغرات أمنية هيكلية في بروتوكول CAN XL. يُعد بروتوكول CAN XL الامتداد الأحدث لبروتوكولات شبكات التحكم (CAN) التقليدية، وهو مصمم لتلبية متطلبات السرعة وحجم البيانات العالي التي تتطلبها السيارات الحديثة المعتمدة على تقنيات الذكاء الاصطناعي، والكاميرات، وأجهزة LiDAR. إن اكتشاف هذه الثغرات يضع مصنعي السيارات وشركات أشباه الموصلات أمام تحدٍ وجودي، خاصة مع اعتماد الصناعة على CAN XL كعمود فقري للاتصالات داخل المركبة في الجيل القادم من السيارات المتصلة. من منظور صناعة أشباه الموصلات، تحمل هذه النتائج تداعيات كبيرة على سلسلة التوريد. فشركات مثل NXP، وSTMicroelectronics، وInfineon، التي تعمل حالياً على دمج ميزات CAN XL في وحدات التحكم الدقيقة (MCUs) الخاصة بها، قد تضطر إلى إعادة النظر في تصاميم الأجهزة (Hardware) لتضمين طبقات حماية إضافية. هذا يعني زيادة في تعقيد التصميم، وارتفاعاً محتملاً في التكاليف التشغيلية، وربما تأخيراً في دورات إنتاج الرقائق المتوافقة مع معايير الأمان الجديدة. إن الفشل في معالجة هذه الثغرات على مستوى السيليكون قد يترك المركبات عرضة لهجمات قد تؤدي إلى تداخل خطير في أنظمة القيادة الذاتية، مما يثير تساؤلات حول معايير الامتثال التنظيمي مثل ISO 26262 وISO 21434. أما بالنسبة للمستقبل، فإن هذه الدراسة تفرض تحولاً استراتيجياً نحو "الأمن منذ التصميم" (Security-by-Design). يجب على الموردين الانتقال إلى دمج وحدات أمن الأجهزة (HSMs) الأكثر قوة وتشفير الرسائل بشكل لا يمكن اختراقه عند مستوى الطبقة الفيزيائية للبروتوكول. كما يتوقع المحللون أن تفرض الهيئات التشريعية معايير أكثر صرامة على تقنيات الاتصال داخل المركبات. في المدى الطويل، لن تقتصر المنافسة على سرعة نقل البيانات فحسب، بل ستنتقل إلى من يقدم الشبكة الأكثر مرونة ضد الهجمات الإلكترونية. إن الصناعة اليوم في سباق مع الزمن؛ فالمعايير المفتوحة مثل CAN XL يجب أن تطور بروتوكولات مصادقة وتشفير متكاملة قبل أن تصبح المعيار الصناعي المهيمن، وإلا فإن تكلفة التراجع عن هذا البروتوكول ستكون باهظة جداً للمصنعين والمستهلكين على حد سواء.