ניסוי חשף: יצרנית סינית יכולה להשבית אוטובוסים בנורבגיה מרחוק

איך מגנים על אוטובוסים חכמים?

• חומת-אש בין היצרן למפעיל
• עיכוב עידכונים לצורך בדיקה
• ניתוק המצלמות מהרשת
• ניהול הצפנה מקומי
• סעיפי סייבר מחייבים בכל מכרז

רוטר, החברה שמפעילה כמחצית מהתחבורה הציבורית בנורבגיה, הודיעה כי תאמץ תקני אבטחה חדשים ותשדרג את מערכות ההגנה על צי האוטובוסים שלה. ההחלטה באה לאחר שבמהלך ניסוי באוטובוסים חשמליים שנבנו בידי יוטונג, יצרנית סינית מובילה, התברר שליצרן קיימת גישה ישירה למערכות הבקרה ולעידכוני התוכנה - מה שעלול, לפחות תאורטית, לאפשר שליטה חיצונית.

ניסוי במעמקי האדמה

הבדיקה נערכה במכרה תת־קרקעי כדי לוודא שאין קליטת אותות חיצוניים. החוקרים השוו בין אוטובוסים חדשים של יוטונג לבין כלי רכב ותיקים של החברה ההולנדית VDL. התוצאה: האוטובוסים הסיניים כללו מערכת עידכון תוכנה "מלמעלה", בעוד של־VDL אין כלל חיבור כזה.

ברוטר הבהירו כי המצלמות שעל האוטובוסים אינן מחוברות לאינטרנט - כך שאין חשש לדליפת תמונות או וידאו. עם זאת, היצרן כן יכול לגשת למערכת ניהול הסוללה והחשמל דרך הרשת הסלולרית, מה שאומר שתאורטית ניתן לעצור את הרכב.

מנכ"ל החברה, ברנט רייטן ינסן, אמר כי הבדיקה סיפקה "ידע מעשי" איך למנוע ניסיונות פריצה. לדבריו, רוטר תטמיע דרישות אבטחה מחמירות בכל רכש עתידי, תציב חומות־אש מקומיות ותעכב עידכונים לפני שהם מגיעים לכלי - כדי לבדוק אותם מראש.

דנמרק על הקו

גם חברת מוביה, שמפעילה את התחבורה הציבורית בדנמרק, הודיעה כי היא בוחנת מחדש את רמות ההגנה שלה מפני פריצות וריגול תעשייתי. לדבריה, לא דווח על מקרים שבהם אוטובוסים נוטרלו, אך "כדאי להיערך לפני שזה יקרה".

החוקרים שהציגו את הממצאים בכנס תחבורה בצפון אירופה הדגישו כי הסוגיה איננה ייחודית לסין. "כל כלי רכב או מכשיר שמחובר לרשת עלול להיפרץ", אמרו, "והפתרון טמון בהפרדת מערכות ושליטה מקומית".

תגובת היצרן הסיני

יוטונג הגיבה לטענות וטענה כי היא פועלת לפי חוקי המדינות שבהן היא משווקת, וכי הנתונים מוצפנים ונשמרים בגרמניה לצורכי תחזוקה בלבד. נציג החברה הוסיף כי אין ליצרן שום אפשרות טכנית להשתלט על האוטובוסים.

החשש מהשתלטות או שימוש לרעה במערכות מקוונות איננו חדש. בארצות הברית נפתחה השנה בדיקה נגד טכנולוגיה שמאפשרת לנהגים להזיז את רכבם מרחוק באמצעות ישומון. ככל שהרכבים נעשים חכמים יותר ומקושרים יותר - כך מתגברת גם הסכנה שמישהו מבחוץ יוכל לנצל זאת לרעה.

המקרה הנורבגי מזכיר עד כמה חשוב שכל מפעיל תחבורה ציבורית יקבע לעצמו כללי אבטחה ברורים: שליטה מקומית בלבד, עיכוב עידכונים עד לאישור, והצפנה שמנוהלת בארץ ולא בידי היצרן.