מבוכה: הרכב הרשמי של ראש ממשלת בריטניה ריגל לסין

רוני נאק

רעידת אדמה ביטחונית, שלא לומר פאק אטומי, טלטל את צמרת הממשל בלונדון כאשר במהלך בדיקת בטיחות וסריקה של רכבי השרד המשמשים את בכירי הממשלה, ובהם רכבו של ראש הממשלה הבריטי, גילו אנשי סוכנויות המודיעין רכיב זעיר וחבוי שהעביר נתוני מיקום בזמן אמת.

הממצא המדאיג ביותר הוא שהרכיב הושתל ישירות בסין, עמוק בתוך חלקים אטומים שנרכשו על ידי יצרניות הרכב, מבלי שלחברות המערביות היה מושג על כך. הסערה הנוכחית אינה נוגעת למכשיר מעקב מגנטי "מסורתי" שמודבק בחשאי לתחתית הרכב על ידי סוכן חשאי בלילה אפל, אלא באיום מתוחכם ורחב בהרבה של מודולים סלולריים וכרטיסי SIM מתקדמים המשולבים ישירות בשרשרת האספקה העולמית. התקנים המוטמעים עמוק בתוך רכיבים אלקטרוניים חיוניים, כגון מחשבי רכב, מערכות ניווט או מודמים מובנים האחראים על קישוריות הרכב. רכיבים אלה מסוגלים לפעול באופן עצמאי לחלוטין, לעקוב אחר המיקום המדויק באמצעות GPS ולשדר את המידע דרך רשתות תקשורת סלולריות אזרחיות בדור 4 או 5 ישירות לשרתים הממוקמים בסין.

• לידיעה המקורית

איומי הייחוס ואיסוף המודיעין המבוזר

הסכנות הטמונות בטכנולוגיה זו חורגות בהרבה מעבר למעקב מיקום פשוט. היכולת לדעת היכן ראש ממשלה, שר או דיפלומט נמצא בכל רגע נתון מאפשרת למדינות עוינות לבנות פרופיל מדויק של פגישות חשאיות, ביקורים במתקנים ביטחוניים וסדרי יום רגישים. כאשר מדובר באלפי רכבים, הגוף המאזין יכול לנתח נתוני "עתק,"ביג דאטה", לעקוב אחר תנועות המונים, לזהות שיבושים בתשתיות ואף לבצע מעקב ממוקד אחר יעדים אסטרטגיים. מעקב מבוזר מסוג זה מאפשר גם לזהות מפגשים בין אנשים שונים, כך לחשוף רשתות אנושיות, פגישות עסקיות חסויות או מהלכים דיפלומטיים סודיים לפני שהם יוצאים לפועל או מפורסמים לציבור. מעבר לכך, מומחי אבטחה מזהירים כי רכיבים אלו, המחוברים למחשב הרכב המרכזי, עלולים תיאורטית לשמש בעתיד לא רק להאזנה פסיבית, אלא גם להפעלת קוד זדוני שיכול להשבית את הרכב או להשתלט על מערכות ההיגוי והבלימה שלו.

חדירת הרכיבים החשודים אל הרכב הפרטי

אם נדמה שמדובר בבעיה של ראשי ממשלות בלבד, כדאי לחשב מסלול מחדש, שכן תעשיית הרכב העולמית תלויה לחלוטין ברכיבים אלקטרוניים המיוצרים בסין וחברות אלו שולטות בנתח שוק עצום של שוק האינטרנט של הדברים. מכשיר מעקב ותקשורת כזה, או רכיב דומה לו, נמצא בסבירות גבוהה מאוד בכמה מקומות מרכזיים ברכב המודרני של כל אחד מאיתנו ובראשם מערכת המולטימדיה והבידור. מערכות הניווט, מסכי המגע והקישוריות לרשת דורשים מודם סלולרי קבוע כדי לעדכן מפות, להזרים מוזיקה ולקבל עדכוני תוכנה מהאוויר. מודמים אלו מיוצרים ברובם במפעלי ענק במזרח הרחוק.

• סייבר ברכבים חדשים

מקום מועד נוסף הוא יחידת מערכת קריאת החירום האוטומטית (e-Call), הקיימת כחובה חוקית בכל רכב מודרני המיוצר בשנים האחרונות. תפקידה לשדר את מיקום הרכב לכוחות ההצלה במקרה של תאונה קשה. מערכת זו כוללת כרטיס SIM מובנה, רכיב GPS ומודול סלולרי עצמאי לחלוטין, שלרוב נשאר פעיל ומוזן מחשמל גם כשהרכב כבוי. לבסוף, הסכנה קיימת גם במחשב ניהול המנוע, הרכב ומערכות הדיאגנוסטיקה האחראים על איסוף נתונים טכניים ושליחתם ליצרן לצורכי תחזוקה מונעת, מאחר שחלק ניכר מלוחות האם והשבבים המוטמעים בהם מגיעים ישירות משרשראות אספקה סיניות, שם קל מאוד להחביא קוד או רכיב חומרה זעיר נוסף בתוך חלק אטום ומורכב.

עידן חדש של איומי סייבר פיזיים

הפרשה בבריטניה מציבה תמרור אזהרה בוהק בפני תעשיית הרכב המערבית ובפני קובעי המדיניות במדינה שחשוב לה לשמור על סודותיה ועל בריאות אזרחיה. הרכבים המודרניים הפכו להרבה יותר מ"סמארטפונים על גלגלים" וכפי שלמדנו בעולם הטלפונים – מי ששולט בחומרה ובשרשרת האספקה, שולט במידע. בפעם הבאה שאתם נכנסים לרכב שלכם בעזרת האפליקציה של היצרן, נהנים מניווט המתעדכן בזמן אמת ומעדכוני המערכת, זכרו שהרכב לא רק משרת אתכם, אלא אולי גם מדווח על כל צעד שלכם למישהו בצד השני של הגלובוס.