הסכנה על הכביש: האם רכבים חשמליים סיניים פגיעים למתקפות סייבר?

החששות האלו קיימות כבר שנים, אבל הן מתגברות ככל שרואים את איומי והתקפות הסייבר והמתקפות המתוחכמות דרך רשתות אינטרנט, רשתות אלחוטיות ועוד. החששות האלו נמצאי כמעט בכל מכשיר אלקטרוני. הסמאטרפונים שלנו ניתנים לפריצה, מסתבר שגם הטללויזיה הביתית ומערכות נוספות. למעשה כל מכשיר שיש לו תקשורת עם רשת או מכשיר אחר נתון תיאורטית למתקפה.

    רכב חשמלי שיואמי   (יצרן)

וזה מוביל אותנו לרכבים חשמליים. האם מתקפות סייבר מתוחכמות עשויות לאפשר השתלטות על רכבים חשמליים – ובמיוחד רכבים מתוצרת סין – הנמצאים בשימוש בישראל. הדאגה בעיקר מרכבים סינים היא ברורה. סין נמצאת בסוג של מלחמה כלכלית ואפילו עימות גדול מול ארה"ב והעולם המערבי. ישראל אומנם לא נתפסת כאויבת ושיתופי הפעולה בין ישראל וסין עדיין חזקים, אבל יש גם בקרב גורמי ממשל, חשש מההשתלטות הסינית בעשרות השנים האחרונות על נכסים ופירמות ישראליות בולטות. 

 

הרכבים הסינים פרוצים יותר

הסינים, להבדיל מהעולם המערבי, חיים בסוג של דיקטטורה, והעומדים בראש יכולים לנצל את כוחם ושליטת על הכלכלה הסינית ועל החברות הסיניות לטובתם. אם הממשל הסיני רוצה לקבל מידע על משתמשי חברות הרכבים הסיניות, סיכוי טוב שהוא יכול. אם הממשל הסיני ירצה להיכנס למערכות של חברות סיניות, קשה להאמין שמנהלי הפירמה יכולים הגיד לו לא. אם הממשל הסיני ירצה לבצע התקפת סייבר על רכבים בישראל או במקום אחר, הוא עשוי להצליח.

• סיכום ינואר - נובמבר 291,617 כלי רכב חדשים
• ענקית הרכב החשמלי BYD מדווחת על צניחה של 33% ברווחים: האם זו תחילתו של משבר מערכתי בשוק הסיני?
• המלצת המערכת: כל הכותרות 24/7

וזה לא רק הממשל הסיני. תיאורטית גם גופים אחרים יכולים לעשות זאת. השליטה על הרכב היא בידיים סיניות, בידי אבטחה סינית, בידי מנהלים סיניים. האם זה לא מסוכן?

הסכנה הזו נמצאת גם ברכבים מחברות אחרות בעולם. התקפה יכולה להיות גם על רכבים אמריקאים, גרמנים, יפנים וכו'. אבל נראה שברכבים סיניים סיכוי ההתקפת סייבר גבוה יותר. מעבר לכך, האם הרשתות של הסינים מאובטחות ומוגנות כמו שצריך. האם החשש שהרכבים הסינים פרוצים יותר מרכבים אחרים הוא אמיתי? 

 

התקפת סייבר ברכב חשמלי - לא תרחיש מופרך 

הדאגה המרכזית נוגעת לאפשרות שמישהו יצליח לחדור למערכות הרכב, לגנוב מידע אישי על הנהג או הנוסעים, לשבש את פעולתו, או אפילו לגרום לתאונה בכוונה תחילה. 

• מקסוס eDeliver 5 Combi - מסחרית חשמלית דו שימושית
• טסלה תחת בדיקה: האם ידיות החירום במודל 3 מסוכנות בשעת משבר?
• תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
• פיצוי לנהגי מוניות בגלל כניסת אובר - כמה והאם הוא סביר?

הקישוריות ברכבים החשמליים: גישה פתוחה, סיכון גבוה - כיום, כמעט כל רכב חדש ( גם לא חשמלי) מצויד בקישוריות לאינטרנט, שמאפשרת לו להתחבר לעדכוני תוכנה, מערכת ניווט, ותקשורת עם המוסך. טכנולוגיות אלו מציעות נוחות, אך גם פותחות פתח לפרצות אבטחה. רכבים סיניים חשמליים, כמו דגמים מבוקשים שנכנסו לשוק, אינם שונים בעניין זה, ומשתמשים במערכות מתקדמות שמאפשרות שליטה מרחוק, מה שמגביר את הפוטנציאל למתקפות סייבר.

האם ניתן להשתלט מרחוק על הרכב? תרחישים מדאיגים כוללים אפשרות שהאקרים ינצלו חולשות אבטחה במערכות הרכב כדי לחדור אליו ולשלוט במערכות שונות כגון בלמים, היגוי, מנוע או מערכות בטיחות נוספות. למרות שהאפשרות להשתלטות מרחוק קיימת בתיאוריה, מדובר במתקפה מורכבת המצריכה ידע מתקדם וציוד יקר. יצרני הרכב משקיעים רבות בהגנות מתוחכמות, שמונעות במרבית המקרים כל גישה לא מורשית למערכות הקריטיות של הרכב.

 

הרכב כתחנת האזנה: סכנה למידע האישי

בנוסף לחשש הבטיחותי, קיימת אפשרות שניתן להפוך את הרכב לכלי לאיסוף מידע אישי. רכבים מקושרים מצוידים בחיישנים, מיקרופונים ומצלמות. בתיאוריה, תוקף שמצליח לחדור למערכות אלו עשוי לאסוף מידע אישי על הנוסעים ואף לעקוב אחריהם.

משרד הביטחון מודע לסיכון זה, וברכבים מסוימים שמיועדים לשימוש צבאי מבוצעים עדכוני אבטחה לנטרול מערכות מדיה שעלולות לשמש ככלי מעקב. יתרה מזו, דגמים המיוצרים לשימוש אזרחי אינם עוברים תהליך דומה, מה שמותיר את המשתמשים חשופים.

פרצות אבטחה בשקעי אבחון (OBD) - מערכת ה-OBD ברכב, המשמשת לחיבור למחשב המאפשר דיאגנוסטיקה, היא נקודת גישה פוטנציאלית נוספת. בחודשים האחרונים נחשפו מקרים בהם רכבים של מותגים סיניים לרבות של  BYD נפרצו הנקודת הגישה הזו. זו היתה פעולה פיזית ולא מרחוק, אבל היא מלמדת שיש במערכת נקודות תורפה ואם גנבים יכולים לעשות את זה, תחשבו מה יכולים לעשות מדינות או גופי טרור גדולים.

האם יש חשש מגניבת מידע על ידי יצרנים? החשש מגניבת מידע אישי נמצא במוקד רגולציה בארצות הברית, שם נשקלת חקיקה שתמנע מכירת רכבים עם רכיבים סיניים, מתוך דאגה לאיסוף מידע על נהגים אמריקאים. על פי הערכות, החקיקה עלולה לפגוע ביצרנים סיניים, כמו גם במותגים שהינם בבעלות חברות סיניות. הרגולטורים מציינים כי החשש המרכזי הוא שהמידע יאסף על ידי יצרני הרכב הסינים ויועבר לממשלות זרות, מה שעשוי להוות סכנה ביטחונית.

 

דונלד טראמפ - יעצים את מלחמת הסחר מול סין

החזרה של דונלד טראמפ לבית הלבן, עשויה להאיץ ולהסלים את מלחמת הסחר ואת הניסיון להחזיר את הייצור הביתה - לארה"ב. בשנים האחרונות מסתמנת מגמה ברורה בארה"ב ואירופה שלא להישען על ייצור סיני ולהחזיר חלק ממנו הביתה גם משיקולים של ביטחון לאומי. 

במקביל העולם המערבי מקשה על החברות הסיניות דרך העלאת מכסים. באירופה עלו המכספים על רכבים בשיעור ניכר כדי לעור ליצרניות המקומיות וכדי להוריד את נתח השוק של הסינים. ככל שאירופה מקשה, כך השוק הישראלי הופך לחשוב יותר מבחינת הסינים והם מגדילים כאן את נתח השוק באופן דרמטי. 

ועל רקע זה, נראה שהתשובה ברורה. הרכבים החשמליים הסינים אומנם עולים פחות מהרכבים החשמליים האחרים, אבל יש כאן סיכון שצריך לקחת אותו בחשבון. יכולת וסיכויי הפריצה למערכת גבוהים יותר. זה נכון גם לרכבים לא חשמליים, זה נכון גם לסמארטפונים - האם אנחנו מעדיפים סממארטפון סיני זול על פני סמארטפונים מארה"ב?

 כסף כסף כסף - הסינים זולים יותר

אז האם להימנע ממוצרים סינים? זאת שאלה גדולה. זה שאלה של מחיר. הסיכונים ידועים, ברורים, התרחיש שלהם הוא כבר שאלה מאוד תיאורטית ואיישת. מי שמפחד וחושב שהסיכון גדול יעדיף לא לקנות רכב חשמלי סיני, אבל מי שסבור שזה תרחיש דמיוני, יקנה רכב חשמלי סיני. בסוף זו שאלה של מחיר - הרכבים הסינים זולים משמעותית מהרכבים האחרים. 

העסקה שאנחנו עושים בקניית רכב חדש היא יקרה, ולכן הפער בין המחירים הוא מאוד חשוב והוא שיקול מרכזי בקנייה. רבים ובצדק מבחינתם ימשיכו לקנות רכבים חשמליים סיניים, אלו מותגים שבסה"כ מבטאים את רוב המכירות של רכבים חשמליים. אנשים אומרים - "יש כבר רבבות רכבים כאלו, אז אין בעיה", או "לי זה לא יקרה". אבל בעולם הטכנולוגי הכל יכול לקרות. 

נראה שכל עוד המכסים על רכבים סינים יהיו בשיעור הקיים ולא תהיה העלאת מכסים כפי שעשו באירופה ובארה"ב, ישראל תתמלא מחודש לחודש ברכבים חשמליים סינים. בסוף כאמור זה עניין של מחיר.

 

סכנות הסוללות: מקרים של שריפות בטעינה

סוללות הליתיום המשמשות ברכבים חשמליים הן בעלות קיבולת אנרגיה גבוהה. במקרה של נזק פיזי או תקלה חמורה, עלול להתרחש מצב של התלקחות. במקרה שהתרחש בדרום קוריאה, שריפה של רכב חשמלי גרמה להרס של יותר ממאה כלי רכב נוספים בחניון תת-קרקעי. בישראל, רשות הכבאות וההצלה מזהירה מפני התקלות כאלה, ומצביעה על כך ששריפה כזו בחניון עלולה להחליש את המבנה ולגרום לסיכון משמעותי.

סכנה נוספת - האם היצרן יציב פיננסית או שהוא עלול להיעלם?

יצרנית הרכב החשמלי הסינית NETA, שמשווקת בישראל על ידי אוטו חן מקבוצת בליליוס, עצרה את ייצור המכוניות במפעליה בסין על רקע קשיים פיננסים. החברה ככל הנראה בדרך לסגירה. 

  NETA - מותג בסכנה

NETA אינה החברה הראשונה שנקלעה לקשיים - גם יצרניות כמו WELTMEISTER ו-HIPHI בתחום הרכב החשמלי, הודיעו על הפסקת פעילותן עקב מצוקת מימון ותחרות עזה. בסין פועלים כיום כ-140 יצרני רכב חשמליים, אך לפי תחזיות שונות אין הצדקה להיקף כזה. רק בודדות מרוויחות כשהרוב הגדול בהפסדי ענק. על פי מומחים לתעשייה אין מקום ליותר מ-20 חברות.

המסקנה - אתם קונים מותגים שחלקם "לא יהיו בחיים" בהמשך. זה סיכון גדול - מי ייספק תמיכה, שירותים, חלפים?  מנגד, ככל הנראה (אין ביטחון ב-100%) שיצרנים וותיקים וגדולים יישארו "בחיים". 

מה ניתן לעשות כדי להגן על הרכב והמידע? חשוב לוודא שהרכב מקבל עדכונים מהיצרן, כולל תיקוני אבטחה שוטפים. צריך להטעין את הרכב רק בעמדות מאושרות ובציוד תקני ואסור  לחבר התקנים לא מוכרים לשקעי האבחון (OBD) של הרכב.