האם קציני צה"ל יסעו ברכבים סיניים? ומי ידאג שהסינים לא מאזינים להם?

מינהל הרכש במשרד הביטחון (מנה"ר) צפוי להכריע בקרוב על מכרז רכבי ליסינג בהיקף של קרוב ל-10 אל רכבים לאנשי קבע. מרבית הדגמים שהוצעו במכרז הם מתוצרת סין, לרבות מותגים מוכרים כמו צ'רי, MG ו-BYD. הזכרנו את הסכנה ברכבים הסיניים - הסכנה הגדולה של הרכבים החשמליים הסינים - והאם להימנע מקניית רכב כזה? אבל נראה שהנוחות והמחירים הנמוכים משאירים את הרכבים הסיניים במכרז. 

החששות מסיכון ביטחוני ברכבים הסיניים הוא לא דבר חדש. אבל על רקע המתיחות שגוברת בין ארה"ב לסין והתפקיד של ישראל בעימות הזה, כמו גם - התמיכה של הסינים באיראן, יוצרים איום שהופך למוחשי. האיומים האלו מתגברים ככל שמבינים את היכולת של האקרים וגורמים עוינים לבצע התקפת סייבר על רכבים חשמליים דרך רשתות אינטרנט, רשתות אלחוטיות ועוד. 

התקפת כאלו יכולות להיות בכל רכב חשמלי, אבל הדאגה בעיקר מרכבים סינים היא ברורה. מפעלי הרכבים בסין כפופים במישרין או בעקיפין לממשל הסיני. גם אם לא באופן ישיר, קשה להאמין שאם הממש רוצה מידע מסוים, הגורמים בחברה לא יספקו אותו. החשש הוא שיש אפשרות להאזין, לפרוץ, לראות ולשאוב מידע מרחוק מהרכבים האלו. זה איום גדול במיוחד - דמיינו קצין בצבא שמדבר עם קצין אחר ברכב על מבצע מסוים. מעבר לכך, זו פרצה שיכולה לחבר את התוקף למקורות מידע נוספים. לכן, נראה שגם אם הסינים יזכו במכרז, זה ידרוש התאמות מסוימות, לרבות הגנת סייבר מקומית. 

הרכבים הסינים פרוצים יותר

הסינים, להבדיל מהעולם המערבי, חיים בסוג של דיקטטורה, והעומדים בראש יכולים לנצל את כוחם ושליטת על הכלכלה הסינית ועל החברות הסיניות לטובתם. אם הממשל הסיני רוצה לקבל מידע על משתמשי חברות הרכבים הסיניות, סיכוי טוב שהוא יכול. אם הממשל הסיני ירצה להיכנס למערכות של חברות סיניות, קשה להאמין שמנהלי הפירמה יכולים הגיד לו לא. אם הממשל הסיני ירצה לבצע התקפת סייבר על רכבים בישראל או במקום אחר, הוא עשוי להצליח. וזה לא רק הממשל הסיני. תיאורטית גם גופים אחרים יכולים לעשות זאת. השליטה על הרכב היא בידיים סיניות, בידי אבטחה סינית, בידי מנהלים סיניים. האם זה לא מסוכן? הסכנה הזו נמצאת גם ברכבים מחברות אחרות בעולם. התקפה יכולה להיות גם על רכבים אמריקאים, גרמנים, יפנים וכו'. אבל נראה שברכבים סיניים סיכוי ההתקפת סייבר גבוה יותר. מעבר לכך, האם הרשתות של הסינים מאובטחות ומוגנות כמו שצריך. האם החשש שהרכבים הסינים פרוצים יותר מרכבים אחרים הוא אמיתי?   

התקפת סייבר ברכב חשמלי - לא תרחיש מופרך 

הדאגה המרכזית נוגעת לאפשרות שמישהו יצליח לחדור למערכות הרכב, לגנוב מידע אישי על הנהג או הנוסעים, לשבש את פעולתו, או אפילו לגרום לתאונה בכוונה תחילה.  הקישוריות ברכבים החשמליים: גישה פתוחה, סיכון גבוה -  כיום, כמעט כל רכב חדש ( גם לא חשמלי) מצויד בקישוריות לאינטרנט, שמאפשרת לו להתחבר לעדכוני תוכנה, מערכת ניווט, ותקשורת עם המוסך. טכנולוגיות אלו מציעות נוחות, אך גם פותחות פתח לפרצות אבטחה. רכבים סיניים חשמליים, כמו דגמים מבוקשים שנכנסו לשוק, אינם שונים בעניין זה, ומשתמשים במערכות מתקדמות שמאפשרות שליטה מרחוק, מה שמגביר את הפוטנציאל למתקפות סייבר. האם ניתן להשתלט מרחוק על הרכב?  תרחישים מדאיגים כוללים אפשרות שהאקרים ינצלו חולשות אבטחה במערכות הרכב כדי לחדור אליו ולשלוט במערכות שונות כגון בלמים, היגוי, מנוע או מערכות בטיחות נוספות. למרות שהאפשרות להשתלטות מרחוק קיימת בתיאוריה, מדובר במתקפה מורכבת המצריכה ידע מתקדם וציוד יקר. יצרני הרכב משקיעים רבות בהגנות מתוחכמות, שמונעות במרבית המקרים כל גישה לא מורשית למערכות הקריטיות של הרכב.  

הרכב כתחנת האזנה: סכנה למידע האישי

בנוסף לחשש הבטיחותי, קיימת אפשרות שניתן להפוך את הרכב לכלי לאיסוף מידע אישי. רכבים מקושרים מצוידים בחיישנים, מיקרופונים ומצלמות. בתיאוריה, תוקף שמצליח לחדור למערכות אלו עשוי לאסוף מידע אישי על הנוסעים ואף לעקוב אחריהם. משרד הביטחון מודע לסיכון זה, וברכבים מסוימים שמיועדים לשימוש צבאי מבוצעים עדכוני אבטחה לנטרול מערכות מדיה שעלולות לשמש ככלי מעקב. יתרה מזו, דגמים המיוצרים לשימוש אזרחי אינם עוברים תהליך דומה, מה שמותיר את המשתמשים חשופים. פרצות אבטחה בשקעי אבחון (OBD) -  מערכת ה-OBD ברכב, המשמשת לחיבור למחשב המאפשר דיאגנוסטיקה, היא נקודת גישה פוטנציאלית נוספת. בחודשים האחרונים נחשפו מקרים בהם רכבים של מותגים סיניים לרבות של  BYD נפרצו הנקודת הגישה הזו. זו היתה פעולה פיזית ולא מרחוק, אבל היא מלמדת שיש במערכת נקודות תורפה ואם גנבים יכולים לעשות את זה, תחשבו מה יכולים לעשות מדינות או גופי טרור גדולים. האם יש חשש מגניבת מידע על ידי יצרנים?  החשש מגניבת מידע אישי נמצא במוקד רגולציה בארצות הברית, שם נשקלת חקיקה שתמנע מכירת רכבים עם רכיבים סיניים, מתוך דאגה לאיסוף מידע על נהגים אמריקאים. על פי הערכות, החקיקה עלולה לפגוע ביצרנים סיניים, כמו גם במותגים שהינם בבעלות חברות סיניות. הרגולטורים מציינים כי החשש המרכזי הוא שהמידע יאסף על ידי יצרני הרכב הסינים ויועבר לממשלות זרות, מה שעשוי להוות סכנה ביטחונית.

• ממסלול המרוצים לנאסד"ק: סטורדוט מתמזגת לספאק של אנדרטי בשווי 800 מיליון דולר
• דאצ’יה מנסה להחזיר את החשמלית אל העם
• המלצת המערכת: כל הכותרות 24/7