עדכונים אלחוטיים ברכב: 92% מהתקיפות מבוצעות מרחוק

עדכוני תוכנה אלחוטיים הפכו לתקן בתעשיית הרכב, ואיתם נפתח אזור תקיפה חדש שמדאיג אנליסטים: 92 אחוזים מהתקיפות על מערכות רכב מחוברות ב-2025 בוצעו מרחוק, ללא צורך בקרבה פיזית לרכב. טכנולוגיית העדכון האלחוטי, המוכרת כ-OTA, מאפשרת ליצרניות לשדר לרכב תיקוני תוכנה ותכונות חדשות דרך הרשת הסלולרית, בלי ביקור במוסך. אותו ערוץ שמייעל תחזוקה ומקצר החזרות למוסך מספק לתוקפים נתיב פוטנציאלי אל בקרי הרכב הקריטיים, בהם מערכות בלימה, היגוי ומערכות עזר לנהג.

עדכונים אלחוטיים, שהיו בעבר ייחודיים ליצרניות הרכב החשמלי, הפכו לנחלת הכלל. יצרניות מסורתיות מטמיעות רכבים מוגדרי תוכנה, שבהם חלק גדל מהתפקוד נשלט בקוד הניתן לעדכון מרחוק. חלק מההחזרות שבעבר חייבו ביקור במוסך מתבצעות כיום כעדכון אלחוטי, מה שמוזיל את התיקון ליצרן אך מרכז יותר שליטה בערוץ תוכנה אחד.

דוח הסייבר של חברת אפסטרים סקיוריטי לשנת 2026 ניתח 494 אירועי אבטחה שדווחו בפומבי במהלך 2025 בתחום הרכב והתחבורה החכמה. מספר התקיפות יותר מהוכפל, ותקיפות כופר היוו 44 אחוזים מהאירועים, כפול משיעורן ב-2024. 67 אחוזים מהאירועים נגעו למערכות טלמטיקה וענן, סימן שהחשיפה עוברת לתשתית העורפית, לממשקי התכנות ולפלטפורמות הניהול מרחוק ולא לחבלה פיזית ברכב.

אפסטרים סקיוריטי מציינת שתקיפות הכופר הפכו למנוף רווח עבור התוקפים: גורמים עוינים ניצלו חולשות במערכות רכב מחוברות או בפלטפורמות העורפיות כדי לשבש גישה לרכב או את פעולתו, ולאחר מכן דרשו תשלום להשבת השליטה. החברה מצביעה על אירועי סייבר שעלותם ליצרן בודד עלולה להגיע לסדר גודל של מיליארד דולר, בין עלויות החזרה, תביעות ופגיעה במוניטין.

החשש אינו תיאורטי. לפני כעשור הדגימו החוקרים צ'ארלי מילר וכריס ולאסק פריצה מרחוק לג'יפ צ'רוקי, דרך פרצה במערכת המולטימדיה uConnect שהשאירה יציאת תקשורת פתוחה ברשת הסלולרית של ספרינט. השניים השתלטו על ההיגוי, הבלמים, המגבים ותיבת ההילוכים, וכיבו את המנוע בזמן נסיעה. פיאט קרייזלר הוציאה תיקון ולאחריו קראה להשבתה של כ-1.4 מיליון כלי רכב.

תשתיות העדכון האלחוטי חשופות לתקיפות שרשרת אספקה, למתקפות מניעת שירות ולמתקפות אדם-בתווך. אם צינור העדכון אינו חתום בחתימה קריפטוגרפית ומבודד באמצעות רכיבי אבטחה ייעודיים בחומרה, גורם עוין יכול לדחוף קושחה זדונית אל בקרים קריטיים ברכב. חוקרים מתריעים שפרצה כזו עלולה להשפיע על מערכות העזר המתקדמות לנהג, על הבלימה ועל תקשורת רכב-לסביבה, שכולן הופכות תלויות יותר בתוכנה.

היצרניות טוענות שכאשר המערכת מתוכננת כראוי, רק תוכנה החתומה במפתח ההצפנה של היצרן מותקנת ברכב, ולכן הסיכון בפועל נמוך יחסית. פרסום פומבי של פרצות בידי חוקרי אבטחה ממחיש כמה הפער בין תכנון תקין למימוש רשלני עלול לעלות ביוקר.

החשש הביטחוני-לאומי הביא מדינות כמו נורווגיה, דנמרק ובריטניה להביע דאגה מהאפשרות שגורם זר ישבש שליטה ברכב נוסע. בארצות הברית קודמו צעדים להגבלת שימוש ברכיבי חומרה ותוכנה סיניים ורוסיים ברכבים מחוברים, מתוך חשש לגישה מרחוק לנתונים ולמערכות.

הרגולציה מדביקה את הקצב. נציבות האו״ם לאירופה (UNECE) אימצה את תקנות R155 ו-R156, המחייבות יצרניות להקים מערכת ניהול סייבר מוסמכת כתנאי לאישור דגם רכב. לצדן, תקן ISO/SAE 21434 מגדיר דרישות אבטחה לאורך מחזור החיים של הרכב, מהפיתוח ועד לתמיכה השוטפת.

• גיוס ענק בסייבר: חברת ניאו מגייסת 100 מיליון דולר מאנדריסן הורוביץ ובסמר
• הקול בטלפון נשמע בדיוק כמו הבן, והוא נוצר במחשב: כך נראות ההונאות עכשיו

מספר כלי הרכב המחוברים לרשת גדל במהירות, וכל רכב חדש אוסף ומשדר נתונים על מיקום, נהיגה ותפעול. היקף הנתונים הזורם אל שרתי היצרניות הופך את הפלטפורמות העורפיות ליעד מבוקש, שכן פריצה יחידה עלולה לחשוף מידע על צי רכבים שלם ולא על רכב בודד.

לצד הסיכון הביטחוני נלוות לצרכן שאלות של פרטיות: אותם נתונים ששולחים הרכבים משמשים ליצרניות ולעיתים מגיעים לחברות ביטוח ולצד שלישי. רגולטורים בארצות הברית ובאירופה בוחנים כיצד להגביל את השימוש בנתונים אלה לצד חיזוק דרישות האבטחה.

אימוץ מהיר של בינה מלאכותית יוצרת ומודלים גדולים, לצד ארכיטקטורות מבוססות ממשקי תכנות ועדכונים אלחוטיים תכופים, מרחיב את משטח התקיפה ומאיץ את יכולות התוקפים. עבור הצרכן, המשמעות היא שרכב חדש דורש עדכוני אבטחה שוטפים בדיוק כמו מחשב או טלפון, והאחריות לתחזוקת ההגנה נשארת גם אצל היצרן וגם אצל הבעלים.