מישהו מחובר לרכב שלכם? האזהרה החדשה של משרד התחבורה

משרד התחבורה פרסם מדריך שמסביר לנהגים איך לצמצם את הסיכון לפריצה לרכב. בין ההמלצות: לבדוק אם מכשיר בלוטות׳ לא מוכר התחבר למכונית, להתקין עדכוני תוכנה רק דרך היצרן, להרחיק את המפתח החכם מדלת הבית ולמחוק אנשי קשר וכתובות לפני שמוכרים את הרכב.

ההנחיות נוגעות בעיקר למכוניות חדשות שמתחברות לטלפון ולאינטרנט. המכוניות האלה שומרות כתובות, מספרי טלפון, יומן שיחות ומסלולים קבועים. בחלק מהדגמים יש גם מצלמות, מיקרופונים, חיבור סלולרי ואפליקציה שמאפשרת לבעלים לקבל מידע על הרכב ולהפעיל פעולות מרחוק.

לפי משרד התחבורה, חדירה למערכות הרכב עלולה לאפשר מעקב אחר מיקומו, האזנה למה שקורה בתא הנוסעים וגניבת מידע אישי. במקרים חמורים יותר תיתכן גם פתיחת דלתות, פגיעה בתצוגה, השבתת המזגן או שיבוש היכולת לנסוע.

המשרד מצביע על ארבע נקודות מרכזיות שדרכן גורם זר עלול לנסות להיכנס למערכות: מערכת המולטימדיה, שקע האבחון, המפתח החכם והתקשורת האלחוטית, שכוללת Wi-Fi ובלוטות׳.

מערכת המולטימדיה מחוברת בדרך כלל לטלפון של הנהג ומקבלת גישה לאנשי קשר, לשיחות וליישומים. לכן ההמלצה היא לא להתקין בה קבצים או אפליקציות ממקור לא מוכר ולהשתמש רק ביישומים שאושרו על ידי יצרנית הרכב. כדאי גם להימנע מחיבור אביזרים שלא קיבלו אישור מתאים ולצמצם שימוש בהתקני USB שאין בהם צורך.

משרד התחבורה ממליץ לבדוק אחת לשבועיים את רשימת מכשירי הבלוטות׳ המחוברים לרכב. אם מופיע שם מכשיר שלא מזהים, כדאי להסיר אותו. בזמן חיבור טלפון חדש יש לוודא שהצימוד כולל קוד אימות. אם המכונית מפעילה נקודת גישה אלחוטית שאין בה שימוש, מומלץ לכבות אותה.

גם סיסמת המולטימדיה דורשת תשומת לב. אם המערכת מאפשרת לקבוע סיסמה קבועה, כדאי לבחור סיסמה שקשה לנחש ולא להשתמש ברצף פשוט. המשרד ממליץ לשים לב גם להתנהגות חריגה, כמו מסך שנדלק לבד, הודעות לא מוכרות או מערכת שמתחילה לפעול בלי שהנהג הפעיל אותה. במקרה כזה כדאי לפנות למוסך מורשה.

עדכוני תוכנה הם חלק נוסף בהגנה על המכונית. ההמלצה היא להתקין אותם בהקדם, אך לעשות זאת רק דרך מערכת הרכב, האפליקציה הרשמית או מקור שאושר על ידי היצרנית. קישור שנשלח בהודעה או קובץ שהגיע ממקור לא ברור אינם דרך בטוחה לעדכן את הרכב.

גם המפתח החכם עלול לשמש לגניבת הרכב. תוקפים מסוגלים לקלוט את האות שמשדר המפתח ולהעביר אותו למכונית, כך שהיא תזהה בטעות שהמפתח נמצא לידה. משרד התחבורה ממליץ להרחיק את המפתח מדלת הכניסה ומהחלונות, ובמידת האפשר לשמור אותו בנרתיק שחוסם אותות.

• זיסקיילר עולה אחרי הדוחות: ההכנסות צמחו ב-25%
• הקול בטלפון נשמע בדיוק כמו הנכד: הבינה המלאכותית הפכה את הונאות הקשישים לתעשיית ענק

מכרתם את הרכב? אל תשאירו בו את החיים שלכם

לפני מכירת רכב צריך למחוק מהמערכת את כתובת הבית, מקום העבודה ויעדים קבועים אחרים. יש להסיר גם את אנשי הקשר, יומן השיחות והטלפונים שחוברו בבלוטות׳. אם הרכב מחובר לחשבון באפליקציית היצרן, צריך לנתק גם אותו ולוודא שלבעלים הקודם כבר אין אפשרות לראות את מיקום המכונית או להפעיל אותה מרחוק.

אותו הדבר נכון גם לרכב ליסינג או לרכב שכור. חיבור הטלפון למולטימדיה יכול להשאיר במערכת אנשי קשר, שיחות וכתובות גם אחרי שהמפתחות הוחזרו. לפני שיוצאים מהרכב מומלץ למחוק את הטלפון מרשימת המכשירים ולבדוק איזה מידע נשאר במערכת.

החשש מהמידע שאוספות מכוניות מחוברות כבר השפיע גם על מערכת הביטחון. צה״ל החל לאסוף בהדרגה כ-700 מכוניות סיניות שנמסרו לקצינים, בעיקר מדגמי צ׳רי, בעקבות חשש מדליפת מידע. לפני כן הוגבלה כניסת מכוניות סיניות לבסיסים רגישים. המהלך נוגע לצורכי ביטחון ואינו אומר שכל מכונית סינית מסוכנת, אך הוא ממחיש כמה מידע יכול לעבור דרך המצלמות, המיקרופונים והחיבורים של רכב חדש.

המדריך כולל גם הנחיות ליבואני הרכב ולמוסכים. הם מתבקשים למנות אחראי להגנת סייבר, לקבוע מדיניות מסודרת, למפות את המערכות והספקים שמתחברים אליהן ולקיים סקר סיכונים אחת ל-18 חודשים. היבואנים נדרשים גם לבדוק מי מהספקים יכול להתחבר מרחוק למערכות שלהם ולכלול דרישות הגנה בחוזים עמם.