פרצות אבטחה במכונות שיקוף גוף בשדות תעופה בארה"ב

This post is also available in: English (אנגלית)

קבוצת חוקרים טוענת, כי בניסויי מעבדה, הם הצליחו להסתיר כלי נשק וחפצים מוברחים אחרים ממכשירי רנטגן המשקפים נוסעים ואשר היו בשימוש בשנים 2009 עד 2013 בשדות תעופה ברחבי ארצות הברית.

בהודעה לעיתונות שהוציאה אוניברסיטת קליפורניה שבסן דייגו נאמר כי החוקרים הצליחו להעביר במכונת השיקוף  Secure 1000 מתוצרת Rapiscan מדמי חומר נפץ פלסטיים, בנוסף לאקדחים מבלי להתגלות. מכשירי השיקוף האלו כבר אינם נמצאים בשירות בשדות תעופה, בעיקר עקב מחאות הנוגעות לחופש הפרט ולפרטיות.

המחקר המדווח מאוניברסיטת קליפורניה (UCSD) בוצע בשיתוף עם חוקרים מאוניברסיטת מישיגן ואוניברסיטת ג'ונס הופקינס במרילנד.

החוקרים מצאו גם פרצות אבטחה בתוכנת הניהול של הסורק, באמצעותן הם הצליחו לשנות את תוצאות של כל בדיקה, גם כזו שמועברים בה חומרי נפץ או כלי נשק ל"בדיקה עברה בהצלחה" המופיעה לעיני מפעיל המכונה.

"בכנות, היינו המומים מתוצאות הבדיקה" אומר אלכס הלדרמן, פרופסור בפקולטה למדעי המחשב מאוניברסיטת מישיגן, בהודעה לעיתונות שפירסמה האוניברסיטה, "תוקף מתוחכם היה יכול באמצעים פשוטים ובקלות להעביר דרך הסורק הממוחשב חומרים אסורים וכלי נשק מבלי להיתפס"

iHLS Israel Homeland Security

החוקרים אמרו שהם מסרו כבר בחודש מאי השנה את תוצאות מחקרם למחלקה לביטחון המולדת ול- Rapiscan, החברה שייצרה את הסורקים.

בהודעה שנמסרה על ידי רוס פיינשטיין, דובר מינהל ביטחון התחבורה (ה- TSA) האמריקני נאמר כי "מערכות ביטחוניות אותן מאשר ארגונו לשימוש בשדות תעופה, עוברות בדיקות ומבחנים מקיפים. בשנת 2013 הוציא ה-TSA משימוש 250 מכונות שיקוף, עקב תלונות הציבור על חשיפת איברי גוף בפני מפעילי המכונה" כך לשון הודעה.

לדברי החוקרים, המכונות הללו נמצאות עדיין בשימוש בבתי סוהר, בתי משפט ומתקנים ממשלתיים אחרים, ויש לקוות שהליקויים תוקנו, על מנת למנוע עוד "חורים שחורים" בפיקוח על מעבר חומרים או אביזרים אסורים במקומות רגישים.

המכונה בה נעשה שימוש להערכת תפקודה, נרכשה ב- eBay כעודפי ציוד של ממשלת ארה"ב