מה אם האויב הטמין מידע מטעה במכשירי הקשר של הצבא?

This post is also available in: English (אנגלית)

האם מתממש הסיוט של כל מי שעבודתו קשורה במערכת תקשורת גלובלית אמינה? קולבי מור, שעובד עבור חברת ביטחון רשת בשם 'Synack' טען כי הצליח לצותת ואף לשנות את המידע הזורם ברשת הלוויינים של 'Globalstar', הספקית הגדולה בעולם לשירותי טלפוניה ונתונים באמצעות לוויינים, שעובדת עם צבאות חברות נפט, גופים ממשלתיים ועוד.

ארגונים רבים משתמשים במוצרים של 'Globalstar' לשם ניטור נכסיהם באזורים מרוחקים. למשל קבלת המיקום של צי משאיות בעומקי מדבריות באמצעות לווייניים, השולחים מעת לעת את הנתונים הגאוגרפיים של כלי הרכב בחזרה למפקדתם.

בעלות של פחות מ-1000 דולרים רכש מור מערכת דומה לזו שמשתמשת בה 'Globalstar' ועוד מספר רכיבים רלוונטיים שיאפשרו לו "לגנוב" את המידע מן הרשת בדרכו ללוויין. הוא גילה שלא רק שהוא יכול לקלוט קואורדינטות של GPS המספקות לו מידע מדויק על הנכסים להם 'Globalstar' מספקת שירות, אלא שהוא גם הצליח להטמין מידע מזויף משלו אל זרם המידע. מור אמר שהוא דיווח לבכירי החברה אודות הפגיעות שאיתר, אך נראה כי אטימת הרשת של 'Globalstar' הינה משימה בלתי אפשרית לעת עתה.

אז עד כמה המצב באמת חמור? אנשי צבא רבים, עיתונאים ועובדי רווחה משתמשים בטלפונים הלווייניים ובשירותי איתור לווייני, כדי לתקשר עם ביתם ממקומות מסוכנים וכדי שיהיה קל יותר לאתרם במקרה של חטיפה. זאת ועוד, חברות נפט וגז משתמשות במערכות הללו כדי לנטר משלוחי נפט בשווי מיליוני דולרים. גם טייסים רבים משתמשים במערכות אלה כדי להבטיח שליטה בתנועה האווירית, ולוודא שמטוסם איננו סוטה ממסלולו.

ומה לגבי האפשרות לשנות את המידע העובר ברשת? נסו להרהר כיצד הצבא עלול להגיב במקרה שמטוס פרטי קטן יסטה ממסלולו ויחל לטוס בקו ישר לעבר הבית הלבן או במקרה שהאויב יוכל לדעת היכן מצוי מארב צבאי.

לדברי חברת 'Globalstar' המצב תחת שליטה ולטענתם, "עובדינו יגלו במהרה אם מישהו ינסה לפרוץ למערכת שלנו". טרם ברור כמה צבאות נשענים על הרשת של החברה, אך ידוע כי ספרד וחברות נאט"ו נוספות פרסמו בעבר כי חתמו על חוזים עסקיים עם החברה. אם כן, למרות שמעקב אחר אנשים וחפצים באמצעות לוויינים היה אמור להפוך את העולם לבטוח יותר, נראה שהוא לא כל כך מאובטח בעצמו.

להרשמה לניוזלטר.