לפרוץ אל רשת החשמל דרך מיזוג האוויר
This post is also available in: 
English (אנגלית)
עם הפסקת החשמל שנמשכה חודשים בחצי האי קרים ראה העולם כמה קל להותיר אזור נרחב שלם בלי חשמל. מתקפות על תשתיות חשמל יכולות לשים להן למטרה את קווי המתח, מפעלים, תחנות ועוד. כעת מצאו חוקרים דרך נוספת לתקוף את רשת החשמל והיא מודרנית לחלוטין ומבעיתה: מניפולציה מרחוק של מיזוג האוויר בבית ובמשרד על מנת ליצור עלייה פתאומית בשימוש.
על מנת להצליח במתקפה זו, התוקפים צריכים לשים להם למטרה התקנים אשר מכבים מרחוק המותקנים על יחידות מיזוג אוויר על מנת לשמר חשמל בזמן הימים החמים במיוחד בעונת הקיץ. שירותי מזגנים רבים מציעים ללקוחות תעריף מוזל אם הם מסכימים להתקין את ההתקן שמאפשר לחברות החשמל לכבות מרחוק את המזגן בזמן שימוש שיא בקיץ – כאשר חם במיוחד בחוץ והביקוש עולה על ההיצע.
תומס קינסי מחברת Exigent Systems ו-וסיליוס יורייס ממעבדות Kaspersky, אשר ערכו את הניסוי כחלק מיוזמת אבטחת ערים חכמות, אמרו ל- Wired כי ההתקנים פגיעים ביותר למניפולציה על ידי האקרים.
כאשר המערכת פועלת כראוי, מפעיל במרכז בקרה לחשמל שולח אות בעזרת תדר רדיו אשר מוגבר ונשלח שוב בעזרת תחנות מממסר הפזורות ברחבי העיר עד שהוא מגיע להתקנים ומכבה את המזגן. המערכות אשר נבדקו על ידי קינסי ויורייס אינן מקדדות את הפקודות, ואין להם מנגנונים לצורך אימות מקור האות – מה שמשאיר אותן פתוחות לפגיעה על ידי כל אחד היכול לייצר תדר חזק יותר מזה ששולח שירות מיזוג האוויר.
"כל אחד עם 50 דולר יכול ליצור אות שיעלה על ממסר [להוציא משימוש כמה מזגנים]; וכל אחד עם 150 דולר יכול ליצור אותו דרך [מגבר] וכביכול להוציא מכלל שימוש שכונה שלמה," אמר קינסלי. "וברור שאפשר גם להגביר את זה כמה שרק רוצים [בהתאם לעצמתו של האות]."
המתקפה דורשת מעט מאוד מיומנות. האקר צריך רק לוודא שהוא נמצא על אותו תדר כמו חברת החשמל על מנת להיות מסוגל להקליט ולשלוח מחדש את הפקודות המסוימות בהן משתמשת החברה.
“זה החלק המצחיק, כדי להראות עד כמה זה לא מאובטח באופן מגוחך, אתה לא צריך אפילו לדעת שום דבר או לפרק משהו לגורמים כדי ללמוד אותו ועדיין אתה יכול להשיג תוצאה [על ידי מתקפת שידור חוזר," אמר יורייס.
סוג כזה של מתקפה יכול להמיט אסון. תוקף יוכל לכבות את מיזוג האוויר בבתי אבות, אשר מתקשים להתמודד עם גלי חום קשים, או להדליק את כל המזגנים בזמן גל חום על מנת ליצור עלייה חדשה בשימוש אשר תוביל להפסקת חשמל באזורים נרחבים.
