האיום הלא מוכר של מערכות הלווין

This post is also available in: English (אנגלית)

תקשורת הלווינים המשמשת ספינות, מטוסים וצבאות לצורך חיבור לאינטרנט פגיעות להאקרים שעלולים, בתרחיש הגרוע ביותר, לבצע "התקפות סייבר-פיזיות" ההופכות את אנטנות הלווין לכלי נשק.

מחוקר חדש מצא כי מספר מערכות תקשורת לווינית פגיעות להתקפות, שעלולות גם להדליף מידע ולחדור למכשירים מחוברים. בעוד שההתקפות, אינן מהוות יותר מאשר מטרד בכל הקשור בתחום התעופה, עלולות לסכן בצורה משמעותית את המשתמשים בכוחות הצבא והים, כך טוען המחקר.

ההתקפה מתבצעת על ידי התחברות מהקרקע דרך האינטרנט לאנטנת הלווין, ולאחר מכן ניצול חולשות אבטחה בתוכנה המפעילה את האנטנה, במטרה להשיג שליטה.

במקרה הפחות חמור, התקפה כזו מאפשרת לשמש, ליירט או לשנות את כל התקשורת המועברת דרך האנטנה ולאפשר לתוקף, לדוגמא, לצותת להודעות מייל העוברות במערכת הוויפיי במהלך טיסה, או לנסות לבצע התקפות נגד מכשירים המחוברים לרשת הלווינים.

במצבים מסוימים, הסיכון הבטיחותי גבוה מאוד. לדוגמא, בהקשר הצבאי, התקפה עלולה לחשוף את מיקומה של אנטנת הלווין, לאור העובדה שנדרש מכשיר GPS, כך מדווח theguardian.com.

למעשה, ההאקרים אינם יכולים להשפיע על מערכות הבקרה של מטוסים. אבל בתחומים הימי והצבאי מדובר בפגיעות מרחוק, כל אחד שמחובר לאינטרנט יכול לפרוץ למכשיר מחובר של תקשורת לווין.

רובן סנטהמרטה, חוקר בחברה לאבטחת מידע IOActive, שביצע את המחקר, מסביר: "אם ניתן לאתר את מיקומו של בסיס צבאי, זהו סיכון גבוה מאוד, אם כי לא לספינה או מטוס", שמיקומם בדרך כלל ידוע. משתמשים בצבא ובחיל הים נמצאים בסיכון למה שהוא מתאר כ"התקפות סייבר-פיזיות": שינוי מיקומה של האנטנה והצבתה במקום גבוהה ככל האפשר כדי לבצע התקפה בתדר רדיו גבוה מאוד (HIRF)".

"עקרונית, אנחנו הופכים מכשרי תקשורת לווינית לאמצעי לחימה על ידי תדר רדיו", הוסיף סנטהמרטה.
העקרון דומה לזה שעומד מאחורי פעולת תנור המיקרוגל". התקפה כזו עלולה לגרום נזק פיזי למערכות חשמל.