ניקוי מסוכן: פרצת אבטחה אפשרית במערכות אוטומטיות לשטיפת מכוניות
מחקר חדש מגלה כי ניתן לפרוץ למערכת אוטומטית לשטיפת מכוניות, וכתוצאה מכך לפגום בכלי רכב, לכלוא בפנים את הנוסעים ולהציף אותם במים
מכשירים מחוברים הולכים וממלאים את המרחב המיידי שלנו בכל מיני דרכים: לצד היתרונות הבולטים שבקישור לאינטרנט - הטכנולוגיה המתקדמת, קלות השימוש, שיתוף מידע בזמן אמת ועוד, כל מכשיר "חכם" שכזה הוא גם בעל פוטנציאל פריצה מובהק, והוא מחייב מערכת של אבטחת מידע. נכון, קשה לחשוב איך פריצה למקרר החכם למשל, עשויה לסכן את בני הבית. אבל יש מערכות שפוטנציאל הסיכון שלהן גבוה ושפריצה אליהן עשויה לעלות בחיי אדם.
לפי מחקר חדש, מכוני שטיפה אוטומטית למכוניות, מחוברים ומופעלים על ידי מחשב - נופלים בדיוק לקטגוריה הזו. פרצת אבטחה שהוכחה במהלך המחקר עשויה לגרום לתוצאות הרסניות - גם עבור המכונית וגם עבור הנוסעים היושבים בה בעת השטיפה.
"אנו מאמינים שזו פרצת האבטחה הראשונה במכשיר מחובר שיכולה באמת לתקוף בני אדם", אמר בילי ריוס, מייסד חברת האבטחה Whitescope, שערך את המחקר בשיתוף עם ג'ונתן באטס, בריאיון למגזין Motherboard. ריוס עצמו חשף פרצות אבטחה במכשירים מחוברים בשנים האחרונות, דוגמת משאבות עירוי, מכונות שיקוף בנמלי תעופה ואפילו במערכות אוטומטיות לשליטה בנעילת דלתות בבניינים.
הפעם, בחר להתמקד יחד עם צוות המחקר שלו במערכת בשם PDQ LaserWash, מערכת אוטומטית לחלוטין לשטיפת מכוניות ללא מגע יד אדם. מערכות אלה נפוצות מאוד בארצות הברית, מפני שהן לא מחייבות הימצאות של עובדים בסביבה. המערכת פועלת על בסיס Windows CE, וכפי שהוכיח ריוס באמצעות המחקר שלו - מערכת מהסוג הזה יכולה להוות מטרה עבור האקרים שישתלטו עליה מרחוק. במקרה כזה, הם יוכלו ללכוד את הרכב בתוך מנהרת השטיפה, לפגום בו בצורה פיזית, להציף אותו במים ואף לפגוע בנוסעים.
בתגובה לתוצאות המחקר, הודיע דובר מטעם PDQ האחראית על ייצור ותחזוק המערכות הללו, כי החברה פועלת על מנת לתקן את בעיות האבטחה במערכת, וכי המערך הטכני של החברה פועל כדי לוודא שהמערכות יהיו מוגנות ככל האפשר.
לפנייה לכתב/ת 
