אזהרה חדשה: המכונית החכמה שלכם עלולה להיפרץ דווקא דרך הטלפון

פעם, כדי לפרוץ למכונית, גנבים היו צריכים להגיע אליה, לשבור חלון או לפרוץ את המנעול, אך היום, הטכנולוגיה עושה להם את החיים די קלים. 

רוב המכוניות החדשות, במיוחד החשמליות או ההיברידיות, מחוברות לאינטרנט, ואת חלקן אפשר לפתוח, לנעול ואפילו להפעיל מרחוק באמצעות הטלפון הנייד. אם אין לכם מושג על מה אנחנו מדברים, זה בסדר, אבל למי שכבר יש מכונית כזו, כדאי לקרוא את הכתבה הזו. 

האפשרויות האלה אמנם מקלות על החיים, אבל מחקר חדש מגלה שהן גם עלולות לחשוף את בעלי הרכב לסיכוני אבטחה שלא היו קיימים בעבר. מחקר שנערך באוניברסיטת גטבורג ובאוניברסיטת צ'אלמרס לטכנולוגיה בשוודיה, ופורסם בכתב העת המדעי Software Quality Journal, בדק 413 פרצות אבטחה שהתגלו בתוכנות הקשורות למכוניות בין השנים 2022 ל־2024.

החוקרים השוו את הנתונים לממצאים מלפני כעשר שנים וגילו שינוי מעניין: בעבר, רוב פרצות האבטחה התגלו במערכות המחשב שבתוך המכונית. כיום, חלק גדול יותר מהן נמצא דווקא באפליקציות, באתרי האינטרנט ובשירותים המקוונים שמאפשרים לנו לשלוט ברכב מרחוק.

לפי החוקרים, שיעור פרצות האבטחה שנמצאו במערכות החיצוניות כמעט שילש את עצמו בהשוואה לעשור הקודם.

מה הקשר בין הטלפון שלכם למכונית?

אם יש לכם מכונית חדשה יחסית, ייתכן שאתם כבר משתמשים באפליקציה שמאפשרת לפתוח את הדלתות, להפעיל את המזגן לפני הנסיעה, לבדוק כמה דלק או סוללה נשארו או לראות היכן הרכב חונה. אבל מה קורה כשאתם לוחצים על אחד הכפתורים באפליקציה?

במקרים רבים, הבקשה נשלחת קודם למחשבים של חברת הרכב, ומשם מועברת למכונית שלכם. בשלב זה המערכת אמורה לוודא שמי שמבקש לבצע את הפעולה אכן מורשה לעשות זאת, אבל הבעיה היא שאם יש תקלה באחד השלבים האלה, או אם המערכת אינה מוגנת מספיק, אנשים לא מורשים עלולים להצליח להגיע למידע אישי. במקרים חמורים יותר, פרצות מסוימות עלולות לאפשר גם הפעלה מרחוק של פעולות ברכב.

סריג'יטה באסו, חוקרת מאוניברסיטת גטבורג ומאוניברסיטת צ'אלמרס, הסבירה כי חלק מפרצות האבטחה שנבדקו במחקר היו פשוטות למדי. "בחלק מהמקרים התגלו סיסמאות שהוגדרו מראש ולא הוחלפו, ובמקרים אחרים נמצאו מערכות שלא היו מוגנות כראוי מפני שיטות פריצה מוכרות".

במילים אחרות, בעיות אבטחה שמוכרות כבר שנים בעולם המחשבים והטלפונים מופיעות כיום גם במכוניות. אחד המקרים שהוזכרו במחקר התרחש בדצמבר 2024, כאשר התגלה שמידע הקשור לכ־800 אלף מכוניות חשמליות מקבוצת פולקסווגן ,היה חשוף באינטרנט במשך חודשים.

בין המכוניות שנפגעו היו דגמים של פולקסווגן, אאודי, סיאט וסקודה, והמידע שנחשף כלל בין היתר נתוני מיקום שנאספו ממערכות הניווט של המכוניות ואפילו פרטים אישיים על בעלי המכוניות.  למה זה כל כך מטריד? משום שנתוני מיקום יכולים לספר עלינו הרבה יותר ממה שאנחנו חושבים. למשל, אם מישהו מצליח לראות היכן המכונית נמצאת בכל בוקר ובכל ערב, הוא עשוי ללמוד היכן בעל הרכב גר, היכן הוא עובד ובאילו שעות הוא בדרך כלל אינו נמצא בבית.

אז איך אפשר להגן על המכונית שלכם?

לדברי החוקרים, אחת הדרכים החשובות לצמצם את הסכנה היא להפריד ככל האפשר בין המערכות שמחוברות לאינטרנט לבין המערכות שאחראיות על הבלמים, ההגה ופעולות חיוניות אחרות. אמנם לא צריך להפסיק להשתמש באפליקציה של הרכב או לחשוש מכל פעולה שמבצעים באמצעות הטלפון, אבל יש כמה דברים פשוטים שכדאי להקפיד עליהם:

עדכנו את תוכנת הרכב. אם יצרנית הרכב מודיעה על עדכון תוכנה, כדאי לבדוק אם הוא כולל תיקוני אבטחה ולהתקין אותו בהתאם להוראות.

בחרו סיסמה חזקה. אל תשתמשו בסיסמה של חשבון הרכב גם בחשבונות אחרים. כך, אם סיסמה מאתר אחר תיחשף, היא לא תאפשר אוטומטית גישה לרכב.

הפעילו אימות דו־שלבי. אם האפליקציה מאפשרת זאת, כדאי להפעיל את האפשרות שמחייבת אישור נוסף בעת התחברות לחשבון.

השתמשו באפליקציה הרשמית. עדיף להוריד את האפליקציה של יצרנית הרכב מחנות אפליקציות מוכרת ולהימנע מיישומים לא מוכרים שמבקשים גישה למכונית.

בדקו מי יכול להיכנס לחשבון שלכם. אם מכרתם את הרכב, החלפתם טלפון או נתתם בעבר הרשאת גישה לאדם אחר, כדאי לוודא שההרשאות הישנות בוטלו.

שימו לב למידע שאתם משתפים. לא כל שירות חכם חייב לדעת היכן אתם גרים, לאן אתם נוסעים ומהם ההרגלים הקבועים שלכם.