האקרים הצליחו לשדר הודעות פיקטיוויות למערכות GPS של כלי רכב

שני מומחי אבטחה גילו דרך לשתול הודעות פיקטיוויות - חלקן משעשעות, ואחרות העלולות להיות מפחידות - במערכות ניווט לוויני המשולבות בכלי רכב רבים.



אנדריי בריסאני, מהנדס אבטחה ראשי בחברת Inverse Path, ודניאל ביאנקו, האקר חומרה בחברה, השתמשו בציוד סטנדרטי הניתן לרכישה בכל חנות, על מנת לשדר למערכות הניווט הלוויני של המכוניות שלהם הודעות המזהירות מגורמים שונים, החל מראות לקויה עקב ערפל, וכלה בהתקפות טרור. השניים יציגו את ממצאיהם בוועידת האבטחה CanSec West שתיערך בשבוע הקרוב בוונקובר.



בריסאני וביאנקו שלחו את ההודעות בעזרת RDS, סטנדרט שהוגדר באירופה, אולם נמצא בשימוש גם בצפון אמריקה, המאפשר לתחנות רדיו FM לשדר נתונים בערוץ מיוחד, החוצה את כל קשת תדרי ה-FM. RDS יכול להכיל מידע כגון שמה של תחנת הרדיו, כמו גם נתוני תעבורה ומזג אוויר.



לדבריו של בריסאני, במהלך השנים האחרונות, מערכות ניווט לוויני החלו לקבל מידע מסוג זה על מנת שהנהגים יוכלו להתעדכן בנושאי המצב בכבישים ותנאי מזג האוויר.



בריסאני וביאנקו גילו שהם יכולים לבנות מכשיר המשדר דרך מערכת ה-RDS. בדרך של ניסוי וטעייה, הם מצאו ששידורם של קודים מספריים מיתרגם על ידי המערכת באופן אוטומטי לאזהרות מסוגים שונים המוצגות במערכת הניווט. למשל, קוד מספרי מסוים גרם לשליחת הודעה המזהירה משתמשים שמתקיימת מלחמת שוורים באזור. קוד אחר מודיע על עיכובים כתוצאה ממצעד.



החוקרים מעוניינים להדגים את ממצאיהם על מנת לשפר את רמת המודעות לכך שמתקפות מסוג זה עלולות להתרחש גם בכוונת זדון. בריסאני ממליץ למשתמשים של מערכות ניווט לוויני שמקבלים הודעה מבהילה במכשיר הניווט "לא להיכנס ישר ללחץ, הקשיבו לחדשות ברדיו על מנת לקבל אישור".



לדברי בריסאני, הוא וביאנקו גילו שנתוני RDS אינם עוברים הצפנה או כל תהליך של אימות, מה שאיפשר להם לשדר נתונים שיכולים להיקלט על ידי כל מערכת ניווט. מרבית מכשירי הניווט הלוויני סורקים באופן רציף את תדרי ה-FM בחיפוש אחרי נתוני תעבורה או מזג אוויר. האקר יכול בקלות לעשות שימוש בתדר של תחנת רדיו קיימת, או לחליפין לעשות שימוש בתדר בלתי מנוצל, על מנת לשדר נתונים כרצונו.



בריסאני מסביר שמערכות הניווט הלוויני המשולבות בכלי הרכב השונים אינן קלות לשדרוג, והוא אינו צופה שהיצרנים יוכלו לעשות שינוי כלשהו שייתן פתרון לבעיה. אולם הוא מקווה שכל סטנדרט עתידי ייתן מענה לסוגיה.