אימה בשמיים: נוסע פרץ למערכות מטוס

סיוט במרומים בשבוע שעבר: האתר הקנדי APTN דיווח כי האקר אמריקני ידוע בשם כריס רוברטס, הצליח להשתלט על מערכת ההטסה של מטוס בואינג 737-800 באמצעות פריצה למערכת הבידור של המטוס, ולתמרן את המטוס ממושבו. בעת הפריצה עשה המטוס את דרכו מדנבר, קולורדו, לסירקיוז שבמדינת ניו יורק.

רוצים לקבל עוד עדכונים? הצטרפו לישראל היום בפייסבוק

רוברטס, שהיה על הטיסה, הודה כי השתלט על אחד ממנועי המטוס והגביר את סיבוביו. בתגובה, החל המטוס לפנות ולסטות מנתיבו. למרבה המזל, הפסיק רוברטס את ההשתלטות בתוך שניות מעטות.   

החוקרים גילו את דבר הפריצה בגלל שרוברטס, מייסד חברת האבטחה "one world lab" המעניקה ללקוחותיה שירות של איתור איומי סייבר, הנחשב למומחה עולמי בתחום, לא התאפק וצייץ בטוויטר כי "שיחק" עם מערכת ההטסה של המטוס ועם מסיכות החמצן של הנוסעים. מאחר שנחקר על ידי ה־FBI שלוש פעמים רק השנה, נמצא רוברטס תחת האזנה קבועה על ידי סוכנויות הביטחון האמריקניות, והוא נעצר מייד עם הנחיתה. השלטונות החרימו ממנו שלל מכשירים אלקטרוניים ובהם מחשב נייד "מקבוק פרו" ואייפד, ובבדיקה בסביבת מושבו במטוס התגלו סימני פריצה פיזיים על קופסאות החיבורים. 

הדיווח הזה הוא חדשות מדאיגות מאוד. אם אכן אפשר להשתלט על מטוס בלי לקום מהמושב - קשה מאוד לראות איך אפשר לעצור חוטף מטוסים פוטנציאלי. כל המאמצים לשריין את דלת תא הטייס, כל אמצעי השיקוף והבדיקות הביטחוניות הופכים לחסרי ערך, הרי מחשב ואייפד אפשר להעלות למטוס ללא שום בעיה והאקרים רבים מדי מבקשים לעצמם 15 דקות של תהילה.

הפריצה הזאת פותחת שער רחב מדי לסיכונים וירטואליים שעלולים להסתיים באסון. לא צריך להיות מומחה גדול כדי להבין שהצעד המיידי שיש לנקוט הוא הפרדה מוחלטת בין מערכות שלנוסעים יש גישה אליהן, כמו מערכת הבידור, לבין מערכות ההטסה החיוניות. ונקודה נוספת למחשבה: בדיווחים אין רמז לכך שהטייסים הרגישו שמישהו "לוחץ על דוושת הגז" או שהמטוס משנה כיוון. בהחלט סוגיה ראויה לבחינה.