מחקר: רחפן למשלוח פיצה יכול גם לתקוף בסייבר
עמי רוחקס דומבה
| 31/03/2019
https://youtu.be/2ge7oG0-4DI
הפופולריות ההולכת והגדלה של שימוש ברחפנים לצרכים פרטיים ומסחריים באזורים מאוכלסים מציבה איומים משמעותיים שטרם נבדקו, היכולים לגרום להתקפות סייבר, טרור, פשע ועל הפרטיות. כך לפי דו"ח מחקר פרי עבודה משותפת של חוקרים מאוניברסיטת בן-גוריון בנגב ומעבדות Fujitsu.
המחקר המקיף הראשון בנושא מעריך 200 טכניקות אקדמיות ותעשייתיות שנועדו לאתר ולבטל תעופה של רחפנים באזורים מוגבלים ובלתי-מוגבלים. ממצאי המחקר עולים בקנה עם הצעת הממשל האמריקאי לאפשר תעופת רחפנים באזורים אזרחיים בכפוף לתקנות אבטחה חדשות המאפשרות משלוחים ושימושים מסחריים.
"הטכנולוגיה החדישה והירידה במחירי הרחפנים הפכו אותם לנגישים, אך יצרו איומים חדשים וגרמו לעלייה בתקריות הנקשרות לרחפנים". כך לפי הדוקטורנט בן נשיא מהמחלקה להנדסת מערכות תוכנה ומידע באוניברסיטת בן-גוריון בנגב וחוקר במרכז המחקר לאבטחת סייבר באוניברסיטה. "יש קשיים רבים שצבאות, מחלקות משטרה וממשלות מבקשים להתגבר עליהם, שכן מדובר באיום מוכר על תשתיות קריטיות ועל פרטים".
החוקרים בדקו דרכים שונות לזיהוי רחפנים באזורים מוגבלים וביניהן שימוש במכ"ם, סורקי RF, מצלמות תרמיות, קול ושילובים שונים בין השיטות. עם זאת, הם מאמינים כי האתגר הגדול הוא קביעת מטרת הרחפן באזורים בלתי-מוגבלים. לדוגמה, רחפן יכול לספק משלוח פיצה, אך גם לרגל אחרי מישהו במקלחת, לפצוח במתקפת סייבר או להבריח סחורות.
"מדיניות השמיים הפתוחים, המאפשרים לרחפנים לטוס מעל אזורים מאוכלסים, מהווה אתגר משמעותי מבחינת הביטחון והפרטיות בחברה" אומר פרופ' יובל אלוביץ, המנחה של נשיא. אלוביץ מנהל את מעבדות דויטשה-טלקום לחדשנות באוניברסיטה, מנהל מרכז המחקר לאבטחת סייבר, חבר סגל במחלקה להנדסת מערכות תוכנה ומידע וראש המטה למחקר ביטחון פנים ע"ש דוויד ואיירן סלע.
התוקפים יכולים להסוות את המתקפה כמשלוח פיצה לגיטימי המסתיר בתוכו את החומרה בה משתמשים לצורך המתקפה. החוקרים מדגימים כיצד ניתן לנצל משלוח פיצה להפעלת לוחמת סייבר כנגד ערים חכמות באמצעות הפעלת מערכת ההשקיה הסלולרית החכמה. לצפייה לחץ כאן.
החוקרים מדגימים שיטה פיזית חדשה להשבתת פונקציונליות "עקוב אחריי", טכנולוגיה חדשה שהוצגה לאחרונה על ידי יצרני הרחפנים המבוססת על אלגוריתם ראייה מיחשובית. לצפייה לחץ כאן.
"באזור שלא מגביל הטסת רחפנים, אנו מאמינים כי קיים פער מדעי גדול וסיכונים שטרוריסטים יכולים לנצלם כדי לפתוח במתקפת סייבר" אומר נשיא. "זה בלתי נמנע כי הרחפנים יהפכו לנפוצים יותר, אבל אנו צריכים להכיר בכך שמדיניות השמיים הפתוחים יוצרת סיכונים מרובים וכי הפתרונות הנוכחיים אינם מסוגלים לפתור אותם, בשל הפער".
החוקרים מציעים שיטות המאפשרות זיהוי רחפנים מעופפים, כמו גם רישומם, לפי תקנות ארה"ב. שיטות אלה כוללות טכניקות ייעודיות לאימות הרחפנים ומפעיליהם. בעוד שבמחקר הקודם שלהם, החוקרים הדגימו טכניקה חדשה לאיתור רחפן מרגל, דרושות שיטות חדשות לקביעת מטרת הרחפן. לצפייה לחץ כאן.
צוות המחקר כלל גם את ד"ר אסף שבתאי מבן-גוריון, ד"ר Ryusuke Masuoka ו-Kohki Ohhira ממעבדות Fujitsu.
https://youtu.be/2ge7oG0-4DI
הפופולריות ההולכת והגדלה של שימוש ברחפנים לצרכים פרטיים ומסחריים באזורים מאוכלסים מציבה איומים משמעותיים שטרם נבדקו, היכולים לגרום להתקפות סייבר, טרור, פשע ועל הפרטיות. כך לפי דו"ח מחקר פרי עבודה משותפת של חוקרים מאוניברסיטת בן-גוריון בנגב ומעבדות Fujitsu.
המחקר המקיף הראשון בנושא מעריך 200 טכניקות אקדמיות ותעשייתיות שנועדו לאתר ולבטל תעופה של רחפנים באזורים מוגבלים ובלתי-מוגבלים. ממצאי המחקר עולים בקנה עם הצעת הממשל האמריקאי לאפשר תעופת רחפנים באזורים אזרחיים בכפוף לתקנות אבטחה חדשות המאפשרות משלוחים ושימושים מסחריים.
"הטכנולוגיה החדישה והירידה במחירי הרחפנים הפכו אותם לנגישים, אך יצרו איומים חדשים וגרמו לעלייה בתקריות הנקשרות לרחפנים". כך לפי הדוקטורנט בן נשיא מהמחלקה להנדסת מערכות תוכנה ומידע באוניברסיטת בן-גוריון בנגב וחוקר במרכז המחקר לאבטחת סייבר באוניברסיטה. "יש קשיים רבים שצבאות, מחלקות משטרה וממשלות מבקשים להתגבר עליהם, שכן מדובר באיום מוכר על תשתיות קריטיות ועל פרטים".
החוקרים בדקו דרכים שונות לזיהוי רחפנים באזורים מוגבלים וביניהן שימוש במכ"ם, סורקי RF, מצלמות תרמיות, קול ושילובים שונים בין השיטות. עם זאת, הם מאמינים כי האתגר הגדול הוא קביעת מטרת הרחפן באזורים בלתי-מוגבלים. לדוגמה, רחפן יכול לספק משלוח פיצה, אך גם לרגל אחרי מישהו במקלחת, לפצוח במתקפת סייבר או להבריח סחורות.
"מדיניות השמיים הפתוחים, המאפשרים לרחפנים לטוס מעל אזורים מאוכלסים, מהווה אתגר משמעותי מבחינת הביטחון והפרטיות בחברה" אומר פרופ' יובל אלוביץ, המנחה של נשיא. אלוביץ מנהל את מעבדות דויטשה-טלקום לחדשנות באוניברסיטה, מנהל מרכז המחקר לאבטחת סייבר, חבר סגל במחלקה להנדסת מערכות תוכנה ומידע וראש המטה למחקר ביטחון פנים ע"ש דוויד ואיירן סלע.
התוקפים יכולים להסוות את המתקפה כמשלוח פיצה לגיטימי המסתיר בתוכו את החומרה בה משתמשים לצורך המתקפה. החוקרים מדגימים כיצד ניתן לנצל משלוח פיצה להפעלת לוחמת סייבר כנגד ערים חכמות באמצעות הפעלת מערכת ההשקיה הסלולרית החכמה. לצפייה לחץ כאן.
החוקרים מדגימים שיטה פיזית חדשה להשבתת פונקציונליות "עקוב אחריי", טכנולוגיה חדשה שהוצגה לאחרונה על ידי יצרני הרחפנים המבוססת על אלגוריתם ראייה מיחשובית. לצפייה לחץ כאן.
"באזור שלא מגביל הטסת רחפנים, אנו מאמינים כי קיים פער מדעי גדול וסיכונים שטרוריסטים יכולים לנצלם כדי לפתוח במתקפת סייבר" אומר נשיא. "זה בלתי נמנע כי הרחפנים יהפכו לנפוצים יותר, אבל אנו צריכים להכיר בכך שמדיניות השמיים הפתוחים יוצרת סיכונים מרובים וכי הפתרונות הנוכחיים אינם מסוגלים לפתור אותם, בשל הפער".
החוקרים מציעים שיטות המאפשרות זיהוי רחפנים מעופפים, כמו גם רישומם, לפי תקנות ארה"ב. שיטות אלה כוללות טכניקות ייעודיות לאימות הרחפנים ומפעיליהם. בעוד שבמחקר הקודם שלהם, החוקרים הדגימו טכניקה חדשה לאיתור רחפן מרגל, דרושות שיטות חדשות לקביעת מטרת הרחפן. לצפייה לחץ כאן.
צוות המחקר כלל גם את ד"ר אסף שבתאי מבן-גוריון, ד"ר Ryusuke Masuoka ו-Kohki Ohhira ממעבדות Fujitsu.
