איומי הסייבר על מוקד 911

שירותי החרום (911 בארה"ב, 100 בישראל) חשובים לצרכי ביטחון האזרחים ומאפשרים התערבות באירועי חרום שונים כולל מקרים של הצלת חיים. תשתית 911 בארה"ב נחשבת לאחת מ-16 התשתיות הקריטיות הלאומיות, ומושקעים בה משאבים בהתאם. בעידן הסייבר המודרני מתקפות על תשתיות קריטיות לאומיות עלולות להוות איום ממשי על ביטחון האזרחים והמדינה.

שלושה חוקרים ישראלים ממעבדות הסייבר באוניברסיטת בן-גוריון בנגב, הציגו מחקר נרחב המתריע על חולשה בתשתית 911 ודומיה. טרם פרסומו, המחקר הועבר לטיפולם של הגורמים הרלוונטיים דרך המחלקה לביטחון המולדת האמריקנית (DHS). המחקר פורסם ביום שבת האחרון במהדורה האינטרנטית והמודפסת ה-Washington Post.

המחקר, בהובלת מרדכי גורי, ראש המחקר והפיתוח (מו"פ) במעבדות הסייבר באוניברסיטה והמדען הראשי בחברת Morphisec Endpoint Security, וביחד עם החוקרים ישראל מירסקי ופרופסור יובל אלוביץ, מראה כי ניתן לגרום לשיבוש משמעותי לזמינות שירותי החרום, עד מצב בו אזרחים אינם יכולים להשיג שירותים אלו בטלפון. המחקר מראה כי באמצעות רשת bot על גבי טלפונים סלולריים, ניתן לגרום למכשירים לבצע חיוגים לשירותי החרום ללא ידיעת המשתמש, וכך די במספר אלפי טלפונים נגועים על-מנת לגרום לשיבוש כלל-מדינתי. החוקרים הראו כי די בכ-6,000 טלפונים נגועים על-מנת לגרום להפרעה נרחבת במדינת צפון קרולינה, המונה למעלה מ-10 מיליון תושבים וב-200,000 טלפונים נגועים, כדי לגרום להפרעה נרחבת בכלל ארצות הברית.

"מדובר במתקפה בעלת סיכון גבוה, שכן ניתן להגיע באמצעותה לשיתוק כלל שירותי החרום במדינה. אומנם מדובר ברמת תחכום גבוהה של קוד עוין, אך לא מעבר ליכולת של יריב בעל אמצעים", אומר מרדכי גורי.

המחקר הציג סוג של מתקפה שלא הוכרה עד היום, ומהווה איום גבוה, היות שהיא קשה מאוד לחסימה. במתקפה זו, הפוגען ממומש בשכבות עמוקות של הטלפון הסלולרי (baseband firmware) ולכן מסוגל לשנות את מזהי הטלפון הסלולרי מול הרשת בכל התקשרות (IMSI, IMEI) באופן אקראי. מכשירים כאלו, אף על-פי שאינם מוכרים על-ידי הרשת, יכולים לבצע שיחות חרום בלבד. במצב זה אין באפשרות הרשת הסלולרית לחסום את הטלפונים המשתתפים במתקפה.

"אנו מאמינים כי החוקרים אפיינו את הבעיה בתשתית ה-911 בצורה מדויקת", אומר טרי פורגטי, ראש האגודה הלאומית למספר החרום בארה"ב (NENA), שקיבל עותק של המחקר מן המחלקה לביטחון המולדת. לדבריו, האגודה כבר זמן רב מודעת לפוטנציאל של התקפות טלפוניות המונעות שירות (TDoS), והביאו זאת לידיעת המחלקה לביטחון המולדת כבר לפני 4 שנים. "יכולת הפגיעה ברשת ה-911 היא גבוהה מאוד, אפילו גבוהה יותר מזו שהחוקרים העריכו".