אחרי הזימוניות: האם צריך יהיה לפחד ממקררים ומדחומים

כאשר ישראל וארה"ב שילבו כוחות לפני 15 שנה לבצע את מתקפת הסייבר שפתחה עידן חדש בלוחמה – החדרת תוכנה זדונית למפעל העשרת אורניום אירני, אשר גרמה לסרכזות להסתובב ללא שליטה – ראו אותו משפטנים וקובעי מדיניות כדרך להקטין את הסיכון לאזרחים. המבצעים הישראלים נגד מכשיר הקשר של חיזבאללה מביאים את החבלה במוצרים אלקטרוניים לעידן חדש ומפחיד, והפעם נפגעו גם אזרחים שעמדו ליד אנשי חיזבאללה.

ההיסטוריה מלמדת – מציין ניו-יורק טיימס – שכאשר נוצר כלי חבלה חדש, עד מהרה הוא זמין לכולם. הפיכת מכשירי קשר לפצצות אינה חדשה; ההבדל הפעם הוא בהיקף, הטמנת חומרי נפץ באלפי מכשירים בבת אחת. הדבר מצריך חדירה לעומק שרשרת האספקה, וזו הסיבה הטובה ביותר לא לפחד ממקררים ומחשבים המחוברים לאינטרנט.

אבל, זו רק ההתחלה של התחושה שכל דבר המחובר לרשת עלול להיות כלי נשק קטלני. "זה בהחלט עלול להיות המבט הראשון והמפחיד לעולם בו, בסופו דבר, לא ניתן יהיה לסמוך ב-100% על שום מכשיר אלקטרוני, מהטלפון הסלולרי ועד למדחום", אומר גלן גרסטל, שהיה היועץ המשפטי הראשי של הסוכנות לביטחון לאומי. רוסיה וקוריאה הצפונית כבר ניהלו מבצעי סייבר שפגעו במחשבים ללא אבחנה, הוא מזכיר, ותוהה האם אפילו מכשירי חשמל ביתיים הם הבאים בתור.

לטענת הטיימס, אם גרסטל צודק – עולה השאלה האם המבצעים בלבנון מצדיקים את החששות הנרחבים שהם מעוררים, במיוחד משום שלא הייתה להם מטרה אסטרטגית ברורה. ההשלכה העיקרית שלהם היא פסיכולוגית: הפחד שמא כל מכשיר תמים עלול להיות מלכודת מוות. הם גם שיבשו את התקשורת של חיזבאללה, מה שמצביע על האפשרות שמדובר במהלך פתיחה למתקפה ישראלית נרחבת.

עם זאת, לא ברור כמה גאונות סייבר – אם בכלל – הייתה מעורבת בהם. הזימוניות קסמו לחיזבאללה דווקא משום שזהו מכשיר של טכנולוגיה נמוכה, שאינו פועל דרך רשתות סלולריות והאינטרנט. נשמעו השערות שונות בנוגע לנקודה בה חיבלה ישראל במכשירים, אך התוצאה הייתה ברורה: כמה עשרות גרמים של חומרי נפץ גרמו פגיעות חמורות. ייתכן שהם הופעלו באמצעות הודעה שנשלחה למכשירים, או שמדובר בפגם בקוד ההפעלה הבסיסי של המכשירים שאפשר לחמם את הסוללות ולגרום להתפוצצות המטענים הזעירים.

עם זאת, ייתכן שישראל ביצעה פעילות סייבר או שיבוש אותות, כדי לדעת מתי תשיג גישה לזימוניות. ג'ייסון הילי, מומחה סייבר מאוניברסיטת קולומביה, סבור, כי ייתכן שמבצע סייבר רק סיפק את המודיעין על רכישת הזימוניות ועל שרשרת האספקה שלהן. "לכל היותר, נשלח איזשהו אות שהפעיל את המטענים או חימם את הסוללות", הוא משער.

חדירה לצורכי חבלה לשרשרת אספקה – גם היא אינה חדשה. ארה"ב עשתה זאת לרכיבים של תחנות כוח המפעילות סרכזות בתוכנית הגרעין האירנית. במקביל, היא מזהירה מפני כוונה סינית להחדיר תוכנה זדונית לתחנות כוח אמריקניות במטרה לשבש את אספקת החשמל והמים, במיוחד בעת עימות סביב טייוואן. רוסיה כבר ביצעה חדירה כזאת, וארה"ב הגיבה בחדירה משלה.

עם זאת, מציין הטיימס, פעולות כאלה מניבות יתרון טקטי אך לא השלכות אסטרטגיות. אפילו המבצע האמריקני-ישראלי בעשור שעבר הצליח לעכב את תוכנית הגרעין האירנית לכל היותר ב-18 חודשים, וגרם לאירנים להעתיק את המתקנים אל עמוק מתחת לפני הקרקע. אלא שאותן התקפות על סרכזות ותחנות כוח כוונו לעבר תשתיות רחבות ידיים ולא לעבר מכשירים שמחזיקים בידיים. מבחינה זאת, הפיצוצים בלבנון עשויים כאמור להוות את תחילתו של עידן חדש.