ספקית מכלולי הרכב הצרפתית פאורסיה (Faurecia) השיקה בסוף השבוע מרכז חדשנות בתל אביב אשר מיועד לספק לה טכנולוגיות אבטחה למכלולי-רכב. מנכ"ל פאורסיה ישראל, אורי פחטר (בתמונה למעלה), סיפר ל-Techtime שהחברה החליטה למקם בישראל את האתר המרכזי שבו היא תפתח טכנולוגיות אבטחת סייבר עבור שלושת קבוצות המוצר המרכזיות של החברה.

כיום החברה פועלת בתחומי מערכות הישיבה, מערכות הפנים (לוח מחוונים, מערכות בידור פנימיות וכדומה), ופתרונות תחבורה נקייה. התחום האחרון הוא תחום חדש בחברה: בעבר החטיבה הזו התמקדה במערכות אגזוז, אולם בשנים האחרונות היא נכנסה לתחומים חדשים כמו מערכות טעינה לכלי-רכב חשמליים, תאי-דלק ועוד.

הפעילות של החברה החדשה, Faurecia Security Technologies, מתבצעת בשיתוף פעולה הדוק עם חברת GuardKnox מלוד, אשר מפתחת מערכות הגנת סייבר עבור כלי-רכב. לפני ארבעה חודשים ביצעה פאורסיה השקעה של 6 מיליון דולר בחברת גארד-נוקס וכיום יש לה דירקטור בחברה הישראלית. פאורסיה ישראל נמצאת בתחילת דרכה ומעסיקה כיום 3 עובדים ומתחילה בתהליך איתור עובדים חדשים. בשלב הראשון יתבססו פתרונות האבטחה על הטכנולוגיה של גארד-נוקס, כאשר המטרה היא להגיע להיקף של כ-20-25 עובדים ולפיתוח טכנולוגיות עצמאיות.

פרוייקט הסקאוטינג הפך למרכז פיתוח

פאורסיה החלה את הגישושים בשוק הישראלי בשנת 2016, כאשר גייסה את פחטר לתפקיד סקאוטר בישראל, במטרה לאתר טכנולוגיות אבטחה עבור הקבוצות המרכזיות של החברה. פחטר הוא בעל נסיון של 14 שנים בתחום הרכב, שבהן שימש שימש כמנהל מחלקת פרויקטים בינלאומיים, ערים חכמות ותעשיית הרכב במכון הישראלי לייצוא. לצד הפעילות של פאורסיה סקיוריטי בתחום הסייבר לרכב, תימשך גם פעילות הסקאוטינג של החברה עבור כל אחת מהקבוצות העסקיות של פאורסיה.

חברת פאורסיה מעסיקה כ-122 אלף עובדים ומנהלת כ-300 קוויי ייצור ב-37 מדינות. לחברה ארבעה מרכזי חדשנות מחוץ לצרפת: בסיליקון ואלי, בטורונטו, בשנזן ובישראל. החברה נסחרת בבורסה של פאריס לפי שווי שוק של כ-5.7 מיליארד אירו. מכירותיה בשנת 2018 הסתכמו בכ-17.5 מיליארד אירו. בין לקוחותיה: קבוצת פולקסווגן, פיז'ו-סיטרואן, רנו, פיאט-קרייזלר, פורד, GM, דיימלר, BMW, טויוטה, יונדאי־קיה, מקלארן ועוד.

אחד מהפרוייקטים המרכזיים שלה כיום הוא תכנון תא הנהג העתידי (Cockpit of the Future). לדברי פחטר, מדובר בתפישה חדשה, שלפיה סביבת הנסיעה תתאים את עצמה למאפייני מטרת הנסיעה ברכב. "כאשר תתבצע נסיעה אוטונומית המושבים יותאמו לשהות נוחה ברכב, חיישנים ינטרו נהג עייף ויפעילו מערכת מסאג'ים כדי להעירו, ואם תתרחש תאונה, החיישנים יזעיקו עזרה וישדרו מידע רפואי על כל אחד מהנוסעים. כל המידע הזה חייב להיות מאובטח וזו תהיה אחת מהמטרות שלנו".

חברת רגולוס (Regulus Cyber) מחיפה הצליחה להוריד מהכביש מכונית Tesla Model 3 באמצעות זיוף אותות ניווט לווייניים (Spoofing). במסגרת ניסוי שנערך באירופה בדגם החדש של טסלה, החברה גרמה למערכת הניווט Navigate on Autopilot להאמין שהרכב הגיע לצומת למרות שהוא עדיין היה במרחק של יותר מ-150 מטר מהצומת, וכתוצאה מכך הרכב האט בפתאומיות וירד מהכביש בנסיון לבצע פנייה בנקודה שבה אין פנייה.

מכיוון שמדובר במערכת חצי-אוטומטית, הנהג יכול להשתלט עליה במקרה חירום. במקרה הזה, הנהג אכן השתלט על הרכב, אולם לא הספיק למנוע ממנו להאט בפתאומיות אמצע נסיעה בדרך ראשית ולרדת ממנו אל השוליים בנסיון לבצע את הפנייה. בתוך כך, התבררה תופעה לא צפויה: מערכת חישת הכביש האוטומטית של טסלה האמינה שהרכב נכנס לדרך משובשת, וביצעה שינוי אוטומטי בגובה המתלים כדי להימנע מפגיעת מכשולי קרקע ברכב.

שבעה יצרנים נפגעו במכה אחת…

מייסד משותף והטכנולוג הראשי של החברה, יואב זנגוויל, אמר ששיבושי GNSS מהווים איום גובר על מערכות העזר והבטיחות (ADAS) של הרכב האוטונומי. "המודעות של תעשיית הרכב לבעיות אבטחת סייבר של חיישני הניווט היא נמוכה למדי. אולם ככל שגדלה התלות של המכונית בניווט הלווייני, גובר הצורך לגשר בין היתרונות העצומים של הניווט הלווייני לבין הסיכונים הגדולים שהוא מציב. תעשיית הרכב חייבת לאמץ גישת אבטחה פעילה".

הבעיה נחשפה במלוא היקפה לפני כשלושה חודשים: ב-14 במרץ השנה דיווחה חברת BRICA – Business Risk Intelligence & Cyberthreat Awareness, שבמהלך תערוכת Geneva Motor שהתקיימה בתחילת חודש מרץ, נפגעו המכוניות של 7 יצרנית שונים על-ידי מתקפת זיוף אותות GPS. היצרנים הם: אאודי, רנו, פיג'ו, פולקסווגן, רולס-רויס, דיימלר בנץ וב.מ.וו. במהלך המתקפה, המכוניות הראו לנהגים תצוגת מפה שלפיה הם נמצאים בבקינגהאם ולא בג'נבה – ושהשנה היא 2036 ולא 2019. פירוש הדבר שמדובר בבעיה החוצה את כל תעשיית הרכב, ולא רק נושא הממוקד בחברת טסלה.

טכנולוגיה צבאית ברכב אוטונומי

חברת רגולוס מורכבת מיוצאי יחידות טכנולוגיות צבאיות ובוגרי התעשיות הביטחוניות הגדולות בישראל. היא מתמקדת במערכות להגנת חיישני הרכב בפני תקיפות המבוססות על זיוף אותות ועל חסימת ושיבוש אותות. החברה פיתחה את טכנולוגיית Pyramid Sensor Cybersecurity המשמשת בשלושה מוצרים שונים: מערכת להגנת הניווט הלווייני, מערכת להגנת המכ"ם ברכב ומערכת להגנת חיישני ה-LiDAR הנמצאים ברכב.

המערכות של החברה מזהות תקיפה על חיישני הרכב, מזהירות את החיישן ומערכת המחשב ברכב, ושומרות על קשר עם המקור האמיתי של המידע כדי למנוע פגיעה בתיפקוד הרכב. החברה הוקמה בשנת 2016 על-ידי המנכ"ל יונתן צור, לשעבר טייס בחיל האוויר, ומי שהיה מפקד יחידת המל"טים בחיל האוויר ושימש בהמשך כיועץ לאלביט ולתעשייה האווירית. המייסד השני, יואב זנגוויל, מתמחה בפיתוח ותכנון מל"טים ובמערכות בקרה זמן אמת.

טסלה אינה מודה בטעויות

במהלך התקיפה על טסלה מודל 3, אנשי החברה השתמשו בציוד זמין באתרי מכירה ברשת ובתוכנות הנמצאות באתרי קוד פתוח חופשיים כמו GitHub למשל. לאחר שהשתלטו על מערכת הניווט של טסלה, החוקרים יכלו להשפיע על אספקטים שונים של חוויית הנהיגה, דוגמת זיהוי מיקום, המפה המוצגת, חישובי ההספק של הרכב ועוד. כך למשל, המפה הציגה בפני הנהג זיהוי שגוי של מיקומו ועל-ידי כך מנעה ממנו אפשרות לנווט אל היעד.

לחברה יש נסיון מאכזב מול חברת טסלה. בעבר היא ביצעה התקפה דומה על המכונית מדגם Model S והעבירה לטסלה את המידע על ההתקפה ועל אופן הביצוע שלה. במקום תודה, היא קיבלה לדבריה תגובה לקונית שבה נאמר שכל מוצר המשתמש ברשת ה-GPS הציבורית עשוי להיות מושפע מזיופי אותות, "ולכן הדבר נחשב פשע פדרלי". בהמשך, טסלה טענה לדברי החברה, שההשפעה של התקפת זיוף אותות על טסלה היא "מינימלית, ולא מסכנת את הבטיחות".

זנגוויל אמר שזו הודעה מאכזבת מצד חברה אשר מצהירה על עצמה כעל החברה המובילה בתחום הנהיגה האוטונומית. "בתור נהגים ובתור מומחי אבטחה, אנחנו לא חשים בנוח לנוכח הצהרות המפחיתות בחשיבות של מתקפות GPS. טסלה הודיעה שבקרוב היא תוציא לשוק מכונית אוטונומית לחלוטין המשתמשת בניווט לוויייני. ופירוש הדבר, שתיאורטית התוקפים יוכלו להשתלט מרחוק על מערכת הניווט ותכנון המסלול שלה. אנחנו חייבים לשאול מה הם מתכננים לעשות כדי להתמודד עם האתגר הזה, ואיזה אמצעי אבטחה יותקנו בדור הבא של המכוניות".