اگر تا به حال در یک لابی شلوغ ایستاده اید و به طور مکرر در یک لابی ضربه می زنید.دکمه آسانسوربرای تماس با خودرویی که احساس می‌کنید رسیدن آن برای همیشه طول می‌کشد، احتمالاً از خود پرسیده‌اید که چه چیزی باعث می‌شود این قطعات کوچک و بی‌معنی کار کنند. برای من، این کنجکاوی تبدیل به یک حرفه شد: من یک تامین کننده قطعات نسل سوم هستم که بر ایمنی و عملکرد آسانسور متمرکز شده است، و در طول 15 سال گذشته، دیده ام که چگونه حتی کوچکترین قطعات - بله، از جمله آن دکمه های پلاستیکی - می توانند نقطه شکست برای عملکرد آسانسور باشند. اما اخیراً متوجه گفتگوی فزاینده‌ای در مورد «هک کردن دکمه آسانسور» شده‌ام، عملی که به نظر می‌رسد مستقیماً از یک فیلم جاسوسی بیرون آمده است، اما خطرات بسیار واقعی و اغلب مورد بحث را به همراه دارد.
ابتدا، اجازه دهید این موضوع را در نحوه عملکرد آسانسورها بررسی کنیم. آن دکمه های تماس آشنا و انتخابگرهای طبقه فقط تزئینی نیستند، بلکه رابط اصلی کاربر با سیستم عصبی آسانسور هستند. وقتی دکمه ای را فشار می دهید، یک سیگنال الکتریکی کوچک به آن می فرستدکابینت کنترل آسانسور، هاب مرکزی که همه چیز را از زمان بندی درب تا سرعت خودرو تنظیم می کند. هک کردن این دکمه ها نیازی به نفوذ به اتاق سرور ساختمان نیز ندارد. اکثر دکمه‌های آسانسور مدرن از بلوتوث کم‌انرژی، RF بی‌سیم یا حتی اتصالات سیمی قدیمی استفاده می‌کنند که اگر بدانید به دنبال چه هستید، به‌طور شگفت‌آوری آسان است. به عنوان یک تامین کننده، من با مدیران ساختمانی کار کرده ام که فکر می کردند سیستم های دکمه ای آنها "ضد هوا" است فقط برای اینکه بفهمم ماژول بی سیم قدیمی 2.4 گیگاهرتز در آسانسورهای 2012 آنها به صورت متن ساده ارسال می کند. این مثل این است که کلید درب جلوی خود را زیر تشک رها کنید و فکر کنید که چرا یک نفر داخل آن سرگردان شده است.
بیایید با فوری ترین خطر متمرکز بر ایمنی شروع کنیم: دستکاری تصادفی یا عمدی سیگنال های دکمه. سناریویی را تصور کنید که در آن یک هکر با یک اسکنر RF 20 دلاری وارد لابی یک ساختمان اداری متوسط می شود. آنها نیازی به شکستن کد امنیتی ساختمان ندارند - آنها فقط باید سیگنال را از دکمه تماس لابی دریافت کنند. اگر آنها این سیگنال را جعل کنند، می توانند به نظر برسد که کسی از هر طبقه به طور همزمان با آسانسور تماس می گیرد. کابینه کنترل با وظیفه‌شناسی ماشین را به بالا و پایین ساختمان می‌فرستد، در هر طبقه «کاذب» توقف می‌کند و مسافران واقعی منتظر را سرگردان می‌گذارد. برای ساختمانی با 10 طبقه یا بیشتر، این هرج و مرج فقط یک ناراحتی نیست، بلکه یک خطر ایمنی عمومی است. افرادی که برای رسیدن به وقت پزشکی عجله دارند، ممکن است آسانسور را رها کرده و از پله‌ها بروند و در راه پله‌های شلوغ خطر سقوط کنند. مسافران مسن یا ناتوان ممکن است برای مدت‌های طولانی گرفتار شوند، و در بدترین حالت، امدادگران اورژانسی که از آسانسور برای رسیدن به آتش‌سوزی یا حادثه فعال استفاده می‌کنند، ممکن است به تأخیر بیفتند، زیرا خودرو بین تماس‌های غیرمجاز می‌چرخد.
بدتر از آن، این هک ها می توانند برای سوء استفاده از آسیب پذیری های خاص در میان افزار دکمه ها مورد هدف قرار گیرند. بسیاری ازدکمه آسانسورمدل‌هایی که ما عرضه می‌کنیم (و بسیاری دیگر در بازار) با سیستم‌افزار قدیمی اجرا می‌شوند که سال‌ها به‌روزرسانی نشده است. هنگامی که یک هکر به آن سیستم عامل دسترسی پیدا می کند، می تواند دکمه را برای دور زدن قفل های ایمنی مجدداً پیکربندی کند. به عنوان مثال، فشار دادن دکمه طبقه 10 می تواند باعث شود آسانسور به طور کامل از طبقات 8 و 9 عبور کند، حتی اگر افرادی در آنجا منتظر باشند. یا بدتر از آن، یک هکر می تواند دکمه ای را برای باز نگه داشتن درب آسانسور به طور نامحدود برنامه ریزی کند، یک خطر ایمنی کاملا مستند که در گذشته با حوادث جدی مرتبط بوده است. به یاد دارم که دو سال پیش از یکی از مدیران ساختمان در شیکاگو تماس گرفتم – آنها فکر می‌کردند آسانسورشان «پرشی» عمل می‌کند تا اینکه ما آن را به هکری برمی‌گردانیم که دکمه لابی را تغییر داده بود تا ماشین را 12 بار در ساعت مجبور به توقف در زیرزمین کند و خدمات را برای ساکنان مختل کند. این نوعی هک کوچک و مخصوص دکمه است که می تواند هفته ها و حتی ماه ها مورد توجه قرار نگیرد، زیرا آلارم ایمنی استاندارد کابینت کنترل را به کار نمی اندازد.
یکی دیگر از خطرات مورد بحث، چیزی است که من آن را «دور زدن دسترسی عمدی» از طریق هک دکمه می نامم. فرض کنید یک هکر می خواهد به یک طبقه محدود در یک ساختمان شرکتی یا یک پنت هاوس مسکونی که کلیدی برای آن ندارد وارد شود. آنها می توانند به جای شکستن سیستم دسترسی اصلی ساختمان، دکمه انتخاب طبقه را هدف قرار دهند. بسیاری از دکمه‌های مدرن دارای یک حالت برنامه‌نویسی "مخفی" هستند که به شما امکان می‌دهد طبقاتی را برای کاربران مختلف - برای کارکنان، ساکنان یا افراد VIP - تنظیم کنید. اگر یک هکر بتواند آن حالت برنامه‌نویسی را از طریق یک سیگنال بی‌سیم (یک آسیب‌پذیری رایج در دکمه‌هایی که قفل دسترسی فیزیکی ندارند) راه‌اندازی کند، می‌تواند دکمه را برای باز کردن قفل طبقات محدود برای خود دوباره پیکربندی کند. ما این را در مطالعات موردی سازمان‌های ایمنی آسانسور دیده‌ایم: گروهی از دانشجویان در شهر نیویورک دقیقاً این شیرین کاری را در یک هتل 15 طبقه با استفاده از یک فرستنده RF 15 دلاری برای برنامه‌ریزی مجدد دکمه‌های طبقه مهمان برای گنجاندن مجموعه اجرایی طبقه بالا انجام دادند. آنها توانستند به مجموعه دسترسی داشته باشند، و در حالی که هیچ آسیب جدی از آن وارد نشد، نشان داد که این قطعات کوچک چقدر آسیب پذیر هستند.
خبر خوب این است که بسیاری از این خطرات قابل اجتناب هستند - اما تنها در صورتی که صاحبان ساختمان و تامین کنندگان اقدامات پیشگیرانه انجام دهند. به همین دلیل است که به عنوان کسی که قطعات آسانسور را تامین می کند، ایجاد امنیت در هر محصولی که ارائه می کنیم، از جمله ما را در اولویت قرار داده ایم.دکمه آسانسورخط دکمه‌های ما از سیگنال‌های بی‌سیم رمزگذاری‌شده (نه متن ساده) استفاده می‌کنند و برای ورود به حالت برنامه‌نویسی نیاز به دسترسی فیزیکی دارند، بنابراین نمی‌توانید آنها را از سراسر لابی هک کنید. ما همچنین به طور منظم سیستم عامل را به روز می کنیم، مرحله ای که بسیاری از تامین کنندگان کوچکتر از آن صرف نظر می کنند زیرا هزینه بالایی دارد. طبق داده‌های اخیر انجمن ایمنی صنعت آسانسور، وقتی دکمه جایگزینی را برای مشتری ارسال می‌کنیم، راهنمای سریعی برای بررسی به‌روزرسانی‌های سیستم‌افزار ارائه می‌دهیم - چیزی که خطرات آسیب‌پذیری را تا ۸۰٪ کاهش می‌دهد.
همانطور که گفته شد، خطر هک دکمه فقط مربوط به خود دکمه نیست، بلکه به نحوه اتصال آن به بقیه سیستم آسانسور مربوط می شود. یک دکمه امن بی فایده است اگرکابینت کنترل آسانسورآن را با امنیت قدیمی جفت شده است. به عنوان مثال، یک ساختمان ممکن است تمام دکمه های خود را به مدل رمزگذاری شده ما ارتقا دهد، اما اگر کابینه کنترل 10 سال پیش هنوز داده های رمزگذاری نشده را به دکمه ها ارسال می کند، یک هکر می تواند آن سیگنال را رهگیری کند و دستورات جعلی را انجام دهد. به همین دلیل است که ما همچنین به مشتریان توصیه می‌کنیم که هنگام تعویض دکمه‌ها، کابینت‌های کنترل خود را ارتقا دهند - نه فقط برای عملکرد، بلکه برای امنیت. ما حتی یک صفحه اختصاصی برای خود داریمآسانسور ARD (دستگاه نجات خودکار)واحدهایی که برای ورود در هنگام قطع برق یا خطرات ایمنی طراحی شده‌اند، و از پیش پیکربندی شده‌اند تا با دکمه‌های رمزگذاری‌شده جدید ما کار کنند تا از دستکاری سیگنال‌های غیرمجاز جلوگیری کنند.
من می دانم که ممکن است هشدار دهنده به نظر برسد، و به راحتی می توان هک آسانسور را به عنوان یک مشکل مهم برای ساختمان های با امنیت بالا حذف کرد. اما حقیقت اینجاست: بیشتر آسانسورهایی که امروزه استفاده می‌شوند با در نظر گرفتن امنیت سایبری مدرن ساخته نشده‌اند. گزارش سال 2023 از موسسه ملی استاندارد و فناوری (NIST) نشان داد که 68 درصد آسانسورهای تجاری ایالات متحده حداقل یک جزء آسیب پذیر دارند که می تواند از طریق دکمه های تماس یا انتخاب طبقه آنها هک شود. این شامل همه چیز از ساختمان های اداری کوچک گرفته تا بیمارستان ها و مدارس بزرگ است. سال گذشته، یک منطقه مدرسه K-12 در تگزاس مجبور شد سه آسانسور خود را به مدت یک روز خاموش کند، زیرا دانش‌آموزی از یک دستگاه RF ارزان قیمت برای هک کردن دکمه‌های طبقه استفاده کرد که باعث تماس‌های نادرست شد و گروهی از دانش‌آموزان با نیازهای ویژه را به مدت 20 دقیقه به دام انداخت. این یک حمله تروریستی یا یک هک پیچیده نبود، بلکه یک بچه با یک ابزار 30 دلاری بود، و این ترسناک ترین قسمت است.
بنابراین صاحبان ساختمان، مدیران و حتی تامین کنندگان قطعات چه کاری می توانند برای کاهش این خطرات انجام دهند؟ اول، دکمه های آسانسور را به عنوان یک فکر بعدی تلقی نکنید. بسیاری از مردم روی خود کابین آسانسور تمرکز می کنند، اما دکمه اولین نقطه تماس هر مسافر و اولین نقطه آسیب پذیری است. وقتی در حال ارتقا یا تعویض قطعات هستید، تامین‌کننده‌ای را انتخاب کنید که امنیت را در اولویت قرار می‌دهد، مانند تیم اینجا. مادکمه آسانسورخط برای مقاومت در برابر جعل سیگنال بی سیم آزمایش شده است، دارای محفظه های ضد دستکاری است، و شامل به روز رسانی های سیستم عامل آسانی است که ما هر سه ماه یک بار به صورت رایگان آن ها را منتشر می کنیم. دوم، یک بررسی کامل سیستم را در نظر بگیرید: اگر دکمه‌های شما بیش از پنج سال از عمرشان گذشته است، به احتمال زیاد امنیت آنها قدیمی شده است. جفت کردن دکمه‌های جدید با یک کابینت کنترل مدرن (مانند مدل‌هایی که در خود ارائه می‌کنیمکابینت کنترل آسانسورlineup) یک دفاع لایه ای ایجاد می کند که هک را بسیار دشوارتر می کند. سوم، کارکنان خود را آموزش دهید تا رفتار غیرعادی دکمه را تشخیص دهند. اگر دکمه‌ای روشن می‌شود که کسی آن را فشار نمی‌دهد، یا اگر آسانسور در طبقاتی متوقف می‌شود که کسی با آن تماس نمی‌گیرد، این یک پرچم قرمز است - و تقریبا همیشه به یک دکمه یا مشکل سیگنال مربوط می‌شود.
در پایان روز، آسانسورها در مورد اعتماد هستند. مسافران باید اعتماد کنند که با فشار دادن یک دکمه، آنها را به جایی که باید بروند، ایمن و قابل اطمینان می‌برد. به عنوان یک تامین کننده، وظیفه من این است که اطمینان حاصل کنم که اعتماد توسط آسیب پذیری های قابل پیشگیری شکسته نمی شود. هک دکمه فقط یک خطر فرضی نیست، بلکه یک واقعیت رو به رشد است، اما می تواند با قطعات مناسب، دانش مناسب و شریک مناسب مدیریت شود. اگر مدیر ساختمان، مدیر تأسیسات یا مالک ملک هستید که به دنبال ارزیابی امنیت سیستم آسانسور خود هستید، ما اینجا هستیم تا به شما کمک کنیم. ما مشاوره رایگان بدون اجبار را برای گذر از تنظیمات فعلی، شناسایی آسیب‌پذیری‌ها و توصیه راه‌حل‌های متناسب با نیازهای شما ارائه می‌دهیم. خواه به مجموعه کوچکی از دکمه‌های تعویض نیاز داشته باشید یا به یک ارتقای کامل سیستم نیاز داشته باشید، ما قطعات و تخصص لازم را داریم تا آسانسورهای شما را برای همه افرادی که از آنها استفاده می‌کنند، ایمن، ایمن و کاربردی نگه داریم.
مراجع:
- انجمن ایمنی صنعت آسانسور. (2022).ارزیابی آسیب پذیری اجزای آسانسور فرکانس پایین. سری گزارش های فنی EISA.
- موسسه ملی استاندارد و فناوری. (2023).دستورالعمل های امنیت سایبری برای ساخت سیستم های آسانسور. انتشارات ویژه NIST 800-161.
- آژانس ایمنی مدارس تگزاس (2022).گزارش حادثه: به خطر افتادن سیستم آسانسور در تاسیسات K-12. بولتن عملیات میدانی TSSA.
- انجمن جهانی سازندگان قطعات آسانسور. (2023).گزارش بازار 2023 در مورد رابط های کاربری امن آسانسور. بررسی سالانه صنعت GEPM.
