האקר השתלט על דשא רובוטי והפך אותו למכונת הרס מסוכנת

האם זה רעיון טוב לבנות רובוטים אוטונומיים המצוידים בלהבים חדים הנעים מעלה ומטה ולשחרר אותם לשוטט בחצר הבית? ומה לגבי חיבורם לאינטרנט? התשובה ברורה: השארת מכונות אלו חשופות לפריצה עלולה להוביל לתוצאות הרות אסון.

כך גילה העיתונאי שון הוליסטר מ-The Verge, שחווה על בשרו ניסיון להפוך לקורבן של אחת ממכונות ההרס הללו. לאחר שפרצה השתלטה על הדשא הרובוטי מסוג Yarbo שבבעלותו, הוא מצא עצמו מוטל על הקרקע כשהמכונה הענקית (200 קילוגרם) מתקדמת לעברו.

"אני שוכב באדמה. המכונה מתקדמת לעברי. ברגע אחד היא מטפסת על החזה שלי", כתב הוליסטר במאמר נוקב שפרסם באתר. "אם אנדריאס מקריס לא יעצור אותה בזמן, הלהבים שלה עלולים לגרור אותי ולגרום לפציעה חמורה". למרבה המזל, הוליסטר יצא ללא פגע מהניסוי המסוכן.

מקריס, האקר לבן מגרמניה, פעל מרחוק כדי להוכיח נקודה חשובה: המכונות הללו אינן מוגנות כלל. "אני יכול לעשות כל מה שאני רוצה עם כל הרובוטים", אמר מקריס ל-The Verge. "הם לחלוטין לא מאובטחים". הוא אף גילה כי לחיצה על כפתור עצירה חירום לא תעצור את המכונה לתמיד – האקר יכול לשלוח פקודה נוספת להפעילה מחדש.

החולשה העיקרית נמצאת בסיסמה הראשית המשותפת לכל הדגמים של Yarbo. משמעות הדבר היא שפריצה מוצלחת אחת יכולה להשתלט על אלפי מכונות ברחבי העולם. מקריס אף יצר מפה המציגה למעלה מ-11,000 רובוטים מסוג זה הפזורים ברחבי הגלובוס, ויוצר מעין "פנאופטיקון" של דשא רובוטי חכם.

האיום אינו רק פיזי. מקריס הדגים כי ניתן לגנוב נתונים אישיים של בעלי המכונות, כולל כתובות דואר אלקטרוני, סיסמאות לרשת ה-Wi-Fi וקואורדינטות מדויקות של בתיהם. יתרה מכך, עדכוני הקושחה של המכונות מאפסים מחדש את הסיסמה הראשית לברירת המחדל, מה שמותיר אותן חשופות שוב ושוב.

הפתעה נוספת: נראה כי הדלת האחורית המאפשרת גישה מרחוק נוצרה באופן מכוון על ידי חברת Yarbo עצמה. "היא מופצת אוטומטית לכל רובוט, לא ניתנת להשבתה על ידי המשתמש ומוחזרת באופן פעיל אם מנסים להסירה", הסביר מקריס.

למרות אזהרותיו החוזרות ונשנות של מקריס לחברה, זו המשיכה לטעון כי "ה-Yarbo שלך נותר מאובטח לחלוטין ונשלט אך ורק על ידיך". תגובה זו היא שהובילה את הוליסטר לבצע את הניסוי המסוכן בעצמו.

"כשמאה הקילוגרמים הראשונים של מתכת, פלסטיק ומחשב רחוק מלהיות מאובטח לחלוטין נלחצים על גופי – ומקריס, בסופו של דבר, מוותר לבסוף – אני מבין שהניסוי המדעי הזה לא היה בטוח כלל", כתב הוליסטר. תודות למאמציו של מקריס, הצליחו החוקרים לחשוף את החולשות הקריטיות ולהעלות את המודעות לסכנות הטמונות במכונות אוטונומיות לא מאובטחות.