إذا سبق لك أن وقفت في ردهة مزدحمة، وضربت بشكل متكرر أحد الأشخاصزر المصعدلاستدعاء سيارة تبدو وكأنها تستغرق وقتًا طويلاً للوصول، ربما تساءلت عن السبب الذي يجعل هذه المكونات الصغيرة المتواضعة تعمل. بالنسبة لي، تحول هذا الفضول إلى مهنة: أنا مورد قطع غيار من الجيل الثالث أركز على سلامة المصاعد ووظائفها، وعلى مدار الخمسة عشر عامًا الماضية، رأيت كيف يمكن لأصغر الأجزاء - نعم، بما في ذلك تلك الأزرار البلاستيكية - أن تكون نقطة النجاح أو التوقف عن أداء المصعد. لكن في الآونة الأخيرة، لاحظت نقاشًا متزايدًا حول "اختراق أزرار المصعد"، وهي ممارسة تبدو وكأنها مستوحاة مباشرة من أحد أفلام التجسس، ولكنها تنطوي على مخاطر حقيقية جدًا، وغالبًا ما لم تتم مناقشتها بشكل كافٍ.
أولاً، دعونا نرتكز على كيفية عمل المصاعد فعليًا. إن أزرار الاتصال ومحددات الأرضية المألوفة هذه ليست مجرد أدوات تزيينية، بل إنها الواجهة الأساسية للمستخدم مع الجهاز العصبي للمصعد. عندما تضغط على زر، فإنه يرسل إشارة كهربائية صغيرة إلىخزانة التحكم في المصعد، المحور المركزي الذي ينظم كل شيء بدءًا من توقيت الباب وحتى سرعة السيارة. لا يتطلب اختراق هذه الأزرار اقتحام غرفة خادم المبنى أيضًا. تستخدم معظم أزرار المصاعد الحديثة تقنية Bluetooth منخفضة الطاقة، أو الترددات اللاسلكية، أو حتى الاتصالات السلكية القديمة التي يسهل الوصول إليها بشكل مدهش إذا كنت تعرف ما تبحث عنه. كمورد، عملت مع مديري المباني الذين اعتقدوا أن أنظمة الأزرار الخاصة بهم كانت "محكمة الإغلاق" فقط لتكتشف أن الوحدة اللاسلكية القديمة 2.4 جيجا هرتز في مصاعدهم عام 2012 كانت ترسل بنص عادي. هذا مثل ترك مفتاح الباب الأمامي الخاص بك تحت السجادة والتساؤل عن سبب دخول شخص ما.
لنبدأ بالمخاطر الأكثر إلحاحًا والتي تركز على السلامة: التلاعب العرضي أو المتعمد بإشارات الأزرار. تخيل سيناريو حيث يدخل أحد المتسللين باستخدام ماسح ضوئي للترددات اللاسلكية بقيمة 20 دولارًا إلى ردهة مبنى إداري متوسط الارتفاع. لا يحتاجون إلى فك رمز الأمان الخاص بالمبنى، بل يحتاجون فقط إلى التقاط الإشارة من زر الاتصال في الردهة. إذا قاموا بتزوير تلك الإشارة، فيمكنهم جعل الأمر يبدو وكأن شخصًا ما يتصل بالمصعد من كل طابق في وقت واحد. ستقوم خزانة التحكم بإرسال السيارة إلى أعلى وأسفل المبنى، وتتوقف عند كل طابق "زائف"، وتترك الركاب المنتظرين فعليًا عالقين. بالنسبة للمبنى الذي يتكون من 10 طوابق أو أكثر، لا تمثل هذه الفوضى مجرد إزعاج، بل إنها تمثل خطرًا على السلامة العامة. قد يترك الأشخاص الذين يتعجلون للوصول إلى موعد طبي المصعد ويصعدون الدرج، مما يعرضهم لخطر السقوط في السلالم المزدحمة. قد يظل الركاب من كبار السن أو المعاقين محاصرين لفترات طويلة، وفي أسوأ السيناريوهات، قد يتأخر المستجيبون للطوارئ الذين يستخدمون المصاعد للوصول إلى حريق أو حادث نشط لأن السيارة تتنقل بين مكالمات غير موجودة.
والأسوأ من ذلك أنه يمكن استهداف هذه الاختراقات لاستغلال نقاط ضعف معينة في البرامج الثابتة للأزرار. العديد منزر المصعدتعمل النماذج التي نوفرها (والعديد من النماذج الأخرى في السوق) على برامج ثابتة قديمة لم يتم تحديثها منذ سنوات. عندما يتمكن أحد المتطفلين من الوصول إلى تلك البرامج الثابتة، يمكنه إعادة تكوين الزر لتجاوز أقفال الأمان. على سبيل المثال، الضغط على زر الطابق العاشر قد يؤدي إلى تخطي المصعد فوق الطابقين الثامن والتاسع بالكامل، حتى لو كان هناك أشخاص ينتظرون هناك. أو ما هو أسوأ من ذلك، يمكن للهاكر برمجة زر لإبقاء باب المصعد مفتوحًا إلى أجل غير مسمى، وهو خطر موثق جيدًا على السلامة وقد تم ربطه بحوادث خطيرة في الماضي. أتذكر مكالمة تلقيتها من مدير مبنى في شيكاغو قبل عامين - حيث ظنوا أن المصعد الخاص بهم كان يعمل "متقلبًا" حتى تعقبنا الأمر مرة أخرى إلى أحد المتسللين الذي قام بتعديل زر الردهة لإجبار السيارة على التوقف في الطابق السفلي 12 مرة في الساعة، مما أدى إلى تعطيل الخدمة للمقيمين. هذا هو نوع الاختراق الصغير الخاص بالزر والذي يمكن أن يمر دون أن يلاحظه أحد لأسابيع، أو حتى أشهر، لأنه لا يطلق إنذارات السلامة القياسية في خزانة التحكم.
هناك خطر آخر لم تتم مناقشته جيدًا وهو ما أسميه "تجاوز الوصول المتعمد" من خلال اختراق الأزرار. لنفترض أن أحد المتسللين يريد الدخول إلى طابق محظور في مبنى شركة، أو شقة سكنية ليس لديه مفتاح لها. بدلاً من اختراق نظام الوصول الرئيسي للمبنى، يمكنهم استهداف زر اختيار الطابق. تحتوي العديد من الأزرار الحديثة على وضع برمجة "مخفي" يتيح لك تحديد الطوابق التي يمكن لمستخدمين مختلفين الوصول إليها - للموظفين أو المقيمين أو كبار الشخصيات. إذا تمكن أحد المتسللين من تشغيل وضع البرمجة هذا عبر إشارة لاسلكية (وهي ثغرة أمنية شائعة في الأزرار التي لا تحتوي على أقفال وصول فعلية)، فيمكنه إعادة تكوين الزر لفتح الطوابق المحظورة بنفسه. لقد رأينا هذا في دراسات الحالة التي أجرتها منظمات سلامة المصاعد: قامت مجموعة من الطلاب في مدينة نيويورك بتنفيذ هذه المهمة الدقيقة في فندق مكون من 15 طابقًا، باستخدام جهاز إرسال يعمل بالترددات اللاسلكية بقيمة 15 دولارًا لإعادة برمجة أزرار طابق الضيوف لتشمل الجناح التنفيذي في الطابق العلوي. لقد تمكنوا من الوصول إلى الجناح، وعلى الرغم من عدم حدوث أي ضرر جسيم منه، فقد كشف مدى ضعف هذه الأجزاء الصغيرة.
والخبر السار هو أن العديد من هذه المخاطر يمكن تجنبها، ولكن فقط إذا اتخذ أصحاب المباني والموردين خطوات استباقية. ولهذا السبب، باعتبارنا شركة تقوم بتوريد قطع غيار المصاعد، فقد جعلنا من أولوياتنا بناء الأمان في كل منتج نقدمه، بما في ذلك منتجاتنازر المصعدخط. تستخدم أزرارنا إشارات لاسلكية مشفرة (وليس نصًا عاديًا) وتتطلب وصولاً فعليًا للدخول إلى وضع البرمجة، لذا لا يمكنك اختراقها من جميع أنحاء الردهة. نقوم أيضًا بتحديث البرنامج الثابت بانتظام، وهي خطوة يتخطاها العديد من الموردين الصغار لأنها مكلفة. عندما نرسل زرًا بديلاً إلى أحد العملاء، فإننا نقوم بتضمين دليل سريع للتحقق من تحديثات البرامج الثابتة - وهو ما يقلل من مخاطر الثغرات الأمنية بنسبة 80%، وفقًا للبيانات الحديثة الصادرة عن جمعية سلامة صناعة المصاعد.
ومع ذلك، فإن خطر اختراق الزر لا يتعلق فقط بالزر نفسه، بل يتعلق بكيفية اتصاله ببقية نظام المصعد. الزر الآمن يكون عديم الفائدة إذا كانخزانة التحكم في المصعدإنه مقترن بأمان قديم. على سبيل المثال، قد يقوم أحد المباني بترقية جميع أزراره إلى نموذجنا المشفر، ولكن إذا كانت خزانة التحكم منذ 10 سنوات لا تزال ترسل بيانات غير مشفرة مرة أخرى إلى الأزرار، فيمكن للمتسلل اعتراض تلك الإشارة والأوامر الساخرة. ولهذا السبب نوصي أيضًا العملاء بترقية خزانات التحكم الخاصة بهم عند استبدال الأزرار الخاصة بهم - ليس فقط من أجل الأداء، ولكن من أجل الأمان. لدينا حتى صفحة مخصصة لدينامصعد ARD (جهاز الإنقاذ الآلي)الوحدات، والتي تم تصميمها للعمل أثناء انقطاع التيار الكهربائي أو المخاطر الأمنية، وتأتي مهيأة مسبقًا للعمل مع أزرارنا المشفرة الجديدة لمنع التلاعب غير المصرح به بالإشارات.
أعلم أن هذا قد يبدو مثيرًا للقلق، ومن السهل اعتبار اختراق المصاعد مشكلة خاصة بالمباني شديدة الأمان. ولكن هذه هي الحقيقة: معظم المصاعد المستخدمة اليوم لم يتم بناؤها مع وضع الأمن السيبراني الحديث في الاعتبار. وجد تقرير صدر عام 2023 من المعهد الوطني للمعايير والتكنولوجيا (NIST) أن 68% من المصاعد التجارية في الولايات المتحدة تحتوي على مكون واحد ضعيف على الأقل يمكن اختراقه عبر أزرار تحديد الاتصال أو الأرضية. ويشمل ذلك كل شيء بدءًا من مباني المكاتب الصغيرة وحتى المستشفيات والمدارس الكبيرة. في العام الماضي، اضطرت منطقة تعليمية من الروضة إلى الصف الثاني عشر في تكساس إلى إغلاق ثلاثة من مصاعدها لمدة يوم بعد أن استخدم أحد الطلاب جهاز RF رخيص لاختراق أزرار الأرضية، مما أدى إلى إجراء مكالمات كاذبة ومحاصرة مجموعة من الطلاب ذوي الاحتياجات الخاصة لمدة 20 دقيقة. لم يكن الأمر هجومًا إرهابيًا أو اختراقًا متطورًا، بل كان طفلًا يحمل جهازًا بقيمة 30 دولارًا، وهذا هو الجزء الأكثر رعبًا.
إذن ما الذي يمكن لأصحاب المباني والمديرين وحتى موردي قطع الغيار فعله للتخفيف من هذه المخاطر؟ أولاً، لا تتعامل مع أزرار المصعد كأفكار لاحقة. يركز الكثير من الناس على عربة المصعد نفسها، لكن الزر هو نقطة الاتصال الأولى لكل راكب، ونقطة الضعف الأولى. عندما تقوم بترقية الأجزاء أو استبدالها، اختر موردًا يعطي الأولوية للأمان، مثل الفريق هنا. ملكنازر المصعدتم اختبار الخط للتأكد من مقاومته لتزييف الإشارة اللاسلكية، ويحتوي على أغلفة مقاومة للتلاعب، ويتضمن تحديثات البرامج الثابتة السهلة التي نطرحها كل ثلاثة أشهر مجانًا. ثانيًا، فكر في إجراء فحص كامل للنظام: إذا كان عمر الأزرار الخاصة بك أكثر من خمس سنوات، فمن المحتمل أن يكون أمانها قديمًا. إقران الأزرار الجديدة بخزانة تحكم حديثة (مثل النماذج التي نقدمها في منتجاتناخزانة التحكم في المصعداصطفاف) يخلق دفاعًا متعدد الطبقات يجعل القرصنة أكثر صعوبة بكثير. ثالثًا، قم بتدريب موظفيك على اكتشاف سلوك الزر غير المعتاد. إذا كان الزر يضيء عندما لا يضغط عليه أحد، أو إذا كان المصعد متوقفًا في طوابق لا يتصل بها أحد، فهذا علامة حمراء - ويرتبط دائمًا تقريبًا بمشكلة زر أو إشارة.
في نهاية المطاف، المصاعد تدور حول الثقة. يحتاج الركاب إلى الثقة بأن الضغط على الزر سيأخذهم إلى حيث يريدون، بأمان وموثوقية. كمورد، وظيفتي هي التأكد من عدم كسر الثقة بسبب نقاط الضعف التي يمكن الوقاية منها. إن اختراق الأزرار ليس مجرد خطر افتراضي، بل هو حقيقة متنامية، لكنه يمكن إدارته بالأجزاء الصحيحة، والمعرفة الصحيحة، والشريك المناسب. إذا كنت مدير مبنى، أو مدير مرافق، أو مالك عقار وتتطلع إلى تقييم أمان نظام المصعد الخاص بك، فنحن هنا لمساعدتك. نحن نقدم استشارات مجانية بدون التزام للتعرف على الإعداد الحالي الخاص بك وتحديد نقاط الضعف والتوصية بحلول مصممة خصيصًا لتلبية احتياجاتك. سواء كنت بحاجة إلى مجموعة صغيرة من الأزرار البديلة أو ترقية النظام بالكامل، فلدينا قطع الغيار والخبرة اللازمة للحفاظ على سلامة مصاعدك، وأمانها، وعملها لكل من يستخدمها.
مراجع:
- جمعية سلامة صناعة المصاعد. (2022).تقييم نقاط الضعف في مكونات المصاعد ذات التردد المنخفض. سلسلة التقارير الفنية EISA.
- المعهد الوطني للمعايير والتكنولوجيا. (2023).إرشادات الأمن السيبراني لبناء أنظمة المصاعد. NIST منشور خاص 800-161.
- وكالة السلامة المدرسية في تكساس. (2022).تقرير الحادث: اختراق نظام المصعد في منشأة K-12. نشرة العمليات الميدانية TSSA.
- الجمعية العالمية لمصنعي قطع غيار المصاعد. (2023).تقرير السوق لعام 2023 عن واجهات المستخدم الآمنة للمصاعد. مراجعة الصناعة السنوية لـ GEPM.
