Ak ste niekedy stáli v preplnenej hale a opakovane bodali do aTlačidlo výťahuAk chcete zavolať auto, ktoré má pocit, že jeho príchod trvá celú večnosť, určite ste sa čudovali, prečo fungujú tieto malé, nenáročné komponenty. Pre mňa sa táto zvedavosť zmenila na kariéru: som dodávateľ dielov tretej generácie zameraný na bezpečnosť a funkčnosť výťahov a za posledných 15 rokov som videl, ako aj tie najmenšie diely – áno, vrátane tých plastových gombíkov – môžu byť zlomovým bodom pre výkon výťahu. Ale v poslednej dobe som si všimol rastúcu konverzáciu o „hackovaní tlačidiel výťahu“, čo je praktika, ktorá znie ako priamo zo špionážneho filmu, no prináša veľmi reálne, často nedostatočne diskutované riziká.
Najprv to uzemnime na tom, ako vlastne výťahy fungujú. Tieto známe volacie tlačidlá a podlahové voliče nie sú len dekoratívne – sú primárnym rozhraním používateľa s nervovým systémom výťahu. Keď stlačíte tlačidlo, vyšle malý elektrický signálOvládacia skriňa výťahu, centrálny náboj, ktorý reguluje všetko od načasovania dverí až po rýchlosť auta. Hacknutie týchto tlačidiel tiež nevyžaduje vlámanie sa do serverovej miestnosti budovy. Väčšina moderných tlačidiel výťahu využíva nízkoenergetické Bluetooth, bezdrôtové RF alebo dokonca staršie káblové pripojenia, ku ktorým je prekvapivo jednoduchý prístup, ak viete, čo hľadáte. Ako dodávateľ som spolupracoval s manažérmi budov, ktorí si mysleli, že ich systémy tlačidiel sú „vzduchotesné“, len aby som zistil, že starý 2,4 GHz bezdrôtový modul v ich výťahoch z roku 2012 vysielal ako obyčajný text. Je to ako nechať kľúč od vchodových dverí pod rohožkou a čudovať sa, prečo sa niekto zatúlal dnu.
Začnime s najbezprostrednejším rizikom zameraným na bezpečnosť: náhodná alebo úmyselná manipulácia so signálmi tlačidiel. Predstavte si scenár, v ktorom hacker s RF skenerom za 20 dolárov vojde do haly v strednej budove. Nepotrebujú prelomiť bezpečnostný kód budovy – stačí im zachytiť signál z tlačidla hovoru vo vstupnej hale. Ak sfalšujú tento signál, môžu vyvolať dojem, že niekto volá výťah z každého poschodia súčasne. Riadiaca skriňa bude poslušne posielať auto hore a dole po budove, pričom sa zastaví na každom „falošnom“ poschodí a skutočných čakajúcich pasažierov zostane uviaznutých. Pre budovu s 10 a viac poschodiami tento chaos nie je len nepríjemnosťou – je to riziko pre verejnú bezpečnosť. Ľudia, ktorí sa ponáhľajú na lekárske vyšetrenie, môžu opustiť výťah a ísť po schodoch, čím riskujú pád na preplnených schodiskách. Starší alebo zdravotne postihnutí pasažieri môžu byť uväznení na dlhšiu dobu a v najhoršom prípade môžu byť záchranné zložky používajúce výťahy na dosiahnutie požiaru alebo aktívneho incidentu oneskorené, pretože auto poskakuje medzi neexistujúcimi hovormi.
Horšie je, že tieto hacky môžu byť zamerané na zneužitie konkrétnych zraniteľností vo firmvéri tlačidiel. Mnohé zTlačidlo výťahunami dodávané modely (a mnohé ďalšie na trhu) bežia na zastaranom firmvéri, ktorý sa roky neaktualizoval. Keď hacker získa prístup k tomuto firmvéru, môže prekonfigurovať tlačidlo tak, aby obišlo bezpečnostné blokovanie. Napríklad stlačenie tlačidla na 10. poschodí môže spustiť výťah, aby úplne preskočil 8. a 9. poschodie, aj keď tam čakajú ľudia. Alebo ešte horšie, hacker by mohol naprogramovať tlačidlo tak, aby držalo dvere výťahu otvorené donekonečna, čo je dobre zdokumentované bezpečnostné riziko, ktoré sa v minulosti spájalo s vážnymi nehodami. Pamätám si, ako mi pred dvoma rokmi zavolal správca budovy v Chicagu – mysleli si, že ich výťah funguje „uskočene“, kým sme ho nevystopovali späť k hackerovi, ktorý upravil tlačidlo vo vstupnej hale tak, aby prinútil auto zastaviť v suteréne 12-krát za hodinu, čím narušil služby pre obyvateľov. Je to druh malého hacku špecifického pre tlačidlá, ktorý môže zostať nepovšimnutý celé týždne, dokonca mesiace, pretože nespustí štandardné bezpečnostné alarmy riadiacej skrine.
Ďalším nedostatočne diskutovaným rizikom je to, čo nazývam „úmyselné obídenie prístupu“ prostredníctvom hackovania tlačidiel. Povedzme, že hacker chce získať prístup na poschodie s obmedzeným prístupom vo firemnej budove alebo obytnom prístrešku, od ktorého nemá kľúč. Namiesto toho, aby prelomili hlavný prístupový systém budovy, môžu sa zamerať na tlačidlo výberu poschodia. Mnohé moderné tlačidlá majú „skrytý“ režim programovania, ktorý vám umožňuje nastaviť, ktoré poschodia sú prístupné rôznym používateľom – pre zamestnancov, obyvateľov alebo VIP. Ak hacker dokáže spustiť tento programovací režim prostredníctvom bezdrôtového signálu (bežná zraniteľnosť tlačidiel, ktoré nemajú fyzické zámky prístupu), môže prekonfigurovať tlačidlo tak, aby si sám odomkol obmedzené poschodia. Videli sme to v prípadových štúdiách organizácií pre bezpečnosť výťahov: skupina študentov v New Yorku urobila presne tento kúsok v 15-poschodovom hoteli pomocou RF vysielača za 15 dolárov na preprogramovanie tlačidiel na poschodí hostí tak, aby zahŕňali exekutívu na najvyššom poschodí. Podarilo sa im dostať do suity, a aj keď nedošlo k žiadnemu vážnemu poškodeniu, odhalilo to, aké zraniteľné sú tieto malé časti.
Dobrou správou je, že mnohým z týchto rizík sa dá vyhnúť – ale iba ak vlastníci budov a dodávatelia podniknú proaktívne kroky. To je dôvod, prečo sme ako niekto, kto dodáva diely výťahov, stanovili za prioritu zabudovanie bezpečnosti do každého produktu, ktorý ponúkame, vrátaneTlačidlo výťahuriadok. Naše tlačidlá používajú šifrované bezdrôtové signály (nie obyčajný text) a vyžadujú fyzický prístup na vstup do programovacieho režimu, takže ich nemôžete hacknúť z celej haly. Pravidelne tiež aktualizujeme firmvér, čo je krok, ktorý mnohí menší dodávatelia vynechávajú, pretože je to nákladné. Keď posielame náhradné tlačidlo zákazníkovi, zahrnieme rýchleho sprievodcu na kontrolu aktualizácií firmvéru – niečo, čo znižuje riziko zraniteľnosti o 80 %, podľa najnovších údajov Asociácie pre bezpečnosť výťahov.
To znamená, že riziko hacknutia tlačidiel nie je len o samotnom tlačidle – ide o to, ako sa pripája k zvyšku výťahového systému. Zabezpečené tlačidlo je zbytočné, ak jeOvládacia skriňa výťahuje spárovaný s má zastarané zabezpečenie. Napríklad budova môže upgradovať všetky svoje tlačidlá na náš šifrovaný model, ale ak riadiaca skriňa spred 10 rokov stále posiela nezašifrované údaje späť do tlačidiel, hacker môže zachytiť tento signál a sfalšovať príkazy. Preto tiež odporúčame, aby zákazníci pri výmene tlačidiel inovovali svoje ovládacie skrine – nielen kvôli výkonu, ale aj kvôli bezpečnosti. Dokonca máme pre nás vyhradenú stránkuVýťah ARD (automatické záchranné zariadenie)jednotky, ktoré sú navrhnuté tak, aby sa spustili počas výpadku prúdu alebo bezpečnostných rizík, a sú predkonfigurované tak, aby fungovali s našimi novými šifrovanými tlačidlami, aby sa zabránilo neoprávnenej manipulácii so signálom.
Viem, že to môže znieť alarmujúco a je ľahké odstrániť hackovanie výťahov ako okrajový problém v budovách s vysokým zabezpečením. Ale tu je pravda: väčšina dnes používaných výťahov nebola postavená s ohľadom na modernú kybernetickú bezpečnosť. Správa z roku 2023 od Národného inštitútu pre štandardy a technológie (NIST) zistila, že 68 % komerčných výťahov v USA má aspoň jeden zraniteľný komponent, ktorý by sa dal hacknúť pomocou tlačidiel na volanie alebo výber poschodia. To zahŕňa všetko od malých kancelárskych budov až po veľké nemocnice a školy. Minulý rok musela školská štvrť K-12 v Texase na jeden deň odstaviť tri svoje výťahy po tom, čo študent použil lacné RF zariadenie na hacknutie tlačidiel na podlahe, čím spustil falošné hovory a na 20 minút uväznil skupinu študentov so špeciálnymi potrebami. Nebol to teroristický útok ani sofistikovaný hack – bolo to dieťa s gadgetom za 30 dolárov, a to je najdesivejšie.
Čo teda môžu majitelia budov, manažéri a dokonca aj dodávatelia dielov urobiť na zmiernenie týchto rizík? Po prvé, nezaobchádzajte s tlačidlami výťahu ako s dodatočnými nápadmi. Príliš veľa ľudí sa zameriava na samotnú kabínu výťahu, ale tlačidlo je prvým kontaktným bodom pre každého cestujúceho – a prvým bodom zraniteľnosti. Keď inovujete alebo vymieňate diely, vyberte si dodávateľa, ktorý uprednostňuje bezpečnosť, ako je tu uvedený tím. nášTlačidlo výťahulinka je testovaná na odolnosť voči falšovaniu bezdrôtového signálu, má kryty odolné voči neoprávnenej manipulácii a obsahuje jednoduché aktualizácie firmvéru, ktoré bezplatne vydávame štvrťročne. Po druhé, zvážte úplnú kontrolu systému: ak sú vaše tlačidlá staršie ako päť rokov, je pravdepodobné, že ich zabezpečenie je zastarané. Párovanie nových tlačidiel s modernou ovládacou skriňou (ako modely, ktoré ponúkame v našomOvládacia skriňa výťahulineup) vytvára vrstvenú obranu, ktorá značne sťažuje hackovanie. Po tretie, vyškolte svojich zamestnancov, aby rozpoznali nezvyčajné správanie tlačidiel. Ak sa tlačidlo rozsvieti, keď ho nikto nestlačí, alebo ak výťah zastaví na poschodiach, na ktoré nikto nevolá, je to červená vlajka – a takmer vždy to súvisí s problémom s tlačidlom alebo signálom.
Na konci dňa sú výťahy o dôvere. Cestujúci musia veriť, že stlačením tlačidla sa dostanú tam, kam potrebujú, bezpečne a spoľahlivo. Mojou úlohou ako dodávateľa je zabezpečiť, aby dôveru nenarušili slabé miesta, ktorým sa dá predísť. Hackovanie tlačidiel nie je len hypotetické riziko – je to rastúca realita, ale je to taká, ktorú možno zvládnuť so správnymi časťami, správnymi znalosťami a správnym partnerom. Ak ste správcom budovy, riaditeľom zariadenia alebo vlastníkom nehnuteľnosti a chcete posúdiť bezpečnosť svojho výťahového systému, sme tu, aby sme vám pomohli. Ponúkame bezplatné nezáväzné konzultácie, ktoré vám pomôžu prejsť vašim aktuálnym nastavením, identifikovať slabé miesta a odporučiť riešenia prispôsobené vašim potrebám. Či už potrebujete malú sadu náhradných tlačidiel alebo úplnú inováciu systému, máme diely a odborné znalosti na to, aby boli vaše výťahy bezpečné, zabezpečené a funkčné pre každého, kto ich používa.
Referencie:
- Asociácia pre bezpečnosť výťahov. (2022).Posúdenie zraniteľnosti komponentov nízkofrekvenčného výťahu. Séria technických správ EISA.
- Národný inštitút pre štandardy a technológie. (2023).Pokyny pre kybernetickú bezpečnosť pre budovy výťahových systémov. Špeciálna publikácia NIST 800-161.
- Texaská školská bezpečnostná agentúra. (2022).Správa o incidente: Kompromis výťahového systému v zariadení K-12. TSSA Field Operations Bulletin.
- Globálna asociácia výrobcov dielov pre výťahy. (2023).Správa o trhu za rok 2023 o zabezpečených používateľských rozhraniach výťahu. Výročná priemyselná správa GEPM.
