עמדות הטעינה לרכבים חשמליים הופכות בשנים האחרונות לטרנד של ממש, אך מתברר כי לצד הנוחות שהן מציעות, הן עלולות להפוך גם למטרה של מתקפות סייבר. חולשת אבטחה חמורה שהתגלתה במערכות טעינה של יצרנית בינלאומית חושפת את הסיכונים האפשריים, כאשר במקרים מסוימים תוקפים עלולים להשיג שליטה מלאה על עמדת הטעינה מרחוק.

מי שגילה את החולשה הוא ניר יהושע, חוקר אבטחה בחברת הסייבר הישראלית Force Majeure. יהושע חשף פרצת אבטחה בעמדות הטעינה מדגם INCH של החברה הסלובנית Etrel, המשווקת פתרונות טעינה לרכבים חשמליים ברחבי העולם. לדבריו, מדובר בבעיה הממחישה את הסיכונים ההולכים וגוברים לתשתיות הטעינה, ככל שמספר כלי הרכב החשמליים ממשיך לעלות.

החולשה נובעת משימוש בסיסמת ברירת מחדל קבועה, המוטמעת במערכת הניהול של העמדה. במצב שבו ממשק הניהול נגיש דרך הרשת, גורם בלתי מורשה עלול להתחבר למערכת כמנהל, ללא צורך בפריצה מורכבת או בידיעת סיסמה אישית של בעל העמדה. לאחר קבלת הגישה, התוקף עלול לצפות בהגדרות המערכת, לשנות אותן ולהיחשף לפרטים המשמשים לתקשורת עם מערכת ניהול הטעינה המרכזית.

להיקף הפעילות של היצרנית יש משמעות מיוחדת. על פי פרסומי Etrel, פתרונות החברה נמצאים בשימוש ביותר מ-40 מדינות. לדברי יהושע, עמדות החברה הותקנו בין היתר בלמעלה מ-200 אתרי טעינה ציבוריים בלונדון, בסניפי בנקים בסעודיה ובפרויקטים גדולים בצפון אמריקה, שבאחד מהם סופקו כ-1,000 מטענים. עם זאת, אין בכך כדי להעיד שכל העמדות הללו מושפעות מהחולשה שהתגלתה.

הפרצה, שקיבלה את מספר הזיהוי CVE-2026-112354, פורסמה באופן רשמי ביום שלישי האחרון (3 בנובמבר). היא דורגה בציון 9.8 מתוך 10 במדד CVSS בגרסה 3.1, המצביע על רמת חומרה קריטית. ברישום הרשמי של החולשה מופיע שמו של יהושע כחוקר שגילה אותה, לצד שמה של חברת Force Majeure.

למרות חומרת הממצאים, יהושע ביקש להדגיש כי אין משמעות הדבר שכל עמדות הטעינה של החברה חשופות לתקיפה. רמת הסיכון תלויה בדגם, בגרסת התוכנה ובאפשרות להגיע לממשק הניהול דרך הרשת. החברה הסלובנית כבר טיפלה בחולשה, והתיקון זמין בגרסאות 7.1.2 ו-8.0.1 של הקושחה. בעלי עמדות מהדגמים המושפעים נדרשים לוודא שהמערכות מעודכנות.

יהושע אף שיבח את התנהלות החברה בעקבות הגילוי: "חשוב גם לציין ש-Etrel התנהלו בצורה מאוד מקצועית ותיקנו את זה מהר מאוד, וזה מגיע להם".

עוד ב-

נתיבי איילון ייחסמו לתנועה בשני הכיוונים: צפויים פקקי ענק

לכתבה המלאה

לדבריו, המקרה הנוכחי עשוי להיות רק ההתחלה של מגמה רחבה יותר, שבה האקרים יתמקדו בתשתיות טעינה חשמליות. ככל שפריסת העמדות מתרחבת ומערכות נוספות מתחברות לרשת, כך גם מתרחבים האתגרים הניצבים בפני יצרני הציוד, מפעילי רשתות הטעינה וחברות הסייבר.