נסו לחשוב על הטלפון החכם שלכם. הוא מכיל תמונות, שיחות עם חברים, חשבונות לרשתות חברתיות ואולי אפילו גישה למשחקים שאתם אוהבים. עכשיו דמיינו שיש תחרות עולמית שבה הפרס הגדול הוא... היכולת לפרוץ בדיוק למכשיר כזה. זה נשמע קצת מלחיץ, נכון? אבל מה אם נספר לכם שהאנשים שמשתתפים בתחרות הזו הם בעצם הגיבורים השקטים ששומרים עלינו?

ברוכים הבאים לעולם של PWN2OWN, תחרות אבטחת הסייבר היוקרתית ביותר בעולם.

מה זה בעצם PWN2OWN?

השם המוזר, PWN2OWN (מבוטא 'פּוֹן טו אוֹן'), הוא סלנג של גיימרים ומתכנתים. המשמעות היא 'לפרוץ כדי לזכות בבעלות'. הרעיון פשוט ומבריק: חברת אבטחה בשם TrendMicro קונה את הגאדג'טים הכי פופולריים בשוק – סמארטפונים של אפל וסמסונג, מדפסות, נתבים (ראוטרים) ואפילו מכוניות חכמות. היא מציבה את כולם על במה ומזמינה את מומחי האבטחה המוכשרים ביותר בעולם לנסות ולפרוץ אליהם.

מי שמצליח למצוא 'דלת סתרים' – חולשת אבטחה שאף אחד לא הכיר קודם – זוכה בפרס כספי גדול, וגם במכשיר שהוא הצליח לפרוץ אליו. השנה, בתחרות שתיערך באוקטובר באירלנד, הפרס הגדול מגיע למיליון דולר למי שיצליח למצוא חולשה משמעותית באפליקציית וואטסאפ. זהו פרס שיא שמראה עד כמה הנושא הזה חשוב.

גיבורי הסייבר: למה זה טוב ש'פורצים' לנו למכשירים?

המשתתפים בתחרות אינם פושעים. הם נקראים 'האקרים אתיים' או 'האקרים בעלי כובע לבן'. המטרה שלהם היא לא לגנוב מידע או לגרום נזק, אלא לחשוף את הבעיות כדי שהיצרנים (כמו אפל, גוגל או מטא) יוכלו לתקן אותן. דסטין צ'יילד, חוקר אבטחה בכיר בחברה שמארגנת את התחרות, מסביר: "אנחנו מקבלים גישה לטכניקות פריצה שלא היינו מגלים אחרת. זה מאפשר לנו לבנות הגנות עוד לפני שהיצרן עצמו יודע על הבעיה".

חשבו על זה כמו יצרנית רכב שמזמינה נהגי מבחן מומחים לנסות ולהתנגש במכונית החדשה שלה מכל זווית אפשרית. המטרה היא לא להרוס את המכונית, אלא לגלות איפה נקודות התורפה שלה ולחזק אותן לפני שהיא תגיע לכביש. כך בדיוק פועלת התחרות: היא הופכת את המכשירים שלנו לחזקים ובטוחים יותר עבור כולנו.

כל מכשיר הוא מטרה: האם גם אני בסכנה?

רבים מאיתנו חושבים: "לי אין שום דבר מעניין בטלפון, למה שמישהו ירצה לפרוץ דווקא אליי?". לדברי צ'יילד, זו טעות נפוצה. "העובדה שיש לך מכשיר – הופכת אותך למעניין עבור מישהו", הוא אומר. "כל מכשיר הוא יעד להתקפה".

למה? כי תוקפים לא תמיד מחפשים את סודות האטום. לפעמים הם פשוט רוצים להשתמש בכוח המחשוב של המכשיר שלכם. למשל, הם יכולים לפרוץ לאלפי טלוויזיות חכמות או נתבים ישנים, ולהפוך אותם ל'צבא זומבים' דיגיטלי (שנקרא 'רשת בוטים') שמשמש להתקפות גדולות יותר על אתרים או שירותים.

זה נכון לא רק לטלפונים ומחשבים. גם לטלוויזיה החכמה, לשעון החכם, לרמקול החכם ואפילו למברשת שיניים חשמלית שמחוברת לאינטרנט – לכולם יש מערכת הפעלה, וכולם יכולים להיות פגיעים אם לא שומרים עליהם.

הטיפים של המומחים: איך להפוך למבצר דיגיטלי

הידע הזה לא אמור להפחיד אותנו, אלא להעצים אותנו. עם כמה צעדים פשוטים, כל אחד יכול לשפר דרמטית את האבטחה הדיגיטלית שלו. הנה שתי העצות החשובות ביותר של דסטין צ'יילד:

העדכון הוא המלך

"העצה הכי טובה היא אותה אחת שאני נותן כבר 20 שנה – עדכן את התוכנה שלך", הוא מדגיש. כשאתם מקבלים התראה על עדכון תוכנה לאייפון או לאנדרואיד, זה לא רק כדי להוסיף אימוג'ים חדשים. העדכונים האלה מכילים 'טלאי אבטחה' שסוגרים את הפרצות והחולשות שהתגלו. התעלמות מעדכונים היא כמו להשאיר מפתח מתחת לשטיחון בכניסה לבית. זכרו לעדכן הכל: מחשב, טלפון, טאבלט, קונסולת משחקים ואפילו את הטלוויזיה בסלון.

רשת לאורחים בלבד

טיפ למתקדמים יותר: לרוב הנתבים הביתיים יש אפשרות להפעיל 'רשת אורחים'. זוהי רשת Wi-Fi נפרדת מהרשת הראשית שלכם. צ'יילד ממליץ לחבר את כל המכשירים ה'חכמים' (IoT) – כמו נורות חכמות, שואב אבק רובוטי וטלוויזיה – לרשת האורחים. כך, גם אם אחד מהמכשירים האלה ייפרץ, התוקף לא יוכל להגיע בקלות למחשבים ולטלפונים שלכם, שנמצאים ברשת הראשית והמאובטחת יותר.

העולם הדיגיטלי הוא חלק בלתי נפרד מחיינו. תחרויות כמו PWN2OWN מזכירות לנו שיש קהילה שלמה של אנשים טובים שעובדים קשה כדי להפוך אותו למקום בטוח יותר. ועכשיו, עם הידע שקיבלתם, גם אתם יכולים לקחת חלק במשימה הזו.