אבטחה · 27 באוקטובר 2026
המרכז הלאומי לאבטחת סייבר: שקלו אם להשאיר מכשירים חכמים מחוברים לאינטרנט בעקבות פגיעות ב-PHP
המרכז הלאומי לאבטחת סייבר מזהיר את הציבור מפני סיכונים הקשורים למכשירי בית חכם בעקבות חשיפת פגיעות בתוכנת PHP. ההודעה מתמקדת בצורך לשקול מחדש את הצורך בחיבור מכשירים אלו לאינטרנט.
מכשירים חכמים נפוצים כגון מכונות כביסה חכמות, פעמוני דלת מצולמים ורובוטי שאיבה משתמשים לעיתים בטכנולוגיית PHP. המרכז מדווח כי עדכונים אבטחתיים למכשירים אלו אינם מתבצעים תמיד באופן תקין או בזמן. בעוד שמכשירים אלו נמצאים כיום בבתים רבים ומציעים נוחות כמו שליטה מרחוק, קיים חשש כי הפגיעות החדשה עלולה להוות סכנה אם לא יותקנו העדכונים הנדרשים השבוע. השאלה העומדת על סדר היום היא האם השימוש במכשירים אלו נותר בטוח לאור הליקוי האבטחתי.
למרות החשש, המרכז מצין כי הסיכון הממשי נמוך יחסית. ההערכה היא כי הסבירות לניצול הפגיעות בקנה מידה גדול קטנה מהצפוי במקור. כדי לנצל את הפגיעות, מתקפת סייבר חייבת להתגבר על מכשולים רבים. התוקף נדרש קודם כל ליצור קשר עם המכשיר, מה שמחייב לעיתים קרובות כניסה לאותה רשת אלחוטית ביתית. בנוסף, נדרשים נתונים ספציפיים שקיימת הסתברות נמוכה מאוד שהתוקף יחזיק בהם. קיום הרוטר משמש כמחסום נוסף בין התוקף למכשיר.
קיים סיכון מסוים לפריצה דרך שרתים של יצרני המכשירים, אך על כך אין לצרכן שליטה ישירה. המרכז מדגיש כי מכשירים ישנים יותר, שאינם מקבלים עדכונים, נוטים יותר להשתמש בגרסאות ישנות של PHP, אם כי קשה לצרכן לדעת זאת בוודאות. ההמלצה היא לשקול שימוש בחומת אש ייעודית או רשת פרטית וירטואלית כשכבת הגנה נוספת. כמו כן, מומלץ להגביל את נגישות המכשירים לרשת הביתית בלבד, ללא חיבור ישיר לאינטרנט, גם אם הדבר פוגע בחלק מהפונקציות החכמות.