WHILL: חולשה בציון 9.8 מאפשרת לשלוט בכיסאות גלגלים חשמליים דרך Bluetooth
ב-30 בדצמבר 2025 פרסמה CISA התראה על CVE-2025-14346 בכיסאות WHILL Model C2 ו-Model F. מי שעומד בטווח Bluetooth יכול לשלוט בהם בלי סיסמה, והתיקון מחייב עדכון קושחה.
TL;DR בקצרה
- CISA פרסמה ב-30 בדצמבר 2025 התראה על CVE-2025-14346 בכיסאות WHILL Model C2 ו-Model F: חיבור Bluetooth בלי הזדהות, בציון 9.8.
- תוקף בטווח יכול לשלוח פקודות תנועה, לעקוף מגבלות מהירות ולשנות פרופילי הגדרות. לפי CISA אין דיווחים על ניצול פומבי.
- לפי Billy Rios מ-QED, החוקרים שלטו בכיסא ממקלדת ומבקר משחקים. SecurityWeek צפתה בסרטון הדגמה של כיסא שמונע במדרגות.
- התיקון: קושחה 3.00 ל-Model C2 ו-3.01 ל-Model F, שמתקינים דרך אפליקציית WHILL.
ב-30 בדצמבר 2025 פרסמה CISA התראה על WHILL Model C2 ו-Model F, כיסאות גלגלים חשמליים של חברה יפנית. חולשה בציון 9.8 מאפשרת למי שעומד בטווח Bluetooth לשלוט בהם. לפי ההתראה, אין צורך בסיסמה ואין צורך בפעולה של המשתמש.
זו לא עוד פרצת מידע. כאן המשמעות פיזית: מי שמשתלט על הכיסא יכול להזיז אותו, ולבטל את מגבלות המהירות שלו. CISA כללה את ההתראה בסדרת ההתראות על מכשירים רפואיים, ICSMA.
WHILL: מה החולשה מאפשרת
החולשה, CVE-2025-14346, היא העדר הזדהות בחיבור Bluetooth. לפי CISA, תוקף בטווח יכול להתחבר לכיסא ולשלוח לו פקודות תנועה. הוא יכול גם לעקוף מגבלות מהירות ולשנות פרופילי הגדרות.
הגרסאות החשופות הן כיסאות Model C2 עם קושחת HMI שקדמה לגרסה 3.00, וכיסאות Model F עם קושחה שקדמה לגרסה 3.01. החברה, WHILL Inc., יפנית, והמכשירים נמכרים ברחבי העולם.
מה הראו החוקרים
את החולשה גילה צוות QED Secure Solutions. Billy Rios, שותף מייסד בחברה, סיפר ל-SecurityWeek שהצוות מצא אותה בהאקתון שנתי של החברה בשנת 2025. לדבריו, החוקרים שלטו בכיסא בעזרת מקלדת ובקר משחקים.
הם ביטלו מנגנוני בטיחות והפעילו את הכיסא במהירות גבוהה ממה שנועד לשליטה מרחוק. הם גם פיתחו כלי ניצול שפוגע אוטומטית בכל כיסא של WHILL שבסביבה. SecurityWeek צפתה בסרטון הדגמה, שבו הכיסא נוסע מרחוק במהירות במורד גרם מדרגות.
לפי Rios, התוקף צריך להיות בטווח Bluetooth כדי להתחיל. הוא הוסיף שבאופן עקרוני אפשר לשמור על השליטה גם אחרי שהכיסא יוצא מהטווח, אבל החוקרים לא הדגימו זאת. Rios אמר שה-FDA כנראה לא ידע שבכיסאות חסרות הגנות בסיסיות, כמו אימות חזק, הצפנה וחתימת קוד על הקושחה. זאת אף שלמוצרים יש אישור FDA.
מה ידוע על ניצול ועל תיקון WHILL
CISA מסרה שלא קיבלה דיווחים על ניצול פומבי של החולשה. לפי SecurityWeek, ובהתאם להתראה של CISA, WHILL פרסמה תיקון ופעלה לצמצום הבעיות בסוף דצמבר 2025. Rios אמר ל-SecurityWeek שצוותו לא קיבל את העדכון, ולכן לא יכול לוודא שהוא חוסם את ההתקפות.
גם לא ברור אם העדכון מגיע אוטומטית לכיסאות, או שהמשתמש צריך להתקין אותו בעצמו. המשמעות מעשית: אי אפשר להסתפק בהנחה שהכיסא כבר מעודכן. צריך לבדוק את הגרסה.
מה זה אומר עבורכם
- בדקו את הגרסה: באפליקציית WHILL היכנסו להגדרות, בחרו Detailed Information ואז Confirm Firmware Update.
- עדכנו לקושחה המתוקנת: גרסה 3.00 ל-Model C2 וגרסה 3.01 ל-Model F, לפי דף ההוראות של WHILL.
- הכינו את העדכון: חיבור Wi-Fi או סלולר חזק, הטלפון ליד הכיסא, והאפליקציה פתוחה. העדכון עשוי לארוך עד 20 דקות.
- כיביתם Bluetooth כהפחתה? אפשר להפעיל אותו מחדש, אבל לפי CISA צריך לפנות ל-WHILL לפני התקנת הקושחה החדשה.
- במוסד או בצוות טיפול: הוסיפו כיסאות חשמליים לרשימת המכשירים, ובררו מול הספק איזו גרסה מותקנת.
מה קרה מאז
ב-8 בינואר 2026 דיווחה SecurityWeek על הראיון עם Rios והסרטון. מאז CISA עדכנה את ההתראה פעמיים. העדכון הראשון, מ-24 במרץ 2026, שינה את סעיף ההפחתה. בעדכון השני, מ-2 ביולי, היא כללה את הקושחה המתוקנת: קושחת HMI גרסה 3.00 ל-Model C2 וגרסה 3.01 ל-Model F.
לפי CISA, הקושחה כוללת תכנון מאובטח של Bluetooth Low Energy, שה-FDA אישר, לפי העדכון של CISA מ-2 ביולי 2026. WHILL מסרה בדף שלה שקיבלה לכך אישור 510(k).
מקורות והרחבה
- WHILL Model C2 Electric Wheelchairs and Model F Power Chairs (ICSMA-25-364-01)CISA
- Researchers Expose WHILL Wheelchair Safety Risks via Remote HackingSecurityWeek
- Urgent medical device correction: FDA-cleared firmware updatesWHILL
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
