Können Ampeln gehackt werden?

In den letzten Tagen kursierte in den sozialen Medien ein Video, das einen Audi zeigt, der überall, wo er hinfährt, Ampeln unregelmäßig flackern lässt. Dies führte zu dem Verdacht, dass das Auto mit einem Gerät ausgestattet ist, das Ampeln stören kann.

Eine Ampelanlage in den Niederlanden - Foto: DEMANA

Der Vorfall wird derzeit von den Behörden untersucht. Experten in verschiedenen Ländern haben jedoch technische Schwachstellen entdeckt, die es ermöglichen, Ampelanlagen zu hacken und aus der Ferne zu manipulieren.

Falsche Signale täuschen Ampeln vor.

Im Oktober 2024 berichtete der niederländische Nachrichtensender RTL Nieuws, dass zehntausende Ampeln in den Niederlanden gehackt und ferngesteuert werden könnten.

In diesem Land verfügt die Ampelanlage über eine Funktion, die auf Grün schaltet, um Polizei, Krankenwagen oder Feuerwehr bei dringendem Einsatz Vorfahrt zu gewähren. Auch einige öffentliche Verkehrsmittel nutzen dieses System.

Ein Hacker namens Alwin Peppels entdeckte die Sicherheitslücke jedoch bei der Untersuchung des Systems, das Ampeln mit Rettungsdiensten verbindet.

Alwin Peppels erklärte gegenüber RTL Nieuws, dass Hacker mit einem einzigen Knopfdruck Zehntausende Ampeln an Tausenden von Kreuzungen in den Niederlanden manipulieren könnten. Dies sei sogar aus einer Entfernung von mehreren Kilometern möglich.

„Ampeln gehören zu unserer kritischen Infrastruktur und werden häufig von Personen mit böswilligen Absichten angegriffen“, sagte Peppels.

Laut Peppels müssen die Ampeln ausgetauscht werden, um das Problem zu beheben. Die Straßenverkehrsbehörden arbeiten an einer Lösung, die jedoch voraussichtlich mindestens bis 2030 dauern wird.

Eine Ampel für Radfahrer in den Niederlanden – Foto: THE WIRED

Ebenfalls in den Niederlanden berichtete The Wired im Jahr 2020, dass die Forscher Wesley Neelen und Rik van Duijn einen schwerwiegenden Fehler im intelligenten Ampelsystem entdeckten, das in mindestens 10 Städten eingesetzt wird.

Diese Systeme nutzen mobile Anwendungen wie Schwung und CrossCycle, um den Verkehrsfluss für Radfahrer zu verbessern, indem sie Ampeln automatisch auf Grün schalten, wenn sich diese einer Kreuzung nähern.

Forschungen zeigen jedoch, dass dieses System leicht ausgenutzt werden kann. Durch Reverse Engineering des Quellcodes der Anwendung entdeckten Forscher, wie Ampeln auf Datenpakete reagieren, die Informationen über Fahrzeugstandort und -bewegung (CAM) enthalten.

Sie demonstrierten, dass es möglich ist, gefälschte CAMs zu erstellen, die das Auftreten nicht existierender Radfahrer simulieren. Dies ermöglichte es ihnen, Ampeln fernzusteuern, sogar aus einer Entfernung von mehreren Kilometern.

Falsche Signale können dazu führen, dass Ampeln willkürlich die Farbe wechseln, den Verkehrsfluss stören und andere Fahrzeuge aufhalten. Dies stellt ein potenzielles Sicherheitsrisiko dar, wenn es für böswillige Zwecke ausgenutzt wird.

Umgehen von Sicherheitsebenen

Einige Technologieexperten warnen davor, dass einige Ampeln in den USA gehackt werden könnten – Foto: RICHARD NEWSTEAD

Im Juli 2024 berichtete die Technologie-Nachrichtenseite TechCrunch , dass der Cybersicherheitsexperte Andrew Lemon von Red Threat eine schwerwiegende Schwachstelle im Ampelsteuergerät Intelight X-1 entdeckt hatte, das häufig zur Steuerung von Ampeln an Kreuzungen eingesetzt wird.

Lemon entdeckte, dass die Weboberfläche des Inlight X-1-Geräts keine Authentifizierung erforderte. Durch einfaches Aufrufen einer bestimmten URL konnte jeder die Sicherheitsvorkehrungen umgehen und Einstellungen ändern, ohne sich anmelden zu müssen.

Bei unberechtigtem Zugriff könnte ein Angreifer somit die Ampelschaltungen manipulieren, die Grünphase in einer Richtung verlängern und in anderen verkürzen.

Lemon betonte, dass, obwohl Sicherheitsmechanismen verhindern, dass die grüne Ampel in alle Richtungen gleichzeitig auf Grün schaltet, Änderungen der Ampelschaltung dennoch zu erheblichen Staus führen und das Risiko von Verkehrsunfällen erhöhen können.

Ampeln bei Q-Free - Foto: TRAFFICTECHNOLOGYTODAY

Nach Erhalt des Berichts gab die Muttergesellschaft von Inlight, Q-Free, eine rechtliche Warnung heraus, in der sie erklärte, dass das Inlight X-1-Gerät veraltet sei und nicht mehr produziert werde.

Neben Intelight entdeckte Lemon auch, dass Steuergeräte des Herstellers Econolite aufgrund der Verwendung des NTCIP-Protokolls – einem Industriestandard mit zahlreichen Sicherheitslücken – eine ähnliche Schwachstelle aufwiesen. Diese Geräte könnten ausgenutzt werden, um Signalsequenzen zu manipulieren oder gleichzeitig Blinklichter an Kreuzungen zu aktivieren, was zu Verkehrschaos führen könnte.

Der Vorfall unterstreicht die Bedeutung der Sicherung kritischer Infrastruktursysteme. Hersteller und Behörden müssen sicherstellen, dass Verkehrsleitsysteme mit robusten Authentifizierungsprotokollen ausgestattet sind und nicht unsicheren Internetnetzwerken ausgesetzt werden.

Darüber hinaus sind regelmäßige Sicherheitsüberprüfungen und zeitnahe Aktualisierungen unerlässlich, um Systeme vor immer ausgefeilteren Cyberbedrohungen zu schützen.

Bezüglich des Videos, das einen Audi zeigt, der eine auf Grün geschaltete Ampel überfährt, teilte ein Vertreter der Verkehrspolizei und des Ordnungsteams der Polizei von Thu Duc der Online-Zeitung Tuoi Tre am 4. Januar mit, dass man sich mit den zuständigen Einheiten und Behörden abstimme, um festzustellen, ob das Video authentisch oder bearbeitet sei und ob die Möglichkeit bestehe, dass Geräte die Ampeln manipulierten. Weitere Informationen würden später folgen.

Am selben Tag erklärte Herr Luu Van Tan, Direktor des Technischen Infrastrukturentwicklungszentrums Thu Duc, dass das Zentrum unmittelbar nach Bekanntwerden des Vorfalls in den sozialen Medien Mitarbeiter zu den von ihm verwalteten Ampelanlagen entsandt habe, um eine umfassende Überprüfung durchzuführen. Die Überprüfung ergab, dass alle Ampeln ordnungsgemäß funktionierten und keine technischen Störungen vorlagen.

Quelle: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm