¿Se pueden hackear los semáforos?

En los últimos días ha circulado en redes sociales un vídeo que muestra un coche Audi provocando que los semáforos parpadeen de forma errática por donde pasa, lo que ha generado sospechas de que el coche esté equipado con un dispositivo que puede interferir con los semáforos.

Un sistema de semáforos en los Países Bajos - Foto: DEMANA

Las autoridades están investigando el incidente. Sin embargo, expertos de varios países han descubierto vulnerabilidades técnicas que permiten hackear e interferir remotamente con los sistemas de semáforos.

Las señales falsas 'engañan' a los semáforos.

En octubre de 2024, el canal de noticias holandés RTL Nieuws informó que decenas de miles de semáforos en los Países Bajos podrían ser pirateados y controlados de forma remota.

En este país, cuando la policía, las ambulancias o los bomberos necesitan movilizarse con urgencia, el sistema de semáforos tiene una función que cambia a verde para darles prioridad. Algunos vehículos de transporte público también pueden utilizar este sistema.

Sin embargo, un hacker llamado Alwin Peppels descubrió la vulnerabilidad mientras estudiaba el sistema que conecta los semáforos con los servicios de emergencia.

Alwin Peppels declaró a RTL Nieuws que los hackers podrían modificar fácilmente decenas de miles de semáforos instalados en miles de intersecciones de los Países Bajos con solo pulsar un botón. Incluso podrían hacerlo con éxito a pocos kilómetros de distancia.

"Los semáforos son parte de nuestra infraestructura crítica y con frecuencia son blanco de ataques de personas con intenciones maliciosas", dijo Peppels.

Según Peppels, para solucionar el problema, es necesario reemplazar físicamente los semáforos. Las autoridades de transporte por carretera están trabajando en esta solución, pero se espera que tarde al menos hasta 2030.

Un semáforo para ciclistas en los Países Bajos - Foto: THE WIRED

También en los Países Bajos en 2020, The Wired informó que los investigadores Wesley Neelen y Rik van Duijn descubrieron una falla grave en el sistema de semáforos inteligentes implementado en al menos 10 ciudades.

Estos sistemas utilizan aplicaciones móviles como Schwung y CrossCycle para mejorar el flujo de tráfico para los ciclistas al cambiar automáticamente los semáforos a verde cuando se acercan a una intersección.

Sin embargo, las investigaciones demuestran que este sistema puede ser fácilmente explotado. Mediante ingeniería inversa del código fuente de la aplicación, los investigadores descubrieron cómo los semáforos responden a los paquetes de datos que contienen información sobre la ubicación y el movimiento del vehículo (CAM).

Demostraron que era posible crear cámaras falsas que imitaban la apariencia de ciclistas inexistentes. Esto les permitió controlar semáforos a distancia, incluso a varios kilómetros de distancia.

Las señales falsas pueden provocar que los semáforos cambien de color arbitrariamente, interrumpiendo el flujo vehicular y retrasando a otros vehículos. Esto supone un riesgo potencial para la seguridad si se explota con fines maliciosos.

Evitando capas de seguridad

Algunos expertos en tecnología advierten que algunos semáforos en EE.UU. podrían ser hackeados - Foto: RICHARD NEWSTEAD

En julio de 2024, el sitio de noticias tecnológicas TechCrunch informó que el experto en ciberseguridad Andrew Lemon de Red Threat Company descubrió una grave vulnerabilidad en el dispositivo de control de semáforos Intelight X-1, que se utiliza comúnmente para administrar las señales de tráfico en las intersecciones.

Lemon descubrió que la interfaz web del dispositivo Inlight X-1 no requería autenticación. Con solo acceder a una URL específica, cualquiera podía eludir las capas de seguridad y cambiar la configuración sin iniciar sesión.

De esta forma, con un acceso no autorizado, un atacante podría ajustar el tiempo del semáforo, alargando la luz verde en una dirección y acortándola en otras direcciones.

Lemon enfatizó que si bien los mecanismos de seguridad impiden que las luces verdes se enciendan en todas las direcciones al mismo tiempo, cambiar el tiempo de las señales aún podría causar congestiones graves y aumentar el riesgo de accidentes de tránsito.

Semáforos en Q-Free - Foto: TRAFFICTECHNOLOGYTODAY

Después de recibir el informe, la empresa matriz de Inlight, Q-Free, emitió una advertencia legal, indicando que el dispositivo Inlight X-1 estaba obsoleto y ya no estaba en producción.

Además de Intelight, Lemon también descubrió que los dispositivos de control del fabricante Econolite presentaban una vulnerabilidad similar debido al uso del protocolo NTCIP, un estándar de la industria con numerosas vulnerabilidades de seguridad. Estos dispositivos podrían explotarse para alterar las secuencias de señales o activar simultáneamente luces intermitentes en intersecciones, lo que provocaría un caos vehicular.

El incidente subraya la importancia de proteger los sistemas de infraestructura crítica. Los fabricantes y las autoridades deben garantizar que los dispositivos de control de tráfico cuenten con protocolos de autenticación robustos y no estén expuestos a redes de internet inseguras.

Además, los controles de seguridad periódicos y las actualizaciones oportunas son esenciales para proteger los sistemas contra amenazas cibernéticas cada vez más sofisticadas.

Respecto al video que muestra un automóvil Audi pasando un semáforo que se puso en verde, un representante del Equipo de Policía de Tránsito y Orden Público del Departamento de Policía de la ciudad de Thu Duc dijo a Tuoi Tre Online el 4 de enero que están coordinando con las unidades y agencias relevantes para determinar si el video es auténtico o editado, así como si existe la posibilidad de que el equipo interfiera con los semáforos, y proporcionarán más información más adelante.

Ese mismo día, el Sr. Luu Van Tan, director del Centro de Desarrollo de Infraestructura Técnica de Thu Duc, declaró que, inmediatamente después de enterarse del incidente que se difundió en redes sociales, el centro envió personal a los semáforos bajo su administración para realizar una inspección exhaustiva. La inspección reveló que todos los semáforos funcionaban con normalidad y no presentaban fallas técnicas.

Fuente: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm