क्या ट्रैफिक लाइट को हैक किया जा सकता है?

हाल के दिनों में, सोशल मीडिया पर एक क्लिप प्रसारित हो रही है, जिसमें एक ऑडी कार को ट्रैफिक लाइटों के कारण दिशा बदलते हुए दिखाया गया है, जिससे यह संदेह पैदा हो रहा है कि कार में एक ऐसा उपकरण लगा है, जो ट्रैफिक लाइटों में बाधा डाल सकता है।

नीदरलैंड में एक ट्रैफिक लाइट प्रणाली - फोटो: DEMANA

इस घटना की जाँच अभी अधिकारियों द्वारा की जा रही है। हालाँकि, वास्तव में, विभिन्न देशों के विशेषज्ञों ने ऐसी तकनीकी कमज़ोरियों का पता लगाया है जिनकी वजह से ट्रैफ़िक लाइट सिस्टम को हैक किया जा सकता है और दूर से ही उनमें दखलंदाज़ी की जा सकती है।

फर्जी सिग्नल ट्रैफिक लाइटों को 'धोखा' देते हैं

अक्टूबर 2024 में, डच समाचार चैनल आरटीएल न्यूज़ ने बताया कि नीदरलैंड में हजारों ट्रैफिक लाइटों को हैक किया जा सकता है और उन्हें दूर से नियंत्रित किया जा सकता है।

इस देश में, जब पुलिस, एम्बुलेंस या दमकल गाड़ियों को तुरंत आगे बढ़ना होता है, तो ट्रैफ़िक लाइट सिस्टम में एक विशेषता होती है जो प्राथमिकता देने के लिए हरी हो जाती है। कुछ सार्वजनिक परिवहन भी इस प्रणाली का उपयोग कर सकते हैं।

हालाँकि, एल्विन पेपेल्स नामक एक हैकर ने ट्रैफिक लाइटों को आपातकालीन सेवाओं से जोड़ने वाली प्रणाली पर शोध करते समय इस कमजोरी का पता लगाया।

एल्विन पेपेल्स ने आरटीएल न्यूज़ को बताया कि हैकर्स नीदरलैंड के हज़ारों चौराहों पर लगी हज़ारों ट्रैफ़िक लाइटों को सिर्फ़ एक बटन दबाकर आसानी से बदल सकते हैं। वे कई किलोमीटर दूर से भी ऐसा सफलतापूर्वक कर सकते हैं।

पेपेल्स ने कहा, "ट्रैफिक लाइटें हमारी महत्वपूर्ण अवसंरचना का हिस्सा हैं और अक्सर दुर्भावनापूर्ण पक्षों द्वारा इन्हें निशाना बनाया जाता है।"

पेपेल्स ने कहा कि इस समस्या को हल करने के लिए, ट्रैफ़िक लाइटों को भौतिक रूप से बदलना होगा। सड़क एजेंसियां ​​समाधान पर काम कर रही हैं, लेकिन इसमें कम से कम 2030 तक का समय लगने की उम्मीद है।

नीदरलैंड में साइकिल चालकों के लिए एक ट्रैफिक लाइट - फोटो: द वायर्ड

2020 में नीदरलैंड में भी, द वायर्ड ने नोट किया कि शोधकर्ता वेस्ले नीलेन और रिक वैन डुइजन ने कम से कम 10 शहरों में तैनात स्मार्ट ट्रैफिक लाइट सिस्टम में एक गंभीर भेद्यता की खोज की।

ये प्रणालियां श्वुंग और क्रॉससाइकिल जैसे मोबाइल एप का उपयोग करती हैं, जिससे साइकिल चालकों के लिए यातायात प्रवाह में सुधार होता है, तथा जब वे किसी चौराहे के पास पहुंचते हैं तो सिग्नल लाइट स्वचालित रूप से हरी हो जाती है।

हालाँकि, शोध से पता चलता है कि इस प्रणाली का आसानी से फायदा उठाया जा सकता है। इस एप्लिकेशन की रिवर्स इंजीनियरिंग करके, शोधकर्ताओं ने पता लगाया कि ट्रैफ़िक लाइटें वाहन की स्थिति और गति (CAM) के बारे में जानकारी वाले डेटा पैकेट के साथ कैसे प्रतिक्रिया देती हैं।

उन्होंने यह प्रदर्शित किया कि ऐसे नकली CAM बनाना संभव है जो साइकिल सवारों की शक्ल-सूरत की नकल कर सकें। इससे वे कई किलोमीटर दूर से भी ट्रैफ़िक लाइटों को दूर से नियंत्रित कर सकते थे।

नकली सिग्नलों के कारण ट्रैफ़िक लाइटें मनमाने ढंग से रंग बदल सकती हैं, जिससे यातायात बाधित हो सकता है और अन्य वाहनों को देरी हो सकती है। अगर इसका दुरुपयोग दुर्भावनापूर्ण उद्देश्यों के लिए किया जाए तो यह सुरक्षा के लिए एक संभावित जोखिम पैदा कर सकता है।

सुरक्षा परतों को दरकिनार करना

कुछ प्रौद्योगिकी विशेषज्ञों ने चेतावनी दी है कि अमेरिका में कुछ ट्रैफिक लाइटों को हैक किया जा सकता है - फोटो: रिचर्ड न्यूस्टीड

जुलाई 2024 में, प्रौद्योगिकी समाचार साइट टेकक्रंच ने बताया कि रेड थ्रेट कंपनी के साइबर सुरक्षा विशेषज्ञ एंड्रयू लेमन ने इंटेलाइट एक्स-1 ट्रैफिक लाइट कंट्रोल डिवाइस में एक गंभीर भेद्यता की खोज की, जिसका उपयोग आमतौर पर चौराहों पर ट्रैफिक सिग्नल का प्रबंधन करने के लिए किया जाता है।

लेमन ने पाया कि इंटेलाइट एक्स-1 डिवाइस के वेब इंटरफ़ेस को प्रमाणीकरण की आवश्यकता नहीं है। किसी विशिष्ट URL पते तक पहुँचने मात्र से कोई भी व्यक्ति बिना लॉग इन किए सुरक्षा परतों को दरकिनार करके सेटिंग्स बदल सकता है।

इस प्रकार, अनधिकृत पहुंच के साथ, एक हमलावर ट्रैफिक लाइट के समय को समायोजित कर सकता है, एक दिशा में हरी बत्ती को लंबा कर सकता है और अन्य दिशाओं में इसे छोटा कर सकता है।

लेमन ने इस बात पर जोर दिया कि हालांकि सुरक्षा तंत्र सभी दिशाओं में एक ही समय में हरी बत्तियों को जलने से रोकता है, फिर भी सिग्नल का समय बदलने से गंभीर भीड़भाड़ हो सकती है और यातायात दुर्घटनाओं का खतरा बढ़ सकता है।

क्यू-फ्री ट्रैफिक लाइट्स - फोटो: ट्रैफिकटेक्नोलॉजीटुडे

रिपोर्ट प्राप्त होने के बाद, इंटेलाइट की मूल कंपनी क्यू-फ्री ने एक कानूनी चेतावनी भेजी, जिसमें कहा गया कि इंटेलाइट एक्स-1 डिवाइस अप्रचलित हो चुका है और अब इसका उत्पादन नहीं किया जा सकता।

इंटेलाइट के अलावा, लेमन ने यह भी पाया कि निर्माता इकोनोलाइट के नियंत्रण उपकरणों में भी NTCIP प्रोटोकॉल के इस्तेमाल के कारण ऐसी ही कमज़ोरियाँ हैं - एक उद्योग मानक जिसमें कई सुरक्षा कमज़ोरियाँ हैं। इन उपकरणों का इस्तेमाल सिग्नल अनुक्रम बदलने या चौराहों पर चमकती बत्तियाँ जलाने के लिए किया जा सकता है, जिससे यातायात में अव्यवस्था पैदा हो सकती है।

यह घटना महत्वपूर्ण बुनियादी ढाँचा प्रणालियों की सुरक्षा के महत्व को उजागर करती है। निर्माताओं और अधिकारियों को यह सुनिश्चित करना होगा कि ट्रैफ़िक नियंत्रण उपकरण मज़बूत प्रमाणीकरण प्रोटोकॉल से लैस हों और असुरक्षित इंटरनेट नेटवर्क के संपर्क में न आएँ।

इसके अतिरिक्त, तेजी से बढ़ते साइबर खतरों से सिस्टम की सुरक्षा के लिए नियमित सुरक्षा जांच और समय पर अद्यतन आवश्यक हैं।

हरी बत्ती पर ऑडी कार चलाने की क्लिप के संबंध में, 4 जनवरी को तुओई ट्रे ऑनलाइन के साथ बात करते हुए, थू डुक पुलिस के ट्रैफिक पुलिस - ऑर्डर टीम के एक प्रतिनिधि ने कहा कि वे पेशेवर इकाइयों और संबंधित एजेंसियों के साथ समन्वय कर रहे हैं ताकि यह पता लगाया जा सके कि उपरोक्त क्लिप वास्तविक है या संपादित है, साथ ही ट्रैफिक लाइट सिग्नल में हस्तक्षेप करने वाले किसी उपकरण की संभावना भी है और बाद में सूचित किया जाएगा।

उसी दिन, थू डुक तकनीकी अवसंरचना विकास केंद्र के निदेशक श्री लू वान टैन ने बताया कि सोशल मीडिया पर इस घटना के फैलने की जानकारी मिलते ही, केंद्र ने अपने प्रबंधन के अंतर्गत आने वाले ट्रैफ़िक लाइट स्थानों पर सामान्य निरीक्षण के लिए कर्मचारियों को भेजा। जाँच के बाद, सभी चौकियाँ बिना किसी तकनीकी खराबी के सामान्य रूप से काम कर रही थीं।

स्रोत: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm