Az elmúlt napokban egy videó kering a közösségi médiában, amelyen egy Audi látható, amint a közlekedési lámpák szabálytalan villogását okozza, bármerre is halad, ami gyanút keltett arra, hogy az autó egy olyan eszközzel van felszerelve, amely zavarhatja a közlekedési lámpákat.
Közlekedési lámpás rendszer Hollandiában - Fotó: DEMANA
A hatóságok jelenleg vizsgálják az esetet. Különböző országok szakértői azonban olyan technikai sebezhetőségeket fedeztek fel, amelyek lehetővé teszik a közlekedési lámpák rendszereinek feltörését és távoli beavatkozását.
A hamis jelzések „megtévesztik” a közlekedési lámpákat.
2024 októberében a holland RTL Nieuws hírcsatorna arról számolt be, hogy Hollandiában több tízezer közlekedési lámpa feltörésére és távirányításra kerülhet sor.
Ebben az országban, amikor a rendőrségnek, a mentőautóknak vagy a tűzoltóautóknak sürgősen mozogniuk kell, a közlekedési lámpák rendszere rendelkezik egy olyan funkcióval, amely zöldre vált, hogy elsőbbséget biztosítson nekik. Egyes tömegközlekedési járművek is használhatják ezt a rendszert.
Egy Alwin Peppels nevű hacker azonban felfedezte a sebezhetőséget, miközben a közlekedési lámpákat a sürgősségi szolgálatokkal összekötő rendszert vizsgálta.
Alwin Peppels az RTL Nieuwsnak elmondta, hogy a hackerek egyetlen gombnyomással könnyedén megváltoztathatnak több tízezer közlekedési lámpát, amelyek több ezer kereszteződésben vannak felszerelve Hollandiában. Ezt akár néhány kilométeres távolságból is sikeresen megtehetik.
„A közlekedési lámpák kritikus infrastruktúránk részét képezik, és gyakran célpontjai a rosszindulatúak” – mondta Peppels.
Peppels szerint a probléma megoldásához fizikailag is ki kell cserélni a közlekedési lámpákat. A közúti közlekedési hatóságok dolgoznak ezen a megoldáson, de várhatóan legalább 2030-ig tart.
Kerékpárosoknak szóló közlekedési lámpa Hollandiában - Fotó: THE WIRED
Szintén Hollandiában, 2020-ban a The Wired arról számolt be, hogy Wesley Neelen és Rik van Duijn kutatók komoly hibát fedeztek fel a legalább 10 városban telepített intelligens közlekedési lámpás rendszerben.
Ezek a rendszerek olyan mobilalkalmazásokat használnak, mint a Schwung és a CrossCycle, hogy javítsák a forgalom áramlását a kerékpárosok számára azáltal, hogy automatikusan zöldre kapcsolják a közlekedési lámpát, amikor közelednek egy kereszteződéshez.
A kutatások azonban azt mutatják, hogy ez a rendszer könnyen kihasználható. Az alkalmazás forráskódjának visszafejtésével a kutatók felfedezték, hogyan reagálnak a közlekedési lámpák a járművek helyzetére és mozgására (CAM) vonatkozó információkat tartalmazó adatcsomagokra.
Bemutatták, hogy lehetséges hamis CAM-eket létrehozni, amelyek nem létező kerékpárosok látszatát szimulálják. Ez lehetővé tette számukra, hogy távolról, akár több kilométeres távolságból is irányítsák a közlekedési lámpákat.
A téves jelzések miatt a közlekedési lámpák színe önkényesen megváltozhat, megzavarva a forgalmat és késleltetve a többi járművet. Ez potenciális biztonsági kockázatot jelent, ha rosszindulatú célokra használják fel.
Biztonsági rétegek megkerülése
Néhány technológiai szakértő arra figyelmeztet, hogy az Egyesült Államokban egyes közlekedési lámpákat feltörhetnek - Fotó: RICHARD NEWSTEAD
2024 júliusában a TechCrunch technológiai hírportál arról számolt be, hogy Andrew Lemon, a Red Threat kiberbiztonsági szakértője komoly sebezhetőséget fedezett fel az Intelight X-1 közlekedési lámpák vezérlőeszközében, amelyet általában a kereszteződésekben lévő közlekedési lámpák kezelésére használnak.
A Lemon felfedezte, hogy az Inlight X-1 eszköz webes felülete nem igényel hitelesítést. Egy adott URL elérésével bárki megkerülheti a biztonsági rétegeket, és bejelentkezés nélkül módosíthatja a beállításokat.
Így jogosulatlan hozzáféréssel a támadó manipulálhatja a közlekedési lámpák időzítését, meghosszabbítva a zöld lámpa időtartamát az egyik irányban, és lerövidítve a többiben.
Lemon hangsúlyozta, hogy bár a biztonsági mechanizmusok megakadályozzák, hogy a zöld lámpa minden irányban egyszerre kapcsoljon fel, a jelzés időzítésének változása továbbra is komoly torlódásokat okozhat, és növelheti a közlekedési balesetek kockázatát.
Közlekedési lámpák a Q-Free-nél - Fotó: TRAFFICTECHNOLOGYTODAY
A jelentés kézhezvétele után az Inlight anyavállalata, a Q-Free jogi figyelmeztetést adott ki, kijelentve, hogy az Inlight X-1 eszköz elavult, és már nem gyártják.
Az Intelight mellett a Lemon azt is felfedezte, hogy az Econolite gyártó vezérlőeszközei is hasonló sebezhetőséggel rendelkeznek az NTCIP protokoll – egy számos biztonsági gyengeséggel rendelkező ipari szabvány – használata miatt. Ezeket az eszközöket kihasználva meg lehet változtatni a jelzések sorrendjét, vagy egyidejűleg aktiválni lehet a villogó fényeket a kereszteződésekben, ami közlekedési káoszhoz vezethet.
Az incidens rávilágít a kritikus infrastrukturális rendszerek biztonságossá tételének fontosságára. A gyártóknak és a hatóságoknak biztosítaniuk kell, hogy a forgalomirányító eszközök robusztus hitelesítési protokollokkal legyenek felszerelve, és ne legyenek kitéve a nem biztonságos internetes hálózatoknak.
Ezenkívül a rendszeres biztonsági ellenőrzések és az időben történő frissítések elengedhetetlenek a rendszerek egyre kifinomultabb kiberfenyegetésekkel szembeni védelméhez.
A videóval kapcsolatban, amelyen egy Audi autó áthajt egy zöldre váltott közlekedési lámpán, a Thu Duc Városi Rendőrkapitányság Közlekedésrendészeti és Közrendvédelmi Osztályának egyik képviselője január 4-én a Tuoi Tre Online-nak elmondta, hogy együttműködnek az illetékes egységekkel és ügynökségekkel annak megállapítása érdekében, hogy a videó eredeti vagy szerkesztett, valamint hogy fennáll-e annak a lehetősége, hogy valamilyen berendezés zavarta a közlekedési lámpákat, és később további információkat adnak.
Ugyanezen a napon Luu Van Tan úr, a Thu Duc Műszaki Infrastruktúra Fejlesztési Központ igazgatója elmondta, hogy miután a közösségi médiában értesült az incidensről, a központ azonnal munkatársakat küldött az általa kezelt közlekedési lámpák helyszíneire átfogó ellenőrzés elvégzésére. Az ellenőrzés során kiderült, hogy minden közlekedési lámpa normálisan működik, és nem volt műszaki hiba.
[hirdetés_2]
Forrás: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm
Hozzászólás (0)