È possibile hackerare i semafori?

Negli ultimi giorni, sui social media è circolato un video che mostra un'Audi che fa lampeggiare in modo anomalo i semafori ovunque vada, alimentando i sospetti che l'auto sia dotata di un dispositivo in grado di interferire con i semafori.

Un sistema di semafori nei Paesi Bassi - Foto: DEMANA

L'incidente è attualmente oggetto di indagine da parte delle autorità. Tuttavia, esperti di diversi paesi hanno scoperto vulnerabilità tecniche che consentono di hackerare e manipolare da remoto i sistemi semaforici.

I falsi segnali ingannano i semafori.

Nell'ottobre del 2024, il canale televisivo olandese RTL Nieuws ha riferito che decine di migliaia di semafori nei Paesi Bassi potevano essere hackerati e controllati da remoto.

In questo Paese, quando la polizia, le ambulanze o i vigili del fuoco devono muoversi con urgenza, il sistema semaforico è dotato di una funzione che passa al verde per dare loro la precedenza. Anche alcuni mezzi di trasporto pubblico possono utilizzare questo sistema.

Tuttavia, un hacker di nome Alwin Peppels ha scoperto la vulnerabilità mentre studiava il sistema che collega i semafori ai servizi di emergenza.

Alwin Peppels ha dichiarato a RTL Nieuws che gli hacker potrebbero facilmente modificare decine di migliaia di semafori installati in migliaia di incroci nei Paesi Bassi con la semplice pressione di un pulsante. Potrebbero persino farlo con successo da una distanza di alcuni chilometri.

"I semafori fanno parte delle nostre infrastrutture critiche e sono spesso presi di mira da chi ha intenti malevoli", ha affermato Peppels.

Secondo Peppels, per risolvere il problema è necessario sostituire fisicamente i semafori. Le autorità preposte ai trasporti stradali stanno lavorando a questa soluzione, ma si prevede che ci vorrà almeno fino al 2030.

Un semaforo per ciclisti nei Paesi Bassi - Foto: THE WIRED

Sempre nei Paesi Bassi, nel 2020, The Wired ha riportato che i ricercatori Wesley Neelen e Rik van Duijn avevano scoperto una grave falla nel sistema di semafori intelligenti implementato in almeno 10 città.

Questi sistemi utilizzano applicazioni mobili come Schwung e CrossCycle per migliorare il flusso del traffico per i ciclisti, attivando automaticamente il verde sui semafori quando si avvicinano a un incrocio.

Tuttavia, la ricerca dimostra che questo sistema può essere facilmente sfruttato. Attraverso l'ingegneria inversa del codice sorgente dell'applicazione, i ricercatori hanno scoperto come i semafori reagiscono ai pacchetti di dati contenenti informazioni sulla posizione e sul movimento dei veicoli (CAM).

Hanno dimostrato che è possibile creare falsi CAM (Motori di Controllo del Traffico) simulando l'aspetto di ciclisti inesistenti. Ciò ha permesso loro di controllare a distanza i semafori, anche da diversi chilometri di distanza.

I falsi segnali possono causare cambi di colore arbitrari dei semafori, interrompendo il flusso del traffico e ritardando gli altri veicoli. Ciò rappresenta un potenziale rischio per la sicurezza se sfruttato a fini malevoli.

Aggirare i livelli di sicurezza

Alcuni esperti di tecnologia avvertono che alcuni semafori negli Stati Uniti potrebbero essere stati hackerati - Foto: RICHARD NEWSTEAD

Nel luglio 2024, il sito di notizie tecnologiche TechCrunch ha riportato che l'esperto di sicurezza informatica Andrew Lemon di Red Threat aveva scoperto una grave vulnerabilità nel dispositivo di controllo semaforico Intelight X-1, comunemente utilizzato per gestire i semafori agli incroci.

Lemon scoprì che l'interfaccia web del dispositivo Inlight X-1 non richiedeva autenticazione. Accedendo semplicemente a un URL specifico, chiunque poteva aggirare i livelli di sicurezza e modificare le impostazioni senza effettuare il login.

Pertanto, con un accesso non autorizzato, un malintenzionato potrebbe manipolare i tempi dei semafori, prolungando la durata del verde in una direzione e accorciandola nelle altre.

Lemon ha sottolineato che, sebbene i meccanismi di sicurezza impediscano che il semaforo verde si accenda simultaneamente in tutte le direzioni, le variazioni nella temporizzazione dei semafori possono comunque causare gravi ingorghi e aumentare il rischio di incidenti stradali.

Semaforo a Q-Free - Foto: TRAFFICTECHNOLOGYTODAY

Dopo aver ricevuto la segnalazione, la società madre di Inlight, Q-Free, ha emesso un avviso legale, dichiarando che il dispositivo Inlight X-1 era obsoleto e non più in produzione.

Oltre a Intelight, Lemon ha scoperto che anche i dispositivi di controllo del produttore Econolite presentavano una vulnerabilità simile a causa dell'utilizzo del protocollo NTCIP, uno standard di settore con numerose falle di sicurezza. Questi dispositivi potevano essere sfruttati per alterare le sequenze dei semafori o attivare simultaneamente le luci lampeggianti agli incroci, causando il caos nel traffico.

L'incidente sottolinea l'importanza di proteggere i sistemi infrastrutturali critici. Produttori e autorità devono garantire che i dispositivi di controllo del traffico siano dotati di protocolli di autenticazione robusti e non siano esposti a reti internet non sicure.

Inoltre, controlli di sicurezza regolari e aggiornamenti tempestivi sono essenziali per proteggere i sistemi da minacce informatiche sempre più sofisticate.

Riguardo al video che mostra un'Audi attraversare un semaforo verde, un rappresentante della Polizia Stradale e del Team per l'Ordine Pubblico del Dipartimento di Polizia di Thu Duc ha dichiarato a Tuoi Tre Online il 4 gennaio che stanno coordinando le attività con le unità e le agenzie competenti per stabilire se il video sia autentico o modificato, nonché se vi sia la possibilità che delle apparecchiature abbiano interferito con il funzionamento dei semafori, e che forniranno ulteriori informazioni in seguito.

Lo stesso giorno, il signor Luu Van Tan, direttore del Centro per lo sviluppo delle infrastrutture tecniche di Thu Duc, ha dichiarato che, non appena appresa la notizia dell'incidente diffusa sui social media, il centro ha inviato del personale presso i semafori sotto la sua gestione per condurre un'ispezione completa. L'ispezione ha rivelato che tutti i semafori funzionavano normalmente e non presentavano guasti tecnici.

Fonte: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm