信号機はハッキングされる可能性がありますか?

最近、ソーシャルメディアではアウディ車が走るたびに信号の方向を変えてしまう動画が拡散しており、この車には信号に干渉する装置が搭載されているのではないかとの疑惑が浮上している。

オランダの信号システム - 写真: DEMANA

この事件は現在、当局によって捜査されています。しかし実際には、各国の専門家が、交通信号システムをハッキングし、遠隔操作で干渉することが可能な技術的な脆弱性を発見しています。

偽信号が交通信号を「騙す」

2024年10月、オランダのニュースチャンネルRTL Nieuwsは、オランダ国内の数万個の信号機がハッキングされ遠隔操作される可能性があると報じた。

この国では、警察、救急車、消防車が緊急出動しなければならない場合、優先信号として青に変わる機能が備わっています。一部の公共交通機関でもこのシステムが利用可能です。

しかし、アルウィン・ペッペルズという名のハッカーが、信号機と緊急サービスを接続するシステムを調査中にこの脆弱性を発見した。

アルウィン・ペッペルス氏はRTLニュースに対し、ハッカーはオランダの数千の交差点に設置された数万個の信号機を、ボタンを押すだけで簡単に変更できると語った。数キロメートル離れた場所からでも、変更に成功する可能性があるという。

「信号機は私たちの重要なインフラの一部であり、悪意のある者の標的になることが多い」とペッペルズ氏は述べた。

この問題を解決するには、信号機を物理的に交換する必要があるとペッペルズ氏は述べた。道路管理局は解決策を検討しているが、少なくとも2030年まではかかると予想されている。

オランダの自転車用信号機 - 写真：THE WIRED

また、2020年にオランダでは、研究者のウェスリー・ニーレン氏とリック・ファン・ドゥイン氏が、少なくとも10都市に導入されているスマート信号システムに重大な脆弱性を発見したと、 Wiredが報じた。

これらのシステムは、Schwung や CrossCycle などのモバイル アプリを使用して、交差点に近づくと信号を自動的に青に変えることで、自転車の交通の流れを改善します。

しかし、この研究は、このシステムが容易に悪用される可能性があることを示している。研究者たちは、このアプリケーションをリバースエンジニアリングすることで、信号機が車両の位置と動きに関する情報（CAM）を含むデータパケットでどのように反応するかを解明した。

彼らは、実在しない自転車の姿を模倣した偽のCAM（カメラ）を作成できることを実証しました。これにより、数キロメートル離れた場所からでも信号を遠隔制御することが可能になりました。

偽信号は信号の色を恣意的に変化させ、交通を混乱させ、他の車両の走行を遅らせる可能性があります。これは悪意のある目的で悪用された場合、潜在的な安全リスクとなります。

セキュリティ層をバイパスする

一部の技術専門家は、米国の信号機の一部がハッキングされる可能性があると警告している - 写真：リチャード・ニューステッド

2024年7月、テクノロジーニュースサイトTechCrunchは、Red Threat Companyのサイバーセキュリティ専門家Andrew Lemon氏が、交差点の交通信号の管理によく使用されるIntelight X-1信号制御装置に重大な脆弱性を発見したと報じました。

Lemon氏は、Intelight X-1デバイスのWebインターフェースが認証を必要としないことを発見しました。特定のURLアドレスにアクセスするだけで、誰でもセキュリティレイヤーをバイパスし、ログインせずに設定を変更できるのです。

したがって、不正アクセスにより、攻撃者は信号のタイミングを調整し、ある方向の青信号を長くし、他の方向の青信号を短くすることができます。

レモン氏は、安全機構により全方向の信号が同時に青信号になることは防がれているものの、信号のタイミングを変えることで依然として深刻な渋滞を引き起こし、交通事故のリスクが高まる可能性があると強調した。

Qフリー信号機 - 写真: TRAFFICTECHNOLOGYTODAY

報告を受けた後、Intelight の親会社である Q-Free は、Intelight X-1 デバイスは時代遅れであり、現在は生産されていないという法的警告を発しました。

Lemonは、Intelightに加え、Econolite社製の制御装置にも同様の脆弱性があることを発見しました。NTCIPプロトコルは業界標準ですが、セキュリティ上の脆弱性が多数存在します。これらのデバイスを悪用されると、信号シーケンスが変更されたり、交差点で点滅灯が点灯したりして、交通の混乱を引き起こす可能性があります。

この事件は、重要インフラシステムのセキュリティ確保の重要性を浮き彫りにしました。メーカーと当局は、交通管制装置が強力な認証プロトコルを備え、安全でないインターネットネットワークにさらされていないことを確認する必要があります。

さらに、ますます巧妙化するサイバー脅威からシステムを保護するには、定期的なセキュリティ チェックとタイムリーな更新が不可欠です。

アウディ車が青信号に向かって走行する映像に関して、トゥドゥック警察交通警察秩序チームの代表者は1月4日、 Tuoi Tre Onlineに対し、上記の映像が本物か編集されたものか、また信号機を妨害する装置が存在する可能性の有無を確認するために専門部隊や関係機関と調整しており、後日情報を提供すると述べた。

同日、トゥドゥック技術インフラ開発センターのルー・ヴァン・タン所長は、ソーシャルメディア上で事件が拡散している事実を知った直後、センターは管理下にある信号機設置場所に職員を派遣し、点検を行ったと述べた。点検後、全ての検問所は正常に稼働しており、技術的な問題はなかった。

出典: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm