信号機はハッキングされる可能性がありますか?

最近、ソーシャルメディア上では、アウディ車が走行するたびに信号の方向が変わる様子を映した動画が拡散しており、この車に信号機を妨害する装置が搭載されているのではないかとの疑惑が浮上している。

オランダの信号システム - 写真: DEMANA

この事件は現在当局によって捜査されています。しかし実際には、各国の専門家が、交通信号システムをハッキングして遠隔操作できる技術的な脆弱性を発見しています。

偽信号で信号を「騙す」

2024年10月、オランダのニュースチャンネルRTL Nieuwsは、オランダ国内の数万個の信号機がハッキングされ遠隔操作される可能性があると報じた。

この国では、警察、救急車、消防車が緊急出動しなければならない場合、優先信号として青に変わる機能が備わっています。一部の公共交通機関でもこのシステムが利用可能です。

しかし、アルウィン・ペッペルズという名のハッカーが、信号機と緊急サービスを接続するシステムを調査中にこの脆弱性を発見した。

アルウィン・ペッペルス氏はRTLニュースに対し、ハッカーはオランダの数千の交差点に設置された数万個の信号機を、ボタンを押すだけで簡単に変更できると語った。数キロ離れた場所からでも、それを成功させることができたという。

「信号機は私たちの重要なインフラの一部であり、悪意のある者の標的になることが多い」とペッペルズ氏は述べた。

この問題を解決するには、信号機を物理的に交換する必要があるとペッペルズ氏は述べた。道路管理局は解決策を検討しているが、少なくとも2030年まではかかると予想されている。

オランダの自転車用信号機 - 写真：THE WIRED

また、2020年にオランダで、研究者のウェスリー・ニーレン氏とリック・ファン・ドゥイン氏が、少なくとも10都市に導入されているスマート信号システムに重大な脆弱性を発見したと、ワイアードは報じている。

これらのシステムは、Schwung や CrossCycle などのモバイル アプリを使用して、自転車が交差点に近づくと自動的に信号を青に変えることで、自転車の交通の流れを改善します。

しかし、研究によると、このシステムは簡単に悪用される可能性があることが示されています。研究者たちは、このアプリケーションをリバースエンジニアリングすることで、信号機が車両の位置と動きに関する情報（CAM）を含むデータパケットでどのように反応するかを発見しました。

彼らは、実在しない自転車の外観を模倣した偽のCAMを作成できることを実証しました。これにより、数キロメートル離れた場所からでも信号を遠隔操作することが可能になりました。

偽信号は信号の色を恣意的に変化させ、交通を混乱させ、他の車両の走行を遅らせる可能性があります。これは悪意のある目的で悪用された場合、潜在的な安全リスクとなります。

セキュリティ層をバイパスする

一部の技術専門家は、米国の信号機の一部がハッキングされる可能性があると警告している - 写真：リチャード・ニューステッド

2024年7月、テクノロジーニュースサイトTechCrunchは、Red Threat Companyのサイバーセキュリティ専門家アンドリュー・レモン氏が、交差点の交通信号管理によく使用されるIntelight X-1信号制御装置に重大な脆弱性を発見したと報じた。

Lemonは、Intelight X-1デバイスのWebインターフェースが認証を必要としないことを発見しました。特定のURLアドレスにアクセスするだけで、誰でもセキュリティレイヤーをバイパスし、ログインせずに設定を変更できます。

したがって、不正アクセスにより、攻撃者は信号のタイミングを調整し、ある方向の青信号を長くし、他の方向の青信号を短くすることができます。

レモン氏は、安全機構により全方向の信号が同時に青信号になることは防がれているものの、信号のタイミングを変えることで依然として深刻な渋滞を引き起こし、交通事故のリスクを高める可能性があると強調した。

Qフリー信号機 - 写真: TRAFFICTECHNOLOGYTODAY

報告を受けた後、Intelight の親会社である Q-Free は、Intelight X-1 デバイスは時代遅れであり、現在は生産されていないと述べ、法的警告を発しました。

Lemonは、Intelightに加え、Econolite社製の制御装置にも、多くのセキュリティ上の脆弱性を抱える業界標準のNTCIPプロトコルを使用しているため、同様の脆弱性が存在することを発見しました。これらのデバイスを悪用されると、信号シーケンスを変更したり、交差点で点滅灯を点灯させたりすることができ、交通の混乱を引き起こす可能性があります。

この事件は、重要インフラシステムのセキュリティ確保の重要性を浮き彫りにしました。メーカーと当局は、交通管制装置が強力な認証プロトコルを備え、安全でないインターネットネットワークにさらさらされていないことを確認する必要があります。

さらに、ますます巧妙化するサイバー脅威からシステムを保護するには、定期的なセキュリティ チェックとタイムリーな更新が不可欠です。

アウディ車が青信号に向かって走行する映像に関して、1月4日にトゥオイ・チェー・オンラインに対し、トゥドゥック警察交通警察秩序チームの代表者は、上記の映像が本物か編集されたものか、また信号機の信号を妨害する装置が存在する可能性について専門部隊や関係機関と連携して調査しており、後日報告すると述べた。

同日、トゥドゥック技術インフラ開発センターのルー・ヴァン・タン所長は、ソーシャルメディア上で事件が拡散していることを知った直後、センターは管理下にある信号機設置場所に職員を派遣し、点検を行ったと述べた。点検の結果、すべての検問所は正常に稼働しており、技術的な問題はなかった。

出典: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm