ここ数日、アウディ車が走行する場所 wherever it goes で信号機を不規則に点滅させる様子を映した動画がソーシャルメディア上で拡散しており、この車には信号機に干渉できる装置が搭載されているのではないかという疑念が生じている。
オランダの信号システム - 写真：デマナ
この事件は現在、当局によって捜査されている。しかし、各国の専門家は、信号機システムをハッキングして遠隔操作で干渉できる技術的な脆弱性を発見している。
偽信号で信号機を「だます」。
2024年10月、オランダのニュースチャンネルRTL Nieuwsは、オランダ国内の数万基の信号機がハッキングされ、遠隔操作される可能性があると報じた。
この国では、警察車両、救急車、消防車などが緊急に移動する必要がある場合、信号機が青に切り替わり、優先権を与える機能が備わっています。一部の公共交通機関もこのシステムを利用している場合があります。
しかし、アルウィン・ペッペルスという名のハッカーが、信号機と緊急サービスを接続するシステムを調査中に、この脆弱性を発見した。
アルウィン・ペッペルス氏はRTLニュースに対し、ハッカーはボタン一つでオランダ国内の数千の交差点に設置されている数万個の信号機を簡単に操作できると語った。しかも、数キロメートル離れた場所からでも操作を成功させることができるという。
「信号機は重要なインフラの一部であり、悪意のある者によって頻繁に標的にされている」とペッペルズ氏は述べた。
ペッペルス氏によると、この問題を解決するには信号機を物理的に交換する必要がある。道路交通当局はこの解決策に取り組んでいるが、少なくとも2030年まではかかると予想されている。
オランダの自転車専用信号機 - 写真：THE WIRED
同じく2020年、オランダでは、研究者のウェスリー・ニーレン氏とリック・ファン・ドゥイン氏が、少なくとも10都市に導入されているスマート信号システムに重大な欠陥を発見したと、 Wired誌が報じた。
これらのシステムは、SchwungやCrossCycleといったモバイルアプリケーションを活用し、自転車が交差点に近づくと自動的に信号機を青に切り替えることで、自転車利用者の交通の流れを改善する。
しかし、研究によると、このシステムは容易に悪用される可能性がある。研究者たちは、アプリケーションのソースコードをリバースエンジニアリングすることで、信号機が車両の位置と動き（CAM）に関する情報を含むデータパケットにどのように反応するかを発見した。
彼らは、存在しない自転車乗りの姿をシミュレートする偽のCAM（交通監視カメラ）を作成できることを実証した。これにより、数キロメートル離れた場所からでも信号機を遠隔操作することが可能になった。
偽信号は、信号機の色が勝手に変化する原因となり、交通の流れを阻害し、他の車両の通行を遅らせる可能性があります。悪用された場合、これは潜在的な安全上のリスクとなります。
セキュリティ層を回避する
一部の技術専門家は、米国の信号機の一部がハッキングされる可能性があると警告している。写真：リチャード・ニューステッド
2024年7月、テクノロジーニュースサイトのTechCrunchは、Red Threatのサイバーセキュリティ専門家であるアンドリュー・レモン氏が、交差点の信号機を制御するために一般的に使用されているIntelight X-1信号機制御装置に深刻な脆弱性を発見したと報じた。
レモン氏は、Inlight X-1デバイスのウェブインターフェースには認証が不要であることを発見した。特定のURLにアクセスするだけで、誰でもログインせずにセキュリティ層を迂回して設定を変更できてしまうのだ。
したがって、不正アクセスによって、攻撃者は信号機のタイミングを操作し、一方の方向の青信号の時間を延長したり、他の方向の青信号の時間を短縮したりすることが可能になる。
レモン氏は、安全対策によって全ての方向で同時に青信号が点灯することは防がれているものの、信号タイミングの変更は深刻な渋滞を引き起こし、交通事故のリスクを高める可能性があると強調した。
Q-Freeの信号機 - 写真：TRAFFICTECHNOLOGYTODAY
報告を受けた後、Inlightの親会社であるQ-Freeは、Inlight X-1デバイスは旧式であり、既に生産終了しているとの法的警告を発した。
Intelightに加え、LemonはEconolite社の制御装置にも同様の脆弱性があることを発見した。これは、セキュリティ上の弱点が多い業界標準プロトコルであるNTCIPプロトコルを使用しているためだ。これらの装置は、信号シーケンスを変更したり、交差点で点滅灯を同時に点灯させたりするために悪用される可能性があり、交通混乱を引き起こす恐れがある。
今回の事件は、重要インフラシステムのセキュリティ確保の重要性を改めて浮き彫りにしました。製造業者と関係当局は、交通管制機器に堅牢な認証プロトコルが搭載され、安全性の低いインターネットネットワークに接続されないようにする必要があります。
さらに、システムをますます高度化するサイバー脅威から保護するためには、定期的なセキュリティチェックとタイムリーなアップデートが不可欠です。
アウディ車が青信号を無視して走行する様子を映した動画について、トゥドゥック市警察署交通警察・治安チームの担当者は1月4日、トゥオイチェー・オンラインに対し、動画が本物か編集されたものか、また機器が信号機に干渉した可能性がないかを判断するため、関係部署や機関と連携して調査を進めており、後日さらに詳しい情報を提供する予定だと述べた。
同日、トゥドゥック技術インフラ開発センターのルー・ヴァン・タン所長は、ソーシャルメディアでこの事件が拡散していることを知った直後、センターは管理下の信号機設置場所に職員を派遣し、徹底的な点検を実施したと述べた。点検の結果、すべての信号機は正常に機能しており、技術的な不具合はなかったことが判明した。
出典： https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm
コメント (0)