信号機はハッキングされる可能性がありますか?

最近、ソーシャルメディアではアウディ車が信号をランダムに動かす映像が拡散しており、この車には信号を妨害する装置が搭載されているのではないかとの疑惑が浮上している。

オランダの信号システム - 写真: DEMANA

事件は現在当局によって解明中である。しかし現実には、多くの国の専門家が、交通信号システムをハッキングして遠隔から干渉することが可能になる技術的な脆弱性を発見している。

偽信号が交通信号を「騙す」

2024年10月、オランダのニュースチャンネルRTL Nieuwsは、オランダ国内の数万個の信号機がハッキングされ遠隔操作される可能性があると報じた。

この国では、警察や救急車、消防車などが緊急に移動しなければならない場合、優先権を与えるために信号が青に変わる機能があります。一部の公共交通機関でもこのシステムが使用される場合があります。

しかし、アルウィン・ペッペルズという名のハッカーが、信号機と緊急サービスを接続するシステムを調査中にこの脆弱性を発見した。

アルウィン・ペッペルス氏はRTLニュースに対し、ハッカーはボタンを押すだけでオランダ国内の何千もの交差点に設置された何万もの信号機を簡単に変更できると語った。数キロメートル離れた場所からでも成功することができます。

「信号機は私たちの重要なインフラの一部であり、悪意のある者の標的になることが多い」とペッペルズ氏は述べた。

ペッペルス氏によると、この脆弱性を修正するには、信号機を物理的に交換する必要があるという。道路当局はこの解決策に取り組んでいるが、少なくとも2030年まではかかると予想されている。

オランダの自転車用信号機 - 写真：THE WIRED

また、2020年にオランダでは、研究者のウェスリー・ニーレン氏とリック・ファン・ドゥイン氏が、少なくとも10都市に導入されているスマート信号システムに重大な脆弱性を発見したと、 Wiredが報じた。

これらのシステムは、Schwung や CrossCycle などのモバイル アプリを使用して、交差点に近づくと信号を自動的に青に変えることで、自転車の交通の流れを改善します。

しかし、研究により、このシステムは簡単に悪用される可能性があることがわかっています。研究者たちは、アプリケーションのソースコードをリバースエンジニアリングすることで、車両の位置と動きに関する情報を含むデータパケットで信号機がどのように応答するかを発見しました (CAM)。

彼らは、存在しないサイクリストの外観をシミュレートする偽の CAM を作成することが可能であることを実証しました。この動作により、数キロメートル離れた場所からでも信号機を遠隔制御できるようになります。

偽の信号により、信号機の色が勝手に変わり、交通が妨げられ、他の車両が遅れる可能性があります。悪意のある目的で悪用された場合、潜在的なセキュリティリスクが生じます。

セキュリティ層をバイパスする

一部の技術専門家は、米国の信号機の一部がハッキングされる可能性があると警告している - 写真：リチャード・ニューステッド

2024年7月、テクノロジーニュースサイトTechCrunchは、Red Threat Companyのサイバーセキュリティ専門家Andrew Lemon氏が、交差点の交通信号の管理によく使用されるIntelight X-1信号制御装置に重大な脆弱性を発見したと報じました。

Lemon は、Intelight X-1 デバイスの Web インターフェースには認証が必要ないことを発見しました。特定の URL にアクセスするだけで、誰でもセキュリティ レイヤーをバイパスし、ログインせずに設定を変更できます。

したがって、不正アクセスにより、攻撃者は信号のタイミングを調整し、ある方向の青信号を長くし、他の方向の青信号を短くすることができます。

レモン氏は、安全機構により全方向の信号が同時に青信号になることは防がれているものの、信号のタイミングを変えることで依然として深刻な渋滞を引き起こし、交通事故のリスクが高まる可能性があると強調した。

Qフリー信号機 - 写真: TRAFFICTECHNOLOGYTODAY

報告を受けた後、Intelight の親会社である Q-Free は、Intelight X-1 デバイスは時代遅れであり、現在は生産されていないという法的警告を発しました。

Lemon は、Intelight に加えて、多くのセキュリティ上の弱点を持つ業界標準である NTCIP プロトコルを使用しているため、Econolite メーカーの制御デバイスにも同様の脆弱性があることを発見しました。これらの装置は、信号の順序を変えたり、交差点で同時に点滅灯を点灯させたりするために悪用される可能性があり、交通の混乱を引き起こす可能性があります。

この事件は、重要なインフラシステムのセキュリティ確保の重要性を浮き彫りにしている。製造業者と当局は、交通管制デバイスに強力な認証プロトコルが装備されており、安全でないインターネット ネットワークに公開されていないことを確認する必要があります。

さらに、ますます巧妙化するサイバー脅威からシステムを保護するには、定期的なセキュリティ チェックとタイムリーな更新が不可欠です。

アウディ車が青信号に向かって走行する映像に関して、トゥドゥック警察交通警察秩序チームの代表者は1月4日、 Tuoi Tre Onlineに対し、上記の映像が本物か編集されたものか、また信号機を妨害する装置が存在する可能性の有無を確認するために専門部隊や関係機関と調整しており、後日情報を提供すると述べた。

同日、トゥドゥック技術インフラ開発センター所長のルー・ヴァン・タン氏は、ソーシャルネットワーク上で事件が広まっていることを知るとすぐに、センターは管理下にある信号機の設置場所にスタッフを派遣し、徹底的な検査を実施したと述べた。検査の結果、すべてのピンは正常に動作しており、技術的なエラーはありませんでした。

出典: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm