Kunnen verkeerslichten gehackt worden?

De afgelopen dagen circuleert er een video op sociale media waarop te zien is hoe een Audi overal waar hij komt verkeerslichten onregelmatig laat flikkeren. Dit heeft geleid tot het vermoeden dat de auto is uitgerust met een apparaat dat verkeerslichten kan beïnvloeden.

Een verkeerslichtsysteem in Nederland - Foto: DEMANA

Het incident wordt momenteel onderzocht door de autoriteiten. Experts in verschillende landen hebben echter technische kwetsbaarheden ontdekt die het mogelijk maken om verkeerslichtsystemen te hacken en op afstand te manipuleren.

Valse signalen misleiden verkeerslichten.

In oktober 2024 meldde de Nederlandse nieuwszender RTL Nieuws dat tienduizenden verkeerslichten in Nederland gehackt en op afstand bestuurd konden worden.

In dit land schakelt het verkeerslichtsysteem automatisch over op groen wanneer politieauto's, ambulances of brandweerwagens met spoed moeten doorrijden, zodat ze voorrang krijgen. Sommige voertuigen van het openbaar vervoer maken mogelijk ook gebruik van dit systeem.

Een hacker genaamd Alwin Peppels ontdekte de kwetsbaarheid echter tijdens het bestuderen van het systeem dat verkeerslichten met hulpdiensten verbindt.

Alwin Peppels vertelde aan RTL Nieuws dat hackers met één druk op de knop tienduizenden verkeerslichten op duizenden kruispunten in Nederland kunnen manipuleren. Ze zouden dit zelfs vanaf een afstand van enkele kilometers succesvol kunnen doen.

"Verkeerslichten maken deel uit van onze essentiële infrastructuur en zijn vaak het doelwit van kwaadwillenden," aldus Peppels.

Volgens Peppels is het probleem alleen op te lossen door de verkeerslichten fysiek te vervangen. De wegvervoersautoriteiten werken aan deze oplossing, maar naar verwachting zal dit minstens tot 2030 duren.

Een verkeerslicht voor fietsers in Nederland - Foto: THE WIRED

Ook in Nederland meldde The Wired in 2020 dat onderzoekers Wesley Neelen en Rik van Duijn een ernstige fout hadden ontdekt in het slimme verkeerslichtsysteem dat in minstens tien steden was geïmplementeerd.

Deze systemen maken gebruik van mobiele applicaties zoals Schwung en CrossCycle om de doorstroming voor fietsers te verbeteren door verkeerslichten automatisch op groen te zetten wanneer ze een kruispunt naderen.

Onderzoek toont echter aan dat dit systeem gemakkelijk te misbruiken is. Door de broncode van de applicatie te reverse-engineeren, ontdekten onderzoekers hoe verkeerslichten reageren op datapakketten met informatie over de locatie en beweging van voertuigen (CAM).

Ze hebben aangetoond dat het mogelijk is om nep-CAM's te creëren die het uiterlijk van niet-bestaande fietsers simuleren. Hierdoor konden ze verkeerslichten op afstand bedienen, zelfs vanaf een afstand van meerdere kilometers.

Valse signalen kunnen ervoor zorgen dat verkeerslichten willekeurig van kleur veranderen, waardoor de verkeersstroom wordt verstoord en andere voertuigen vertraging oplopen. Dit vormt een potentieel veiligheidsrisico als het voor kwaadwillige doeleinden wordt misbruikt.

Beveiligingslagen omzeilen

Sommige technologie-experts waarschuwen dat sommige verkeerslichten in de VS mogelijk gehackt zijn - Foto: RICHARD NEWSTEAD

In juli 2024 meldde de technologiesite TechCrunch dat cybersecurity-expert Andrew Lemon van Red Threat een ernstige kwetsbaarheid had ontdekt in het Intelight X-1 verkeerslichtregelsysteem, dat veelvuldig wordt gebruikt voor het aansturen van verkeerslichten op kruispunten.

Lemon ontdekte dat de webinterface van het Inlight X-1-apparaat geen authenticatie vereiste. Door simpelweg een specifieke URL te bezoeken, kon iedereen de beveiligingslagen omzeilen en instellingen wijzigen zonder in te loggen.

Met ongeautoriseerde toegang zou een aanvaller dus de timing van verkeerslichten kunnen manipuleren, waardoor de groene lichtduur in de ene richting verlengd en in de andere richting verkort zou worden.

Lemon benadrukte dat hoewel veiligheidsmechanismen voorkomen dat het groene licht in alle richtingen tegelijk aangaat, veranderingen in de timing van de signalen nog steeds ernstige files kunnen veroorzaken en het risico op verkeersongevallen kunnen vergroten.

Verkeerslichten bij Q-Free - Foto: TRAFFICTECHNOLOGYTODAY

Na ontvangst van het rapport heeft Q-Free, het moederbedrijf van Inlight, een juridische waarschuwing uitgegeven waarin staat dat het Inlight X-1-apparaat verouderd is en niet langer in productie is.

Naast Intelight ontdekte Lemon ook dat besturingsapparaten van de fabrikant Econolite een vergelijkbare kwetsbaarheid vertoonden vanwege het gebruik van het NTCIP-protocol – een industriestandaard met veel beveiligingslekken. Deze apparaten konden worden misbruikt om signaalsequenties te wijzigen of gelijktijdig knipperende lichten op kruispunten te activeren, wat tot verkeerschaos kon leiden.

Het incident onderstreept het belang van de beveiliging van kritieke infrastructuursystemen. Fabrikanten en overheden moeten ervoor zorgen dat verkeersregelingsapparatuur is uitgerust met robuuste authenticatieprotocollen en niet is blootgesteld aan onveilige internetnetwerken.

Daarnaast zijn regelmatige beveiligingscontroles en tijdige updates essentieel om systemen te beschermen tegen steeds geavanceerdere cyberdreigingen.

Met betrekking tot de video waarop een Audi te zien is die door een groen verkeerslicht rijdt, heeft een vertegenwoordiger van de verkeerspolitie en het team Openbare Orde van het politiekorps van Thu Duc op 4 januari aan Tuoi Tre Online laten weten dat ze samenwerken met relevante eenheden en instanties om te bepalen of de video authentiek of bewerkt is, en of er mogelijk sprake is van apparatuur die de verkeerslichten manipuleert. Verdere informatie volgt later.

Op dezelfde dag verklaarde de heer Luu Van Tan, directeur van het Thu Duc Technisch Infrastructuurontwikkelingscentrum, dat het centrum, direct nadat het via sociale media op de hoogte was gebracht van het incident, medewerkers naar de verkeerslichten onder haar beheer had gestuurd voor een grondige inspectie. Uit de inspectie bleek dat alle verkeerslichten normaal functioneerden en dat er geen technische storingen waren.

Bron: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm