Pot fi sparte semafoarele?

În ultimele zile, pe rețelele de socializare a circulat un videoclip care arată o mașină Audi făcând semafoarele să pâlpâie neregulat oriunde merge, ceea ce duce la suspiciuni că mașina este echipată cu un dispozitiv care poate interfera cu semafoarele.

Un sistem de semaforizare în Olanda - Foto: DEMANA

Incidentul este investigat în prezent de autorități. Cu toate acestea, experți din diferite țări au descoperit vulnerabilități tehnice care permit piratarea și intervenția de la distanță asupra sistemelor de semafoare.

Semnalele false „păcălesc” semafoarele.

În octombrie 2024, canalul de știri olandez RTL Nieuws a relatat că zeci de mii de semafoare din Olanda ar putea fi sparte și controlate de la distanță.

În această țară, atunci când poliția, ambulanțele sau mașinile de pompieri trebuie să se deplaseze urgent, sistemul de semaforizare are o funcție care se comută la verde pentru a le acorda prioritate. Unele vehicule de transport public pot folosi și ele acest sistem.

Totuși, un hacker pe nume Alwin Peppels a descoperit vulnerabilitatea în timp ce studia sistemul care conecta semafoarele la serviciile de urgență.

Alwin Peppels a declarat pentru RTL Nieuws că hackerii ar putea schimba cu ușurință zeci de mii de semafoare instalate la mii de intersecții din Olanda prin simpla apăsare a unui buton. Ar putea face acest lucru cu succes chiar și de la o distanță de câțiva kilometri.

„Semafoarele fac parte din infrastructura noastră critică și sunt frecvent vizate de părți cu intenții rău intenționate”, a spus Peppels.

Potrivit lui Peppels, pentru a rezolva problema, semafoarele trebuie înlocuite fizic. Autoritățile de transport rutier lucrează la această soluție, dar se așteaptă ca aceasta să dureze cel puțin până în 2030.

Un semafor pentru bicicliști în Olanda - Foto: THE WIRED

Tot în Olanda, în 2020, The Wired a relatat că cercetătorii Wesley Neelen și Rik van Duijn au descoperit o defecțiune gravă în sistemul inteligent de semafoare implementat în cel puțin 10 orașe.

Aceste sisteme utilizează aplicații mobile precum Schwung și CrossCycle pentru a îmbunătăți fluxul traficului pentru bicicliști prin comutarea automată a semafoarelor la verde atunci când se apropie de o intersecție.

Cu toate acestea, cercetările arată că acest sistem poate fi exploatat cu ușurință. Prin inginerie inversă a codului sursă al aplicației, cercetătorii au descoperit modul în care semafoarele răspund la pachetele de date care conțin informații despre locația și mișcarea vehiculului (CAM).

Ei au demonstrat că este posibil să creeze sisteme CAM false, simulând aspectul unor bicicliști inexistenți. Acest lucru le-a permis să controleze de la distanță semafoarele, chiar și de la o distanță de câțiva kilometri.

Semnalele false pot determina schimbarea arbitrară a culorii semafoarelor, perturbând fluxul traficului și întârziind alte vehicule. Acest lucru prezintă un risc potențial pentru siguranță dacă este exploatat în scopuri rău intenționate.

Ocolirea straturilor de securitate

Unii experți în tehnologie avertizează că unele semafoare din SUA ar putea fi sparte - Foto: RICHARD NEWSTEAD

În iulie 2024, site-ul de știri tehnologice TechCrunch a relatat că expertul în securitate cibernetică Andrew Lemon de la Red Threat a descoperit o vulnerabilitate gravă în dispozitivul de control al semafoarelor Intelight X-1, utilizat în mod obișnuit pentru gestionarea semnalelor de trafic la intersecții.

Lemon a descoperit că interfața web a dispozitivului Inlight X-1 nu necesita autentificare. Prin simpla accesare a unei anumite adrese URL, oricine putea ocoli nivelurile de securitate pentru a modifica setările fără a se conecta.

Astfel, cu acces neautorizat, un atacator ar putea manipula temporizarea semafoarelor, prelungind durata luminii verzi într-o direcție și scurtând-o în celelalte.

Lemon a subliniat că, deși mecanismele de siguranță împiedică aprinderea simultană a luminii verzi în toate direcțiile, modificările sincronizării semnalizării pot provoca în continuare congestii grave și pot crește riscul de accidente rutiere.

Semafoare la Q-Free - Fotografie: TRAFFICTECHNOLOGYTODAY

După primirea raportului, compania-mamă a Inlight, Q-Free, a emis un avertisment legal, declarând că dispozitivul Inlight X-1 era învechit și nu mai era în producție.

Pe lângă Intelight, Lemon a descoperit și că dispozitivele de control de la producătorul Econolite prezentau o vulnerabilitate similară din cauza utilizării protocolului NTCIP – un standard industrial cu numeroase puncte slabe de securitate. Aceste dispozitive puteau fi exploatate pentru a modifica secvențele de semnalizare sau pentru a activa simultan luminile intermitente la intersecții, ducând la haos în trafic.

Incidentul subliniază importanța securizării sistemelor de infrastructură critică. Producătorii și autoritățile trebuie să se asigure că dispozitivele de control al traficului sunt echipate cu protocoale de autentificare robuste și nu sunt expuse la rețele de internet nesigure.

În plus, verificările regulate de securitate și actualizările la timp sunt esențiale pentru a proteja sistemele împotriva amenințărilor cibernetice din ce în ce mai sofisticate.

În ceea ce privește videoclipul care prezintă un autoturism Audi trecând printr-un semafor care s-a transformat în verde, un reprezentant al Poliției Rutiere și al Echipei de Ordine Publică din cadrul Departamentului de Poliție al orașului Thu Duc a declarat pentru Tuoi Tre Online pe 4 ianuarie că se coordonează cu unitățile și agențiile relevante pentru a determina dacă videoclipul este autentic sau editat, precum și dacă există posibilitatea ca echipamentele să interfereze cu semafoarele și va oferi informații suplimentare ulterior.

În aceeași zi, dl. Luu Van Tan, directorul Centrului de Dezvoltare a Infrastructurii Tehnice Thu Duc, a declarat că imediat după ce a aflat despre incident, răspândit pe rețelele de socializare, centrul a trimis personal la locațiile semafoarelor aflate în administrarea sa pentru a efectua o inspecție completă. Inspecția a relevat că toate semafoarele funcționau normal și nu existau defecțiuni tehnice.

Sursă: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm