Можно ли взломать светофоры?

В последние дни в социальных сетях распространяется видео, на котором автомобиль Audi заставляет светофоры мигать с перебоями, что вызывает подозрения в том, что автомобиль оснащен устройством, способным создавать помехи для светофоров.

Система светофоров в Нидерландах - Фото: DEMANA

В настоящее время власти проводят расследование инцидента. Однако эксперты в разных странах обнаружили технические уязвимости, позволяющие взламывать системы светофоров и удаленно вмешиваться в их работу.

Ложные сигналы — это обманные сигналы светофоров.

В октябре 2024 года голландский новостной канал RTL Nieuws сообщил, что десятки тысяч светофоров в Нидерландах могут быть взломаны и управляться дистанционно.

В нашей стране, когда полиции, машинам скорой помощи или пожарным необходимо срочно переместиться, система светофоров имеет функцию переключения на зеленый свет, предоставляя им приоритет. Некоторые виды общественного транспорта также могут использовать эту систему.

Однако хакер по имени Алвин Пеппелс обнаружил эту уязвимость, изучая систему, связывающую светофоры с экстренными службами.

Алвин Пеппельс рассказал RTL Nieuws, что хакеры могут легко изменить работу десятков тысяч светофоров, установленных на тысячах перекрестков в Нидерландах, всего одним нажатием кнопки. Они даже могут успешно сделать это с расстояния в несколько километров.

«Светофоры являются частью нашей важнейшей инфраструктуры и часто становятся мишенью для злоумышленников», — сказал Пеппелс.

По словам Пеппелса, для решения проблемы необходимо физически заменить светофоры. Транспортные власти работают над этим решением, но ожидается, что это займет не менее 2030 года.

Светофор для велосипедистов в Нидерландах - Фото: THE WIRED

Также в Нидерландах в 2020 году издание The Wired сообщило, что исследователи Уэсли Нилен и Рик ван Дуйн обнаружили серьезный недостаток в системе «умных» светофоров, развернутой как минимум в 10 городах.

Эти системы используют мобильные приложения, такие как Schwung и CrossCycle, для улучшения транспортного потока для велосипедистов, автоматически переключая светофоры на зеленый свет при приближении к перекрестку.

Однако исследования показывают, что эту систему легко взломать. Путем обратного проектирования исходного кода приложения исследователи обнаружили, как светофоры реагируют на пакеты данных, содержащие информацию о местоположении и движении транспортных средств (CAM).

Они продемонстрировали возможность создания поддельных CAM-систем, имитирующих внешний вид несуществующих велосипедистов. Это позволило им дистанционно управлять светофорами, даже на расстоянии нескольких километров.

Ложные сигналы могут приводить к произвольной смене цвета светофоров, нарушая транспортный поток и задерживая другие транспортные средства. Это представляет потенциальную угрозу безопасности, если используется в злонамеренных целях.

Обход уровней безопасности

Некоторые эксперты в области технологий предупреждают о возможном взломе некоторых светофоров в США. Фото: Ричард Ньюстид.

В июле 2024 года новостной сайт о технологиях TechCrunch сообщил, что эксперт по кибербезопасности Эндрю Лемон из Red Threat обнаружил серьезную уязвимость в устройстве управления светофорами Intelight X-1, обычно используемом для управления светофорами на перекрестках.

Лемон обнаружил, что веб-интерфейс устройства Inlight X-1 не требует аутентификации. Просто перейдя по определенному URL-адресу, любой мог обойти уровни безопасности и изменить настройки без входа в систему.

Таким образом, получив несанкционированный доступ, злоумышленник может манипулировать временем работы светофоров, увеличивая продолжительность зеленого света в одном направлении и сокращая ее в других.

Лемон подчеркнул, что, хотя механизмы безопасности предотвращают одновременное включение зеленого света во всех направлениях, изменения в режиме работы светофора все же могут вызывать серьезные заторы и увеличивать риск дорожно-транспортных происшествий.

Светофоры на Q-Free - Фото: TRAFFICTECHNOLOGYTODAY

После получения сообщения материнская компания Inlight, Q-Free, выпустила юридическое предупреждение, заявив, что устройство Inlight X-1 устарело и больше не выпускается.

Помимо Intelight, компания Lemon также обнаружила аналогичную уязвимость в устройствах управления от производителя Econolite, обусловленную использованием протокола NTCIP — отраслевого стандарта со множеством недостатков в безопасности. Эти устройства могли быть использованы для изменения последовательности сигналов или одновременного включения мигающих огней на перекрестках, что приводило к транспортному хаосу.

Этот инцидент подчеркивает важность обеспечения безопасности критически важных инфраструктурных систем. Производители и регулирующие органы должны гарантировать, что устройства управления дорожным движением оснащены надежными протоколами аутентификации и не подвергаются воздействию незащищенных интернет-сетей.

Кроме того, регулярные проверки безопасности и своевременные обновления необходимы для защиты систем от все более изощренных киберугроз.

Что касается видеозаписи, на которой автомобиль Audi проезжает на зеленый свет светофора, представитель отдела дорожной полиции и общественного порядка полицейского управления города Тху Дык сообщил изданию Tuoi Tre Online 4 января, что они координируют свои действия с соответствующими подразделениями и ведомствами, чтобы определить, является ли видео подлинным или отредактированным, а также существует ли вероятность помех со стороны оборудования, влияющего на работу светофоров, и предоставят дополнительную информацию позже.

В тот же день г-н Луу Ван Тан, директор Центра развития технической инфраструктуры Тху Дык, заявил, что сразу после того, как в социальных сетях стало известно об инциденте, центр направил сотрудников на находящиеся в его ведении светофоры для проведения всесторонней проверки. Проверка показала, что все светофоры работают нормально и никаких технических неисправностей не обнаружено.

Источник: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm