ไฟจราจรสามารถถูกแฮ็กได้หรือไม่?

ในช่วงไม่กี่วันที่ผ่านมา มีคลิปที่ถูกแชร์กันในโซเชียลมีเดีย แสดงให้เห็นรถยนต์ Audi ทำให้สัญญาณไฟจราจรเปลี่ยนทิศทางทุกครั้งที่รถวิ่ง ทำให้เกิดข้อสงสัยว่ารถคันดังกล่าวมีอุปกรณ์บางอย่างที่อาจรบกวนสัญญาณไฟจราจร

ระบบไฟจราจรในประเทศเนเธอร์แลนด์ - ภาพ: DEMANA

ขณะนี้เจ้าหน้าที่กำลังสอบสวนเหตุการณ์นี้อยู่ อย่างไรก็ตาม ในความเป็นจริง ผู้เชี่ยวชาญในหลายประเทศได้ค้นพบช่องโหว่ทางเทคนิคที่ทำให้ระบบสัญญาณไฟจราจรถูกแฮ็กและแทรกแซงจากระยะไกลได้

สัญญาณไฟจราจรปลอม 'หลอกลวง'

ในเดือนตุลาคม พ.ศ. 2567 สถานีข่าว RTL Nieuws ของเนเธอร์แลนด์ รายงานว่าสัญญาณไฟจราจรนับหมื่นแห่งในเนเธอร์แลนด์อาจถูกแฮ็กและควบคุมจากระยะไกลได้

ในประเทศนี้ เมื่อตำรวจ รถพยาบาล หรือรถดับเพลิงต้องเคลื่อนที่อย่างเร่งด่วน ระบบสัญญาณไฟจราจรจะมีฟังก์ชันที่เปลี่ยนเป็นสีเขียวเพื่อให้รถสามารถวิ่งได้ก่อน ระบบขนส่งสาธารณะบางประเภทก็สามารถใช้ระบบนี้ได้เช่นกัน

อย่างไรก็ตาม แฮกเกอร์ที่ชื่อ Alwin Peppels ได้ค้นพบช่องโหว่ดังกล่าวขณะทำการวิจัยระบบที่เชื่อมต่อสัญญาณไฟจราจรกับบริการฉุกเฉิน

อัลวิน เปปเปิลส์ บอกกับ RTL Nieuws ว่าแฮกเกอร์สามารถเปลี่ยนสัญญาณไฟจราจรนับหมื่นจุดที่ติดตั้งตามทางแยกหลายพันแห่งในเนเธอร์แลนด์ได้อย่างง่ายดายเพียงแค่กดปุ่มเดียว พวกเขาสามารถทำได้สำเร็จแม้จะอยู่ห่างออกไปหลายกิโลเมตรก็ตาม

“ไฟจราจรเป็นส่วนหนึ่งของโครงสร้างพื้นฐานที่สำคัญของเรา และมักตกเป็นเป้าหมายของบุคคลไม่หวังดี” Peppels กล่าว

เพพเพิลส์กล่าวว่า เพื่อแก้ไขปัญหานี้ จำเป็นต้องเปลี่ยนสัญญาณไฟจราจรใหม่ทั้งหมด หน่วยงานด้านถนนกำลังหาทางแก้ไข แต่คาดว่าจะต้องใช้เวลาอย่างน้อยถึงปี 2030

สัญญาณไฟจราจรสำหรับนักปั่นจักรยานในเนเธอร์แลนด์ - ภาพ: THE WIRED

นอกจากนี้ ในประเทศเนเธอร์แลนด์ ในปี 2020 หนังสือพิมพ์ The Wired ยังได้ระบุว่านักวิจัย Wesley Neelen และ Rik van Duijn ได้ค้นพบช่องโหว่ร้ายแรงในระบบไฟจราจรอัจฉริยะที่ติดตั้งในเมืองอย่างน้อย 10 เมือง

ระบบเหล่านี้ใช้แอปบนมือถือ เช่น Schwung และ CrossCycle เพื่อปรับปรุงการจราจรสำหรับนักปั่นจักรยานโดยเปลี่ยนไฟสัญญาณเป็นสีเขียวโดยอัตโนมัติเมื่อนักปั่นจักรยานเข้าใกล้ทางแยก

อย่างไรก็ตาม งานวิจัยแสดงให้เห็นว่าระบบนี้สามารถนำไปใช้ประโยชน์ได้อย่างง่ายดาย นักวิจัยค้นพบว่าสัญญาณไฟจราจรตอบสนองต่อแพ็กเก็ตข้อมูลที่มีข้อมูลเกี่ยวกับตำแหน่งและการเคลื่อนที่ของยานพาหนะ (CAM) อย่างไร โดยการทำวิศวกรรมย้อนกลับแอปพลิเคชัน

พวกเขาแสดงให้เห็นว่าสามารถสร้าง CAM ปลอมที่เลียนแบบรูปลักษณ์ของนักปั่นจักรยานที่ไม่มีอยู่จริงได้ ซึ่งทำให้สามารถควบคุมสัญญาณไฟจราจรจากระยะไกลได้ แม้จะอยู่ห่างออกไปหลายกิโลเมตร

สัญญาณไฟจราจรปลอมอาจทำให้สัญญาณไฟจราจรเปลี่ยนสีโดยพลการ ก่อกวนการจราจรและทำให้รถคันอื่นล่าช้า ซึ่งอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยหากนำไปใช้ในทางที่ผิด

การข้ามชั้นความปลอดภัย

ผู้เชี่ยวชาญด้านเทคโนโลยีบางคนเตือนว่าสัญญาณไฟจราจรบางส่วนในสหรัฐฯ อาจถูกแฮ็กได้ - ภาพ: RICHARD NEWSTEAD

ในเดือนกรกฎาคม พ.ศ. 2567 เว็บไซต์ข่าวเทคโนโลยี TechCrunch รายงานว่า Andrew Lemon ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จาก Red Threat Company ค้นพบช่องโหว่ร้ายแรงในอุปกรณ์ควบคุมไฟจราจร Intelight X-1 ซึ่งมักใช้ในการจัดการสัญญาณไฟจราจรที่ทางแยก

Lemon ค้นพบว่าเว็บอินเทอร์เฟซของอุปกรณ์ Intelight X-1 ไม่จำเป็นต้องมีการตรวจสอบสิทธิ์ เพียงแค่เข้าถึงที่อยู่ URL เฉพาะ ก็ช่วยให้ทุกคนสามารถข้ามชั้นความปลอดภัยเพื่อเปลี่ยนการตั้งค่าได้โดยไม่ต้องเข้าสู่ระบบ

ดังนั้น ด้วยการเข้าถึงที่ไม่ได้รับอนุญาต ผู้โจมตีสามารถปรับเวลาสัญญาณไฟจราจรได้ โดยทำให้ไฟเขียวยาวขึ้นในทิศทางหนึ่งและทำให้สั้นลงในทิศทางอื่น

เลมอนเน้นย้ำว่าแม้กลไกความปลอดภัยจะป้องกันไม่ให้ไฟเขียวเปิดขึ้นพร้อมกันในทุกทิศทาง แต่การเปลี่ยนเวลาสัญญาณไฟก็ยังอาจทำให้เกิดการจราจรติดขัดอย่างรุนแรงและเพิ่มความเสี่ยงต่อการเกิดอุบัติเหตุทางถนนได้

สัญญาณไฟจราจร Q-Free - ภาพ: TRAFFICTECHNOLOGYTODAY

หลังจากได้รับรายงาน บริษัทแม่ของ Intelight อย่าง Q-Free ได้ส่งคำเตือนทางกฎหมายโดยระบุว่าอุปกรณ์ Intelight X-1 ล้าสมัยและไม่มีการผลิตอีกต่อไป

นอกจาก Intelight แล้ว Lemon ยังค้นพบว่าอุปกรณ์ควบคุมจากผู้ผลิต Econolite ก็มีช่องโหว่ที่คล้ายคลึงกัน เนื่องจากการใช้โปรโตคอล NTCIP ซึ่งเป็นมาตรฐานอุตสาหกรรมที่มีจุดอ่อนด้านความปลอดภัยมากมาย อุปกรณ์เหล่านี้อาจถูกนำไปใช้เพื่อเปลี่ยนลำดับสัญญาณไฟหรือเปิดไฟกระพริบที่ทางแยก ซึ่งนำไปสู่ปัญหาการจราจรติดขัด

เหตุการณ์นี้เน้นย้ำถึงความสำคัญของการรักษาความปลอดภัยระบบโครงสร้างพื้นฐานที่สำคัญ ผู้ผลิตและหน่วยงานที่เกี่ยวข้องจำเป็นต้องตรวจสอบให้แน่ใจว่าอุปกรณ์ควบคุมการรับส่งข้อมูลมีโปรโตคอลการตรวจสอบสิทธิ์ที่เข้มงวดและไม่เปิดเผยต่อเครือข่ายอินเทอร์เน็ตที่ไม่ปลอดภัย

นอกจากนี้ การตรวจสอบความปลอดภัยเป็นประจำและการอัปเดตตามกำหนดเวลาถือเป็นสิ่งสำคัญในการปกป้องระบบจากภัยคุกคามทางไซเบอร์ที่ซับซ้อนมากขึ้นเรื่อยๆ

ส่วนคลิปรถ Audi ขับฝ่าไฟเขียว ให้สัมภาษณ์กับ Tuoi Tre Online เมื่อวันที่ 4 ม.ค. ที่ผ่านมา ตัวแทนชุดปฏิบัติการพิเศษตำรวจจราจร กองบังคับการตำรวจภูธรจังหวัดสตูล กล่าวว่า กำลังประสานหน่วยงานที่เกี่ยวข้อง ตรวจสอบว่าคลิปดังกล่าวเป็นของจริงหรือตัดต่อ และอาจพบอุปกรณ์รบกวนสัญญาณไฟจราจร จะแจ้งให้ทราบต่อไป

ในวันเดียวกันนั้น นายหลิว วัน ตัน ผู้อำนวยการศูนย์พัฒนาโครงสร้างพื้นฐานทางเทคนิคทู ดึ๊ก กล่าวว่า ทันทีที่ทราบข่าวเหตุการณ์ที่แพร่กระจายไปในโซเชียลมีเดีย ทางศูนย์ได้ส่งเจ้าหน้าที่ไปยังจุดสัญญาณไฟจราจรที่อยู่ภายใต้การดูแลเพื่อตรวจสอบทั่วไป หลังจากตรวจสอบแล้ว จุดตรวจทั้งหมดก็ทำงานได้ตามปกติ ไม่พบข้อผิดพลาดทางเทคนิค

ที่มา: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm