Trafik ışıkları hacklenebilir mi?

Son günlerde sosyal medyada, bir Audi marka otomobilin gittiği her yerde trafik ışıklarının düzensiz bir şekilde yanıp sönmesine neden olduğunu gösteren bir video dolaşıyor ve bu da otomobilin trafik ışıklarına müdahale edebilen bir cihazla donatılmış olabileceği şüphesini doğuruyor.

Hollanda'da bir trafik ışığı sistemi - Fotoğraf: DEMANA

Olay şu anda yetkililer tarafından soruşturuluyor. Ancak çeşitli ülkelerdeki uzmanlar, trafik ışığı sistemlerinin hacklenmesine ve uzaktan müdahale edilmesine olanak tanıyan teknik güvenlik açıkları keşfetti.

Yanlış sinyaller trafik ışıklarını 'aldatıyor'.

Ekim 2024'te Hollanda haber kanalı RTL Nieuws, Hollanda'daki on binlerce trafik lambasının hacklenebileceğini ve uzaktan kontrol edilebileceğini bildirdi.

Bu ülkede, polis, ambulans veya itfaiye araçlarının acil hareket etmesi gerektiğinde, trafik ışığı sistemi onlara öncelik tanımak için yeşile dönen bir özelliğe sahiptir. Bazı toplu taşıma araçları da bu sistemi kullanabilir.

Ancak Alwin Peppels adlı bir bilgisayar korsanı, trafik ışıklarını acil servislerle bağlayan sistemi incelerken bu güvenlik açığını keşfetti.

Alwin Peppels, RTL Nieuws'e verdiği demeçte, bilgisayar korsanlarının Hollanda'daki binlerce kavşakta kurulu on binlerce trafik ışığını tek bir tuşa basarak kolayca değiştirebileceğini söyledi. Hatta bunu birkaç kilometre uzaktan bile başarıyla yapabileceklerini belirtti.

Peppels, "Trafik ışıkları kritik altyapımızın bir parçasıdır ve sıklıkla kötü niyetli kişiler tarafından hedef alınmaktadır," dedi.

Peppels'e göre, sorunu çözmek için trafik ışıklarının fiziksel olarak değiştirilmesi gerekiyor. Karayolu taşımacılığı yetkilileri bu çözüm üzerinde çalışıyor, ancak bunun en az 2030 yılına kadar sürmesi bekleniyor.

Hollanda'da bisikletliler için trafik ışığı - Fotoğraf: THE WIRED

Yine 2020'de Hollanda'da The Wired dergisi , araştırmacılar Wesley Neelen ve Rik van Duijn'in en az 10 şehirde kullanılan akıllı trafik ışığı sisteminde ciddi bir kusur keşfettiğini bildirdi.

Bu sistemler, Schwung ve CrossCycle gibi mobil uygulamaları kullanarak, bisikletliler bir kavşağa yaklaştığında trafik ışıklarını otomatik olarak yeşile çevirerek trafik akışını iyileştirir.

Ancak araştırmalar, bu sistemin kolayca istismar edilebileceğini gösteriyor. Araştırmacılar, uygulamanın kaynak kodunu tersine mühendislik yöntemiyle inceleyerek, trafik ışıklarının araç konumu ve hareketi (CAM) hakkında bilgi içeren veri paketlerine nasıl tepki verdiğini keşfettiler.

Gerçek olmayan bisikletçilerin görünümünü simüle eden sahte kameralar oluşturmanın mümkün olduğunu gösterdiler. Bu sayede, birkaç kilometre uzaktan bile trafik ışıklarını kontrol edebildiler.

Yanlış sinyaller, trafik ışıklarının rastgele renk değiştirmesine, trafik akışını bozmasına ve diğer araçların gecikmesine neden olabilir. Bu durum, kötü amaçlarla kullanılması halinde potansiyel bir güvenlik riski oluşturur.

Güvenlik katmanlarını atlatmak

Bazı teknoloji uzmanları, ABD'deki bazı trafik ışıklarının hacklenmiş olabileceği konusunda uyarıda bulunuyor - Fotoğraf: RICHARD NEWSTEAD

Temmuz 2024'te, teknoloji haber sitesi TechCrunch, siber güvenlik uzmanı Andrew Lemon'ın (Red Threat şirketinden) kavşaklardaki trafik sinyallerini yönetmek için yaygın olarak kullanılan Intelight X-1 trafik ışığı kontrol cihazında ciddi bir güvenlik açığı keşfettiğini bildirdi.

Lemon, Inlight X-1 cihazının web arayüzünün kimlik doğrulaması gerektirmediğini keşfetti. Belirli bir URL'ye erişerek, herkes güvenlik katmanlarını atlayıp oturum açmadan ayarları değiştirebiliyordu.

Dolayısıyla, yetkisiz erişimle bir saldırgan, trafik ışıklarının zamanlamasını manipüle ederek bir yönde yeşil ışık süresini uzatabilir, diğer yönlerde ise kısaltabilir.

Lemon, güvenlik mekanizmalarının yeşil ışığın tüm yönlerde aynı anda yanmasını engellemesine rağmen, sinyal zamanlamasındaki değişikliklerin yine de ciddi tıkanıklıklara ve trafik kazası riskinin artmasına neden olabileceğini vurguladı.

Q-Free'deki trafik ışıkları - Fotoğraf: TRAFFICTECHNOLOGYTODAY

Raporu aldıktan sonra, Inlight'ın ana şirketi Q-Free, Inlight X-1 cihazının eskimiş olduğunu ve artık üretilmediğini belirten bir yasal uyarı yayınladı.

Lemon, Intelight'ın yanı sıra, üretici Econolite'ın kontrol cihazlarında da NTCIP protokolünün kullanımından kaynaklanan benzer bir güvenlik açığı olduğunu keşfetti. NTCIP, birçok güvenlik zafiyetine sahip bir endüstri standardıdır. Bu cihazlar, sinyal dizilerini değiştirmek veya kavşaklarda aynı anda yanıp sönen ışıkları etkinleştirmek için kullanılabilir ve bu da trafik kaosuna yol açabilir.

Bu olay, kritik altyapı sistemlerinin güvenliğinin sağlanmasının önemini bir kez daha vurguluyor. Üreticiler ve yetkililer, trafik kontrol cihazlarının sağlam kimlik doğrulama protokolleriyle donatıldığından ve güvenli olmayan internet ağlarına maruz kalmadığından emin olmalıdır.

Ayrıca, sistemleri giderek daha karmaşık hale gelen siber tehditlere karşı korumak için düzenli güvenlik kontrolleri ve zamanında güncellemeler şarttır.

4 Ocak'ta Tuoi Tre Online'a konuşan Thu Duc Şehri Polis Departmanı Trafik ve Kamu Düzeni Ekibi'nden bir yetkili, yeşile dönen trafik ışıklarından geçen bir Audi marka otomobili gösteren video ile ilgili olarak, videonun gerçek mi yoksa kurgulanmış mı olduğunu ve trafik ışıklarına müdahale eden bir ekipman olasılığının olup olmadığını belirlemek için ilgili birimler ve kurumlarla koordinasyon halinde olduklarını ve daha sonra daha fazla bilgi vereceklerini söyledi.

Aynı gün, Thu Duc Teknik Altyapı Geliştirme Merkezi Müdürü Luu Van Tan, sosyal medyada yayılan olay haberini aldıktan hemen sonra, merkez yetkililerinin kendi sorumluluk alanlarındaki trafik ışıklarının bulunduğu noktalara kapsamlı bir inceleme yapmak üzere personel gönderdiklerini söyledi. İnceleme sonucunda tüm trafik ışıklarının normal şekilde çalıştığı ve herhangi bir teknik arıza bulunmadığı tespit edildi.

Kaynak: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm