Trafik ışıkları hacklenebilir mi?

Son günlerde sosyal medyada dolaşan bir videoda, Audi marka bir otomobilin gittiği her yerde trafik ışıklarının yönünü değiştirdiği görülüyor. Bu durum, otomobilde trafik ışıklarına müdahale edebilen bir cihaz bulunduğu şüphesini doğuruyor.

Hollanda'da bir trafik ışığı sistemi - Fotoğraf: DEMANA

Olay şu anda yetkililer tarafından araştırılıyor. Ancak gerçekte, çeşitli ülkelerdeki uzmanlar, trafik ışığı sistemlerinin hacklenmesine ve uzaktan müdahale edilmesine olanak tanıyan teknik güvenlik açıkları keşfetti.

Sahte sinyaller trafik ışıklarını 'aldatıyor'

Ekim 2024'te Hollanda haber kanalı RTL Nieuws, Hollanda'daki on binlerce trafik ışığının hacklenerek uzaktan kontrol edilebileceğini bildirdi.

Ülkemizde polis, ambulans veya itfaiye araçlarının acilen hareket etmesi gerektiğinde, trafik ışığı sisteminde öncelik vermek için yeşile dönen bir özellik bulunmaktadır. Bazı toplu taşıma araçları da bu sistemi kullanabilmektedir.

Ancak Alwin Peppels isimli bir bilgisayar korsanı, trafik ışıklarını acil servislere bağlayan sistemi araştırırken açığı keşfetti.

Alwin Peppels, RTL Nieuws'a yaptığı açıklamada, bilgisayar korsanlarının Hollanda'daki binlerce kavşağa kurulan on binlerce trafik ışığını tek bir düğmeye basarak kolayca değiştirebileceğini söyledi. Üstelik bunu kilometrelerce uzaktan bile başarıyla yapabiliyorlar.

Peppels, "Trafik ışıkları kritik altyapımızın bir parçası ve sıklıkla kötü niyetli kişiler tarafından hedef alınıyor" dedi.

Peppels, sorunun çözümü için trafik ışıklarının fiziksel olarak değiştirilmesi gerekeceğini söyledi. Karayolları yetkilileri bir çözüm üzerinde çalışıyor, ancak bunun en az 2030 yılına kadar sürmesi bekleniyor.

Hollanda'da bisikletliler için bir trafik ışığı - Fotoğraf: THE WIRED

Yine 2020 yılında Hollanda'da The Wired , araştırmacılar Wesley Neelen ve Rik van Duijn'in en az 10 şehirde konuşlandırılan akıllı trafik ışığı sisteminde ciddi bir güvenlik açığı keşfettiğini kaydetti.

Bu sistemler, bisikletliler bir kavşağa yaklaştıklarında sinyal ışığını otomatik olarak yeşile çevirerek trafik akışını iyileştirmek için Schwung ve CrossCycle gibi mobil uygulamaları kullanıyor.

Ancak araştırmalar, bu sistemin kolayca istismar edilebileceğini gösteriyor. Uygulamayı tersine mühendislik yoluyla inceleyen araştırmacılar, trafik ışıklarının aracın konumu ve hareketi (CAM) hakkında bilgi içeren veri paketleriyle nasıl tepki verdiğini keşfettiler.

Gerçekte var olmayan bisikletlilerin görünümünü taklit eden sahte CAM'ler yaratmanın mümkün olduğunu gösterdiler. Bu sayede trafik ışıklarını kilometrelerce öteden bile uzaktan kontrol edebildiler.

Sahte sinyaller, trafik ışıklarının renklerinin keyfi olarak değişmesine, trafiği aksatmasına ve diğer araçların gecikmesine neden olabilir. Bu durum, kötü niyetli amaçlar için kullanıldığında potansiyel bir güvenlik riski oluşturur.

Güvenlik katmanlarını atlatmak

Bazı teknoloji uzmanları, ABD'deki bazı trafik ışıklarının hacklenebileceği konusunda uyarıyor - Fotoğraf: RICHARD NEWSTEAD

Teknoloji haber sitesi TechCrunch , Temmuz 2024'te Red Threat Company'den siber güvenlik uzmanı Andrew Lemon'un, kavşaklarda trafik sinyallerini yönetmek için yaygın olarak kullanılan Intelight X-1 trafik ışığı kontrol cihazında ciddi bir güvenlik açığı keşfettiğini bildirdi.

Lemon, Intelight X-1 cihazının web arayüzünün kimlik doğrulaması gerektirmediğini keşfetti. Belirli bir URL adresine erişmek, herkesin oturum açmadan güvenlik katmanlarını aşarak ayarları değiştirmesine olanak tanıyor.

Böylece yetkisiz erişimle saldırgan, trafik ışığı zamanlamasını ayarlayabilir, yeşil ışığın bir yönde uzamasını, diğer yönlerde ise kısalmasını sağlayabilir.

Lemon, güvenlik mekanizmalarının her yöne aynı anda yeşil ışık yanmasını engellediğini ancak sinyal zamanlamasının değiştirilmesinin yine de ciddi sıkışıklıklara yol açabileceğini ve trafik kazası riskini artırabileceğini vurguladı.

Q-Free trafik ışıkları - Fotoğraf: TRAFFICTECHNOLOGYTODAY

Intelight'ın ana şirketi Q-Free, raporu aldıktan sonra Intelight X-1 cihazının artık üretilmediğini ve eskidiğini belirten yasal bir uyarı gönderdi.

Lemon, Intelight'ın yanı sıra, birçok güvenlik açığına sahip bir endüstri standardı olan NTCIP protokolünün kullanımı nedeniyle Econolite üreticisinin kontrol cihazlarının da benzer güvenlik açıklarına sahip olduğunu keşfetti. Bu cihazlar, sinyal sırasını değiştirmek veya kavşaklarda yanıp sönen ışıkları açmak için kullanılarak trafikte kaosa yol açabilir.

Bu olay, kritik altyapı sistemlerinin güvenliğinin sağlanmasının önemini vurgulamaktadır. Üreticiler ve yetkililer, trafik kontrol cihazlarının güçlü kimlik doğrulama protokolleriyle donatılmasını ve güvenli olmayan internet ağlarına maruz kalmamasını sağlamalıdır.

Ayrıca, sistemleri giderek karmaşıklaşan siber tehditlere karşı korumak için düzenli güvenlik kontrolleri ve zamanında güncellemeler yapılması büyük önem taşıyor.

Audi marka aracın yeşil ışıkta geçtiği klibi ile ilgili olarak 4 Ocak'ta Tuoi Tre Online'a konuşan Thu Duc Polisi Trafik Polisi - Düzen Ekibi temsilcisi, yukarıdaki klibin gerçek mi yoksa kurgu mu olduğunu tespit etmek için profesyonel birimler ve ilgili kurumlarla koordinasyon halinde olduklarını, ayrıca trafik ışığı sinyallerini bozan bir cihaz olma ihtimalinin bulunduğunu ve daha sonra bilgilendireceklerini söyledi.

Aynı gün, Thu Duc Teknik Altyapı Geliştirme Merkezi Müdürü Bay Luu Van Tan, sosyal medyada yayılan olayı öğrendikten hemen sonra, merkezin genel bir denetim için yönetimi altındaki trafik ışığı noktalarına personel gönderdiğini söyledi. Denetimler sonucunda, tüm kontrol noktalarının normal şekilde çalıştığı ve herhangi bir teknik hata bulunmadığı görüldü.

Kaynak: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm