کیا ٹریفک لائٹس کو ہیک کیا جا سکتا ہے؟

حالیہ دنوں میں، سوشل میڈیا پر ایک آڈی کار کا ایک کلپ پھیلایا جا رہا ہے جس کی وجہ سے ٹریفک لائٹس جہاں بھی جاتی ہیں سمت بدل دیتی ہیں، جس سے یہ شک پیدا ہوتا ہے کہ کار میں کوئی ایسا آلہ ہے جو ٹریفک لائٹس میں مداخلت کر سکتا ہے۔

نیدرلینڈز میں ٹریفک لائٹ کا نظام - تصویر: ڈیمانا۔

فی الحال حکام کی جانب سے واقعے کی تحقیقات کی جا رہی ہیں۔ تاہم، حقیقت میں، مختلف ممالک کے ماہرین نے تکنیکی کمزوریوں کو دریافت کیا ہے جو ٹریفک لائٹ سسٹم کو ہیک کرنے اور دور سے مداخلت کرنے کی اجازت دیتے ہیں۔

ٹریفک لائٹس کے جعلی سگنل 'ٹرک'

اکتوبر 2024 میں، ڈچ نیوز چینل RTL Nieuws نے اطلاع دی کہ نیدرلینڈز میں دسیوں ہزار ٹریفک لائٹس کو ہیک اور ریموٹ سے کنٹرول کیا جا سکتا ہے۔

اس ملک میں، جب پولیس، ایمبولینسوں یا فائر ٹرکوں کو فوری طور پر جانا پڑتا ہے، ٹریفک لائٹ سسٹم میں ایک خصوصیت ہے جو ترجیح دینے کے لیے سبز ہو جاتی ہے۔ کچھ پبلک ٹرانسپورٹ بھی اس سسٹم کو استعمال کر سکتی ہے۔

تاہم، ایلون پیپلز نامی ایک ہیکر نے اس نظام کی تحقیق کے دوران کمزوری کا پتہ لگایا جو ٹریفک لائٹس کو ہنگامی خدمات سے جوڑتا ہے۔

ایلون پیپلز نے RTL Nieuws کو بتایا کہ ہیکرز صرف ایک بٹن کے زور سے ہالینڈ میں ہزاروں چوراہوں پر نصب دسیوں ہزار ٹریفک لائٹس کو آسانی سے تبدیل کر سکتے ہیں۔ وہ اسے کئی کلومیٹر کے فاصلے سے بھی کامیابی سے انجام دے سکتے تھے۔

Peppels نے کہا، "ٹریفک لائٹس ہمارے اہم بنیادی ڈھانچے کا حصہ ہیں اور اکثر بدنیتی پر مبنی پارٹیوں کا نشانہ بنتی ہیں۔"

Peppels نے کہا کہ مسئلہ کو حل کرنے کے لیے، ٹریفک لائٹس کو جسمانی طور پر تبدیل کرنے کی ضرورت ہوگی۔ روڈ ایجنسیاں ایک حل پر کام کر رہی ہیں، لیکن توقع ہے کہ اس میں کم از کم 2030 تک کا وقت لگے گا۔

نیدرلینڈز میں سائیکل سواروں کے لیے ٹریفک لائٹ - تصویر: دی وائرڈ

2020 میں نیدرلینڈز میں بھی، دی وائرڈ نے رپورٹ کیا کہ محققین ویزلی نیلن اور ریک وان ڈیوجن نے کم از کم 10 شہروں میں تعینات سمارٹ ٹریفک لائٹ سسٹم میں ایک سنگین خطرے کا پتہ لگایا۔

یہ سسٹمز موبائل ایپس جیسے Schwung اور CrossCycle کا استعمال کرتے ہیں تاکہ سائیکل سواروں کے لیے ٹریفک کے بہاؤ کو بہتر بنایا جا سکے جب وہ کسی چوراہے کے قریب پہنچتے ہیں تو خود بخود سگنل کو سبز کر دیتے ہیں۔

تاہم، مطالعہ سے پتہ چلتا ہے کہ اس نظام سے آسانی سے فائدہ اٹھایا جا سکتا ہے. ایپلی کیشن کو ریورس انجینئرنگ کے ذریعے، محققین نے دریافت کیا کہ ٹریفک لائٹس گاڑی کے مقام اور نقل و حرکت (CAM) کے بارے میں معلومات پر مشتمل ڈیٹا پیکٹ کے ساتھ کیسے جواب دیتی ہیں۔

انہوں نے یہ ظاہر کیا کہ جعلی CAMs بنانا ممکن تھا جو غیر موجود سائیکل سواروں کی ظاہری شکل بناتا ہے۔ اس کارروائی نے انہیں کئی کلومیٹر دور سے بھی ٹریفک لائٹس کو دور سے کنٹرول کرنے کی اجازت دی۔

جعلی سگنلز ٹریفک لائٹس کو من مانی رنگ تبدیل کرنے، ٹریفک میں خلل ڈالنے اور دیگر گاڑیوں میں تاخیر کا سبب بن سکتے ہیں۔ اگر بدنیتی پر مبنی مقاصد کے لیے اس کا استحصال کیا جائے تو یہ ممکنہ حفاظتی خطرہ لاحق ہے۔

حفاظتی تہوں کو نظرانداز کرنا

کچھ ٹیکنالوجی ماہرین نے خبردار کیا ہے کہ امریکہ میں کچھ ٹریفک لائٹس کو ہیک کیا جا سکتا ہے - تصویر: رچرڈ نیوزٹیڈ

جولائی 2024 میں، ٹیکنالوجی نیوز سائٹ TechCrunch نے رپورٹ کیا کہ ریڈ تھریٹ کمپنی کے سائبرسیکیوریٹی ماہر اینڈریو لیمن نے Intelight X-1 ٹریفک لائٹ کنٹرول ڈیوائس میں ایک سنگین خطرہ دریافت کیا، جو عام طور پر چوراہوں پر ٹریفک سگنلز کو منظم کرنے کے لیے استعمال ہوتا ہے۔

لیمن نے دریافت کیا کہ Intelight X-1 ڈیوائس کے ویب انٹرفیس کو تصدیق کی ضرورت نہیں ہے۔ صرف ایک مخصوص URL ایڈریس تک رسائی کسی کو بھی لاگ ان کیے بغیر ترتیبات کو تبدیل کرنے کے لیے حفاظتی تہوں کو نظرانداز کرنے کی اجازت دیتی ہے۔

اس طرح، غیر مجاز رسائی کے ساتھ، حملہ آور ٹریفک لائٹ کے وقت کو ایڈجسٹ کر سکتا ہے، سبز روشنی کو ایک سمت میں لمبا کر سکتا ہے اور اسے دوسری سمتوں میں چھوٹا کر سکتا ہے۔

لیمن نے اس بات پر زور دیا کہ اگرچہ حفاظتی طریقہ کار سبز لائٹس کو ایک ہی وقت میں تمام سمتوں میں آن ہونے سے روکتا ہے، لیکن سگنل کا وقت تبدیل کرنا اب بھی سنگین بھیڑ کا باعث بن سکتا ہے اور ٹریفک حادثات کا خطرہ بڑھ سکتا ہے۔

Q-فری ٹریفک لائٹس - تصویر: TRAFFICTECHNOLOGYTODAY

رپورٹ موصول ہونے کے بعد، Intelight کی پیرنٹ کمپنی Q-Free نے ایک قانونی انتباہ بھیجا، جس میں کہا گیا کہ Intelight X-1 ڈیوائس متروک ہے اور اب پروڈکشن میں نہیں ہے۔

Intelight کے علاوہ، Lemon نے یہ بھی دریافت کیا کہ مینوفیکچرر Econolite کے کنٹرول ڈیوائسز میں بھی NTCIP پروٹوکول کے استعمال کی وجہ سے ایسی ہی کمزوریاں پائی جاتی ہیں - ایک صنعتی معیار جس میں بہت سی حفاظتی کمزوریاں ہیں۔ ان آلات کا استعمال سگنل کی ترتیب کو تبدیل کرنے یا چوراہوں پر چمکتی ہوئی لائٹس کو آن کرنے کے لیے کیا جا سکتا ہے، جس سے ٹریفک افراتفری پھیل جاتی ہے۔

یہ واقعہ اہم بنیادی ڈھانچے کے نظام کو محفوظ بنانے کی اہمیت کو اجاگر کرتا ہے۔ مینوفیکچررز اور حکام کو اس بات کو یقینی بنانا ہوگا کہ ٹریفک کنٹرول ڈیوائسز مضبوط تصدیقی پروٹوکول سے لیس ہوں اور غیر محفوظ انٹرنیٹ نیٹ ورکس کے سامنے نہ ہوں۔

اس کے علاوہ، نظام کو بڑھتے ہوئے جدید ترین سائبر خطرات سے بچانے کے لیے باقاعدگی سے سیکیورٹی چیک اور بروقت اپ ڈیٹس ضروری ہیں۔

گرین لائٹ پر آڈی کار چلانے کے کلپ کے بارے میں، 4 جنوری کو Tuoi Tre آن لائن کے ساتھ بات کرتے ہوئے، ٹریفک پولیس کے ایک نمائندے - Thu Duc پولیس کی آرڈر ٹیم نے کہا کہ وہ پیشہ ور یونٹوں اور متعلقہ ایجنسیوں کے ساتھ رابطہ کر رہے ہیں تاکہ یہ دیکھیں کہ آیا مذکورہ کلپ اصلی ہے یا ترمیم شدہ، ساتھ ہی اس بات کا امکان ہے کہ کوئی آلہ مداخلت کر رہا ہے اور ٹریفک لائٹ سگنلز کو بعد میں معلومات فراہم کرے گا یا نہیں۔

اسی دن، تھو ڈک ٹیکنیکل انفراسٹرکچر ڈویلپمنٹ سینٹر کے ڈائریکٹر مسٹر لو وان ٹین نے کہا کہ سوشل نیٹ ورکس پر پھیلنے والے واقعے کے بارے میں معلوم ہونے کے فوراً بعد، مرکز نے عام معائنہ کے لیے اپنے زیر انتظام ٹریفک لائٹ والے مقامات پر عملے کو بھیجا۔ معائنہ کے بعد، تمام چوکیاں معمول کے مطابق کام کر رہی تھیں، بغیر کسی تکنیکی خرابی کے۔

ماخذ: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm