کیا ٹریفک لائٹس کو ہیک کیا جا سکتا ہے؟

حالیہ دنوں میں، سوشل میڈیا پر ایک ویڈیو گردش کر رہی ہے جس میں دکھایا گیا ہے کہ ایک آڈی کار جہاں بھی جاتی ہے ٹریفک لائٹس کو بے ترتیب طور پر جھلملاتی ہے، جس سے یہ شبہ پیدا ہوتا ہے کہ کار میں ایسی ڈیوائس لگی ہے جو ٹریفک لائٹس میں مداخلت کر سکتی ہے۔

نیدرلینڈز میں ٹریفک لائٹ کا نظام - تصویر: ڈیمانا۔

فی الحال حکام کی جانب سے واقعے کی تحقیقات کی جا رہی ہیں۔ تاہم، مختلف ممالک کے ماہرین نے تکنیکی کمزوریوں کو دریافت کیا ہے جو ٹریفک لائٹ سسٹم کو ہیک کرنے اور دور دراز سے مداخلت کرنے کی اجازت دیتے ہیں۔

غلط سگنل 'ٹرک' ٹریفک لائٹس۔

اکتوبر 2024 میں، ڈچ نیوز چینل RTL Nieuws نے اطلاع دی کہ نیدرلینڈز میں دسیوں ہزار ٹریفک لائٹس کو ہیک اور ریموٹ سے کنٹرول کیا جا سکتا ہے۔

اس ملک میں، جب پولیس، ایمبولینسوں، یا فائر ٹرکوں کو فوری طور پر منتقل ہونے کی ضرورت ہوتی ہے، تو ٹریفک لائٹ سسٹم میں ایک خصوصیت ہوتی ہے جو انہیں ترجیح دینے کے لیے سبز رنگ میں بدل جاتی ہے۔ کچھ پبلک ٹرانسپورٹ گاڑیاں بھی اس سسٹم کو استعمال کر سکتی ہیں۔

تاہم، ایلون پیپلز نامی ایک ہیکر نے ٹریفک لائٹس کو ہنگامی خدمات سے جوڑنے والے نظام کا مطالعہ کرتے ہوئے اس خطرے کو دریافت کیا۔

ایلون پیپلز نے RTL Nieuws کو بتایا کہ ہیکرز صرف ایک بٹن کے زور سے ہالینڈ میں ہزاروں چوراہوں پر نصب دسیوں ہزار ٹریفک لائٹس کو آسانی سے تبدیل کر سکتے ہیں۔ وہ یہ کام چند کلومیٹر کے فاصلے سے بھی کامیابی سے کر سکتے تھے۔

Peppels نے کہا، "ٹریفک لائٹس ہمارے اہم بنیادی ڈھانچے کا حصہ ہیں اور اکثر بد نیتی کے ساتھ پارٹیوں کی طرف سے نشانہ بنایا جاتا ہے،" Peppels نے کہا۔

Peppels کے مطابق، اس مسئلے کو حل کرنے کے لیے، ٹریفک لائٹس کو جسمانی طور پر تبدیل کرنے کی ضرورت ہے۔ روڈ ٹرانسپورٹ حکام اس حل پر کام کر رہے ہیں، لیکن توقع ہے کہ اس میں کم از کم 2030 تک کا وقت لگے گا۔

نیدرلینڈز میں سائیکل سواروں کے لیے ٹریفک لائٹ - تصویر: دی وائرڈ

2020 میں نیدرلینڈز میں بھی، دی وائرڈ نے رپورٹ کیا کہ محققین ویزلی نیلن اور ریک وین ڈوئین نے کم از کم 10 شہروں میں تعینات سمارٹ ٹریفک لائٹ سسٹم میں ایک سنگین خامی دریافت کی۔

یہ سسٹم موبائل ایپلیکیشنز جیسے Schwung اور CrossCycle کا استعمال کرتے ہیں تاکہ سائیکل سواروں کے لیے ٹریفک کے بہاؤ کو بہتر بنایا جا سکے جب وہ کسی چوراہے کے قریب پہنچتے ہیں تو ٹریفک لائٹس کو خود بخود سبز رنگ میں تبدیل کر دیتے ہیں۔

تاہم، تحقیق سے پتہ چلتا ہے کہ اس نظام سے آسانی سے فائدہ اٹھایا جا سکتا ہے۔ ایپلی کیشن کے سورس کوڈ کو ریورس انجینئرنگ کرکے، محققین نے دریافت کیا کہ ٹریفک لائٹس گاڑی کے مقام اور نقل و حرکت (CAM) کے بارے میں معلومات پر مشتمل ڈیٹا پیکٹ کا جواب کیسے دیتی ہیں۔

انہوں نے یہ ظاہر کیا کہ غیر موجود سائیکل سواروں کی ظاہری شکل کو نقل کرتے ہوئے جعلی CAMs بنانا ممکن ہے۔ اس سے انہیں کئی کلومیٹر کے فاصلے سے بھی ٹریفک لائٹس کو دور سے کنٹرول کرنے کا موقع ملا۔

غلط سگنل ٹریفک لائٹس کو من مانی رنگ بدلنے کا سبب بن سکتے ہیں، ٹریفک کی روانی میں خلل ڈال سکتے ہیں اور دوسری گاڑیوں میں تاخیر ہو سکتی ہے۔ اگر بدنیتی پر مبنی مقاصد کے لیے اس کا استحصال کیا جائے تو یہ ممکنہ حفاظتی خطرہ لاحق ہے۔

حفاظتی تہوں کو نظرانداز کرنا

کچھ ٹیکنالوجی ماہرین نے خبردار کیا ہے کہ امریکہ میں کچھ ٹریفک لائٹس کو ہیک کیا جا سکتا ہے - تصویر: رچرڈ نیوزٹیڈ

جولائی 2024 میں، ٹیکنالوجی نیوز سائٹ TechCrunch نے رپورٹ کیا کہ ریڈ تھریٹ کے سائبرسیکیوریٹی ماہر اینڈریو لیمن نے Intelight X-1 ٹریفک لائٹ کنٹرول ڈیوائس میں ایک سنگین خطرہ دریافت کیا ہے، جو عام طور پر چوراہوں پر ٹریفک سگنلز کو منظم کرنے کے لیے استعمال ہوتا ہے۔

لیمن نے دریافت کیا کہ Inlight X-1 ڈیوائس کے ویب انٹرفیس کو تصدیق کی ضرورت نہیں ہے۔ صرف ایک مخصوص URL تک رسائی حاصل کرنے سے، کوئی بھی لاگ ان کیے بغیر ترتیبات کو تبدیل کرنے کے لیے حفاظتی تہوں کو نظرانداز کر سکتا ہے۔

اس طرح، غیر مجاز رسائی کے ساتھ، حملہ آور ٹریفک لائٹ کے اوقات میں ہیرا پھیری کر سکتا ہے، گرین لائٹ کا دورانیہ ایک سمت میں بڑھا سکتا ہے اور دوسری سمت میں مختصر کر سکتا ہے۔

لیمن نے اس بات پر زور دیا کہ اگرچہ حفاظتی طریقہ کار سبز روشنی کو بیک وقت تمام سمتوں میں آن ہونے سے روکتا ہے، لیکن سگنل کے وقت میں تبدیلیاں اب بھی سنگین بھیڑ کا باعث بن سکتی ہیں اور ٹریفک حادثات کا خطرہ بڑھ سکتا ہے۔

Q-Free پر ٹریفک لائٹس - تصویر: TRAFFICTECHNOLOGYTODAY

رپورٹ موصول ہونے کے بعد، Inlight کی پیرنٹ کمپنی، Q-Free نے ایک قانونی انتباہ جاری کیا، جس میں کہا گیا کہ Inlight X-1 ڈیوائس متروک ہے اور اب پروڈکشن میں نہیں ہے۔

Intelight کے علاوہ، Lemon نے یہ بھی دریافت کیا کہ مینوفیکچرر Econolite کے کنٹرول ڈیوائسز بھی NTCIP پروٹوکول کے استعمال کی وجہ سے ایک جیسی کمزوری کا شکار ہیں - ایک صنعتی معیار جس میں بہت سی حفاظتی کمزوریاں ہیں۔ ان آلات کا استعمال سگنل کی ترتیب کو تبدیل کرنے یا چوراہوں پر چمکتی ہوئی لائٹس کو بیک وقت چالو کرنے کے لیے کیا جا سکتا ہے، جس سے ٹریفک افراتفری پھیل جاتی ہے۔

یہ واقعہ اہم بنیادی ڈھانچے کے نظام کو محفوظ بنانے کی اہمیت کو واضح کرتا ہے۔ مینوفیکچررز اور حکام کو اس بات کو یقینی بنانا ہوگا کہ ٹریفک کنٹرول ڈیوائسز مضبوط تصدیقی پروٹوکول سے لیس ہوں اور غیر محفوظ انٹرنیٹ نیٹ ورکس کے سامنے نہ ہوں۔

اس کے علاوہ، نظام کو بڑھتے ہوئے جدید ترین سائبر خطرات سے بچانے کے لیے باقاعدگی سے سیکیورٹی چیک اور بروقت اپ ڈیٹس ضروری ہیں۔

ٹریفک پولیس اور پبلک آرڈر ٹیم کی ٹریفک پولیس اور پبلک آرڈر ٹیم کے ایک نمائندے نے 4 جنوری کو ٹریفک پولیس اور پبلک آرڈر ٹیم کے ایک نمائندے نے ویڈیو کے بارے میں بتایا کہ وہ متعلقہ یونٹس اور ایجنسیوں کے ساتھ رابطہ کر رہے ہیں تاکہ یہ معلوم کیا جا سکے کہ آیا ویڈیو مستند ہے یا اس میں ترمیم کی گئی ہے، نیز یہ کہ آیا اس میں مزید معلومات فراہم کرنے کا امکان ہے اور بعد میں ٹریفک کو مزید معلومات فراہم کرے گی۔

اسی دن، تھو ڈک ٹیکنیکل انفراسٹرکچر ڈویلپمنٹ سینٹر کے ڈائریکٹر مسٹر لو وان ٹین نے کہا کہ سوشل میڈیا پر پھیلنے والے واقعے کے بارے میں جاننے کے فوراً بعد، سینٹر نے اپنے زیر انتظام ٹریفک لائٹ والے مقامات پر عملے کو بھیجا تاکہ جامع معائنہ کیا جا سکے۔ معائنے سے معلوم ہوا کہ تمام ٹریفک لائٹس معمول کے مطابق کام کر رہی ہیں اور کوئی تکنیکی خرابی نہیں ہے۔

ماخذ: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm