Jeden falešný signál zastavil vysokorychlostní vlaky
Kybernetický incident na tchajwanské vysokorychlostní železnici ukázal, jak rychle může jediný chybný nebo zneužitý rádiový signál ochromit provoz celé dopravní sítě. Podle vyšetřování měl 23letý student Lin využít kombinaci ručních vysílaček a SDR tedy software definovaného rádia které umožňuje přijímat i vysílat široké spektrum signálů řízených softwarem. Z dálky měl údajně odvysílat poplach „General Alarm“, který spustil v systému automatizovaný nouzový postup a okamžitě zastavil provoz vlaků.
Následky se dostavily prakticky okamžitě. Čtyři vysokorychlostní vlaky zůstaly stát celkem 48 minut, než se provozovatelům podařilo ověřit, že nešlo o reálnou mimořádnou událost, ale o falešný poplach. Vyšetřování se zároveň zaměřilo na to, jak bylo možné takto citlivou funkci vůbec aktivovat zvenčí. Jako potenciální slabé místo se začal zmiňovat rádiový standard TETRA (Terrestrial Trunked Radio), který se v profesionální komunikaci používá pro záchranné složky i infrastrukturu, přičemž v tomto konkrétním nasazení se kryptografické klíče údajně neměnily už 19 let.
Rychlá reakce bezpečnostních složek a provozovatele tratě vedla k identifikaci podezřelého. Lin měl při komunikaci podle dostupných informací reagovat zmateně a hovor následně ukončit, což vyšetřování urychlilo. Policie následně analyzovala rádiovou komunikaci, kamerové záznamy i technické stopy z použitých zařízení, které ji dovedly až do jeho bydliště ve městě Tchaj-čung, kde proběhl zásah.
Mohlo by vás zajímat
Slabiny zabezpečení a širší dopady případu
Při domovní prohlídce policie zabavila notebook a několik rádiových zařízení. Lin byl propuštěn na kauci a čeká na soud, přičemž v případě odsouzení mu hrozí až 10 let vězení. Případ se tak neřeší jen jako technický incident, ale i jako možný zásah do kritické infrastruktury kde se posuzuje, jak přísně má být podobné jednání trestáno i když nedošlo k přímé nehodě nebo vykolejení.
Odborníci zároveň upozorňují, že SDR technologie sama o sobě není nelegální ani nebezpečná. Jde o běžně používaný nástroj radioamatérů, vývojářů i výzkumníků. Riziko vzniká až v kombinaci s nedostatečným zabezpečením a špatnou správou kryptografie. V tomto případě se jako zásadní problém uvádí absence rotace šifrovacích klíčů po dobu 19 let, což výrazně zvyšuje pravděpodobnost jejich kompromitace nebo zneužití.
Celý incident navíc otevřel širší diskusi o bezpečnosti rádiových systémů v kritické infrastruktuře. Vyšlo najevo, že Lin mohl mít podle vyšetřování znalosti i o dalších systémech například komunikaci hasičů v Nové Tchaj-peji nebo metra Taoyuan International Airport MRT. To vedlo k tlaku na celkovou prověrku podobných technologií napříč státem. Případ tak ukazuje, že i zdánlivě jednoduchý rádiový zásah může mít reálný dopad na celou dopravní infrastrukturu pokud nejsou bezpečnostní mechanismy pravidelně aktualizovány a testovány.
Zdroj: Tomshardware, BleepingComputer
video
