Обычный студент сумел самостоятельно парализовать движение скоростной железной дороги на Тайване. Для этого он использовал лишь ноутбук и недорогое портативное радиоустройство. Как выяснилось позже, система безопасности железной дороги оставалась без существенных обновлений почти 19 лет.
Об этом сообщает издание TNW.
Инцидент произошел вечером 5 апреля примерно в 23:23. 23-летний Линь, который учится в университете Тайчжуна, передал в систему “Taiwan High Speed Rail Corporation” сигнал аварийной тревоги. Для скоростных поездов, движущихся со скоростью до 300 километров в час, это стало командой к немедленному экстренному торможению. Из-за этого работа высокоскоростной железной дороги на территории всего Тайваня была парализована почти на 48 минут.
Наиболее неожиданным в этой истории стало то, насколько простыми оказались инструменты, которые он использовал. Речь шла вовсе не о сложных вирусах или профессиональных средствах кибервзлома. Для отправки сигнала Линь использовал обычный программно-определяемый радиоприемник (SDR), приобретенный в интернете, ноутбук и несколько стандартных раций.
Как установили специалисты, студент смог обойти семь уровней защиты системы TETRA, которая применяется в железнодорожной инфраструктуре. Основная уязвимость заключалась в том, что криптографические ключи не обновлялись с момента запуска линии в 2007 году — фактически оставаясь неизменными более десятилетия.
По данным следствия, стратегия, которую применил Линь, была довольно примитивной. Парень перехватил радиопереговоры, проанализировал параметры сигнала на своем ноутбуке и воспроизвел их на своих устройствах. После этого он сгенерировал и передал тревожный сигнал, который система восприняла как официальную команду диспетчерского центра.
Чтобы найти правонарушителя, правоохранителям понадобилось примерно три недели. Во время обыска был изъят значительный набор оборудования: 11 раций, ноутбук, смартфон и то самое SDR-устройство. Следствие также установило, что студент мог прослушивать широкий диапазон частот, включая каналы аэропорта Таоюань и местных служб экстренного реагирования.
Адвокат студента настаивал, что инцидент мог произойти случайно — мол, сигнал мог быть передан по случайному нажатию, когда рация находилась в кармане. Однако следователи рассматривают другую версию: наличие большого количества техники и предполагаемый доступ к служебным параметрам системы могут свидетельствовать о тщательной подготовке к кибератаке.
В настоящее время Линь находится на свободе. За него внесен залог. Однако парню грозит до десяти лет лишения свободы.
В то же время инцидент привлек внимание к системной проблеме инфраструктурной безопасности. Стандарт TETRA внедрили еще в 1990-х годах. Однако он до сих пор используется полицией, спасательными службами и транспортными сетями более чем в 120 странах мира.
В 2023 году эксперты по кибербезопасности предупреждали о слабых местах этого протокола шифрования, однако эти предупреждения, похоже, не были своевременно учтены.
После инцидента на Тайване вопрос безопасности инфраструктуры приобрел политический масштаб. Депутаты бьют тревогу из-за события. Ведь коллапс на железной дороге удалось устроить обычному студенту. А значит, хорошо организованные хакеры могут с легкостью парализовать транспортную систему Тайваня. В настоящее время по всей стране срочно проверяют железнодорожные и метрополитенские системы.
Напоминаем, немецкое Федеральное управление по защите конституции (BfV) отказалось от сотрудничества с американской компанией Palantir. Такое решение связано с опасениями по поводу возможных утечек данных.
