Эксперты по безопасности предупреждают, что хакеры могут обрабатывать только поезда тормоза только по радио | Vosveteit.sk
Если вы думаете, что овладение дистанционным поездом звучит как что -то из фильма, будьте готовы. Агентство по кибер -безопасности США (CISA) Недавно выпустил предупреждение об этом Некоторая система поездов может быть взломана обычным радио и некоторыми техническими знаниямиПолем Гизмодо заметил это.
О чем это?
Проблема касается системы, известной как Финальный поезд (EOT) а Глава поезда (горячий)Полем В конце поезда находится устройство, которое Отправляет информацию вперед в локомотивПолем Вот этот “Flash Back Device” (Фред) Он однажды заменил классический универсал на тормоз. Но сегодня эти устройства работают в принципе Радио -коммунирование а У них почти нет безопасностиПолем Без шифрования,, без аутентификации, Просто простая проверка, чтобы обнаружить ошибки в доставке.
В результате кто -то с Программное обеспечение -определенное радио (SDR) может отправить свои собственные данные в систему и Проверьте тормоза далекоПолем Это может вызвать Внезапно останавливая поезд или даже Отказ тормозной системыПолем И в худшем случае, DerailiПолем
Опасность не нова, просто игнорируется
Исследователи Нил Смит а Эрик Рейтер Они сообщили об этой уязвимости Уже в году 2012Полем И ответ на эту проблему был почти никто. Команда в то время ICS-CertЭто часть сегодняшнего дня Cisa, Проблема «Не считал реальную угрозу»Полем Между тем, между исследователями и Ассоциация железной дороги США (AAR) Он руководил несколькими годами спора о том, является ли это просто теоретической проблемой или реальной уязвимостью. Аар попросил доказательства того, что кто -то может злоупотреблять этим на практике.
И так ничего не было сделано. Только в этом году 2024 Смит снова подобрал предупреждающий палецПолем И хотя AAR по -прежнему облегчал риск, этот год наконец объявил, что с года 2026 Система начинает модернизировать системуПолем
Не упускайте из виду
Предупреждение! Эти популярные словацкие машины могут быть взломаны Bluetooth. В машине может даже слушать вас
А как насчет властей?
CISA до сих пор Это не распространяет панику. Крис Батера, заместитель директора агентства киберпресс -секции, утверждает, что эксплуатация этой системы «Технически требовательный». Это требует Физический доступ к трассам,, Знание протоколов а Специальное оборудованиеПолем Это может быть правдой, но в то же время все эти условия не так нереальноКак это может показаться. Сегодняшний мир полон кибер -индивидуумов, и им не нужен военный бюджет.
И CISA, и AAR в настоящее время работают над решением и правильными мерами. Что ж, правда в том, что это система, которая должен быть перестроен давноПолем Тот факт, что агентства безопасности знали о проблеме больше, чем Десять лет И все же ничего не произошло, поднимает вопросы о Кибер -приоритетная защита критической инфраструктурыПолем
Почему вы это заинтересованы?
Может ты говоришь это “Но это происходит в Соединенных Штатах, что после меня?” Но аналогичные системы также используются в Другие страны, включая тех европейцевПолем И если кто -то докажет, что он может замедлить поезд по радио в Соединенных Штатах, не сомневайтесь, что Кто -то еще попытается повторить в другом местеПолем
Если что -то показало нам последние несколько лет, является тем фактом, что цифровая безопасность Речь идет не только о серверах и веб -сайтахПолем Каждый Интернет вещей (IoT) также привезен Интернет Влаков,, растения, больницы И каждая из этих вещей Может быть цельюПолем
Так что в следующий раз вы увидите сообщения о «Технические проблемы» На железной дороге можно спросить, что это не было случайно. кто -то с радио в рюкзаке?
Автор публикации
КОММЕНТЫ