Всеки може да „хакне“ светофарите на София: Скандал с пробита система разкрива ужасяваща уязвимост

Разкритията започват от доклад на вътрешния одит, цитиран от Actualno.com, който рисува картина, по-скоро приличаща на описание на забравена система от 90-те, отколкото на критична инфраструктура на европейска столица. В документа се казва, че в дирекция „Управление и анализ на трафика“ липсва централизирано регистриране на каквито и да било действия. Няма логове, няма следи кой влиза в системата, няма дори базови механизми за наблюдение. Общинският съветник Борис Бонев от „Спаси София“ го обобщава така: София управлява светофарите си в пълна информационна тъмнина, която прави невъзможно засичането на злонамерена дейност.

Преведено на човешки език – ако някой реши да промени програмата на светофара на Орлов мост в 17:30, системата няма да разбере нито кой го е направил, нито че нещо нередно изобщо се е случило. В един град, чийто трафик и без това е изнервен, подобен пропуск е не просто административна грешка, а реална опасност за хора и имущество.

MIRT устройствата: парче техника, което превръща всеки в „командир“ на трафика

Към тази вътрешна слабост се добавя и външна, още по-тревожна заплаха. Кметът на район „Средец“ Трайчо Трайков разкри, че всеки може да се сдобие с устройство, предназначено по принцип за линейки, пожарни и полиция – мобилен инфрачервен предавател, известен като MIRT. В нормални условия тази технология служи за създаване на „зелена вълна“ при спешни случаи. Но в интернет днес същите устройства се продават свободно, понякога като готов продукт, понякога като набор от евтини компоненти.

И докато по-новите светофарни системи имат защити, голяма част от уредбите в София са остарели и неразвивани от години. В комбинация с пробитата административна инфраструктура, това означава, че достъпът до MIRT е достатъчен, за да променяш светлинните режими на ключови кръстовища. И всичко това – без системата да регистрира дори един байт информация.

Разследването на Actualno.com показва, че онлайн такива предаватели се предлагат от десетки продавачи по света. От базови инфрачервени модули за дребни суми до по-професионални решения с по-голям обхват – всичко е достъпно в платформи като eBay и AliExpress. Законът категорично забранява употребата им от цивилни, но липсва механизъм за контрол върху покупките.

Перфектната буря: компрометирана система, свободни устройства и отсъстваща реакция

Така София се озовава в ситуация, която звучи като сюжет на киберпънк роман: град с над 2 милиона души се движи по улици, контролирани от система без наблюдение, без защита и без отговорност, докато в интернет се продават устройства, способни да променят сигналите по всяко време.

Последиците могат да варират от ежедневни дребни злоупотреби – като шофьори, които правят собствена зелена вълна – до тежки инциденти, включително умишлено предизвикани катастрофи. А когато към това се добави и административната мудност, която от месеци присъства в реакциите на институциите, става ясно, че проблемът е по-дълбок от технически пропуск. Той е системен, човешки и управленски.

Затова и въпросът звучи наистина тревожно: не дали някой би използвал тази уязвимост, а кога – и с какви последствия.
А докато светофарите на София продължават да работят в дигитален мрак, това остава реална заплаха за всеки, който пресича, шофира или просто се движи в града.