Тайвански студент проникна в системата на високоскоростната железопътна линия и спря четири влака

Техниката и влаковете винаги са били тясно свързани, но някои хора довеждат тази връзка до опасни нива. Преди около месец 23-годишен тайвански студент на име Лин „проникна“ в системата на високоскоростната железопътна мрежа на страната, като използва SDR-филтър и преносима радиостанция. След това дистанционно предаде сигнал за „Обща тревога“, което доведе до ръчно аварийно спиране на влаковете.

Инцидентът спря четири влака за 48 минути, докато ситуацията не беше призната за фалшива тревога. Съобщава се, че аварийно спиране не е било прилагано. Лин, който стоеше зад тази операция успя да преодолее „седемте нива на проверка“ благодарение на факта, че криптографските ключове на системата TETRA (наземно транкинг радио) не са били обновявани от 19 години.

Извънредната ситуация бързо насочи вниманието към Лин: той отговори неловко по радиото и затвори. Това накара железопътната мрежа незабавно да провери всички използвани маяци, а след това и записите от камерите за видеонаблюдение. Заедно с полицията те проследиха пътя до дома на Лин в Тайчжун. Там бяха открити лаптоп и няколко радиостанции. В момента Лин е под гаранция от 3200 долара в очакване на съдебен процес, като го грозят до 10 години лишаване от свобода.

Въпреки очевидната липса на предвидливост от страна на Лин, „проникването“ не е изисквало големи усилия, тъй като всяка радиосистема, чиито ключове не са били сменяни в продължение на 19 години, лесно се поддава на атака чрез клониране на ниско ниво.

Сайтът RTL-SDR предполага, че в системата е било използвано пробито TEA1 криптиране. Редакцията обаче счита, че тъй като смяната на ключовете в TETRA изисква настройка и планиране при инсталирането, най-вероятно тя просто не е била реализирана.

Съобщава се също, че Лин е разполагал с информация за достъп до комуникациите на пожарната служба на Тайпе и линията на метрото на международното летище Таоюан. Инцидентът предизвика политически спорове относно разпределението на отговорността за слабата сигурност и формалната проверка на всички гореспоменати радиосистеми.

Законодателят от Демократичната прогресивна партия Хо Син-чун заяви:

„Ако студент е успял да пробие такава сложна система, какво ще стане, ако същото се случи със системата на Тайванската железопътна корпорация?“

Що се отнася до Лин, той се защитава, твърдейки, че това е било случайно натискане на бутон на радиостанцията, която е била в джоба му. За него би било лесно да постъпи по-етично и да съобщи за уязвимостта на съответните органи, още повече че в Тайван съществува прогресивно отношение към гражданското хакерство във всичките му форми.

Пример за това е инициативата g0v, която призовава гражданите към открита и прозрачна дейност. Тази идея се ползва с официалната подкрепа на правителството и се оказа особено полезна по време на пандемията от COVID-19. Всяка година в страната се провежда Президентски хакатон, а Националният институт за киберсигурност на Тайван наскоро изплати 17 000 долара за 20 сигнали за уязвимости в различни продукти.