23-летний студент из Тайваня серьезно нарушил работу высокоскоростной железной дороги (THSR), остановив 4 поезда на 48 минут. Это важно, так как служба ежегодно перевозит 81,8 млн пассажиров и получает финансовую поддержку от государства.
Как произошло хакерство
По этим местных СМИ, студент использовал программно-определяемое радио (SDR) и ручные радиостанции для отправки сигнала "Общий сигнал тревоги" в систему TETRA (Trans-European Trunked Radio), что и вызвало экстренное торможение. Система, находясь в эксплуатации 19 лет, не обновляла свои параметры, что позволило хакеру обойти семь уровней верификации.
В ходе расследования выяснили, что в атаке также участвовал 21-летний сообщник, который предоставил ключевые параметры системы. Полицейские изъяли у Лина 11 радиостанций, SDR и ноутбук, что подтверждает его причастность к инциденту.
Недостатки системы безопасности
Нарушение вызвало резкую критику со стороны тайваньских политиков, указавших на небрежность органов, ответственных за безопасность. Логирование инцидента показало, что сигнал был отправлен с несанкционированного радиомаяка, что подчеркивает недоработки системы защиты транспортной инфраструктуры.
Лин был арестован 28 апреля и теперь сталкивается с обвинениями по статье 184 Уголовного кодекса, что может привести к тюремному сроку до 10 лет. Его адвокат утверждает, что передача сигнала была случайной, но власти это не убедило.
Что это значит для безопасности транспорта
Для операторов транспортных систем инцидент подчеркивает необходимость в обновлении систем безопасности и усилении мер защиты. В условиях угроз кибератак, подобные сценарии могут иметь катастрофические последствия, и компании должны готовиться к потенциальным сбоям.
Следующий шаг для THSR — внедрение новых протоколов защиты, чтобы предотвратить подобные инциденты в будущем.
