Ніяких хакерських суперкомп’ютерів чи складних вірусів: На Тайвані студент зупинив чотири швидкісні потяги за допомогою ноутбука та радіо

Студент із ноутбуком та дешевою рацією зупинив чотири швидкісні потяги на Тайвані. Як виявилося, систему безпеки залізниці ніхто не чіпав цілих 19 років, передають Патріоти України.

Все сталося ввечері 5 квітня, о 23:23. 23-річний хлопець на прізвище Лін, який вчиться в університеті Тайчжуна, просто передав у мережу «Taiwan High Speed Rail Corporation» сигнал загальної тривоги. Для потягів, що летять зі швидкістю 300 кілометрів на годину, це означало негайну команду: «Гальмувати!». В результаті рух по всій країні зупинився на 48 хвилин, пише TNW.

Що вражає, так це інструментарій. Ніяких хакерських суперкомп’ютерів чи складних вірусів. Хлопець купив в інтернеті програмно-визначений радіоприймач, підключив його до ноутбука і додав пару звичайних портативних рацій. Виявилося, що він пройшов через сім рівнів захисту, бо система TETRA, на якій працює ця залізниця, досі використовувала криптографічні ключі, встановлені ще під час будівництва лінії у 2007 році. Тобто, поки хлопець ходив у дитсадок, хтось налаштував ці коди, і з того часу їх просто забули змінити.

Лін діяв за примітивною схемою. Він перехопив радіотрафік, «розколов» параметри зв’язку прямо на лептопі і зашив їх у свої рації. Після цього він просто випустив сигнал тривоги, який для комп’ютерів системи виглядав як наказ від диспетчера. Поліція прийшла до нього через три тижні. Знайшли справжній склад радіоаматора: 11 рацій, ноутбук, смартфон та той самий SDR-приймач. Виявилося, що хлопець «бачив» навіть частоти аеропорту Таоюань та місцевих пожежників.

Адвокат намагався довести, що Лін натиснув кнопку випадково, мовляв, «рація була в кишені». Але в правоохоронців на це власна думка: купа спецебладнання та наявність спільника, який злив хлопцю секретні параметри залізниці, говорять про ретельну підготовку. Зараз Ліна відпустили під заставу, але йому світить до десяти років за ґратами.

Ця історія підсвітила масштабну діру в світовій інфраструктурі. Стандарт TETRA, розроблений ще в 90-х, використовують поліція, служби порятунку та транспортні мережі в 120 країнах. Ще в 2023 році кіберфахівці попереджали про дірки в цьому шифруванні, але багато хто просто проігнорував сигнали тривоги. Тепер на Тайвані справжній політичний шторм. Депутати питають міністерство транспорту: якщо це зробив один студент, то що буде, коли за справу візьмуться професійні диверсанти? Наразі всю залізницю та метро на острові змусили проходити термінову перевірку.