Hollantilaiset hakkerit hakkeroivat liikennevaloja
Elokuvissa, kuten Die Hard 4 ja The Italian Job, liikennevalojen kaappaaminen Internetin kautta näyttää helpolta. Mutta varsinainen liikennevalojen hakkerointi, jonka turvallisuustutkijat osoittivat viime vuonna, osoittautui työvoimavaltaisemmaksi ja vaati jonkun olevan laitteen radioalueella.
Nyt pari hollantilaista tutkijaa on osoittanut, kuinka hakkerit voivat itse asiassa manipuloida liikennetietoja muodostaakseen yhteyden helposti liikennevaloihin mistä päin maailmaa tahansa, vaikka onneksi ei Hollywood-tyyliin, joka voisi aiheuttaa massiivisia yhteenottoja.
Torstain Defcon-hakkerikonferenssissa hollantilaiset turvallisuustutkijat Rick van Duijn ja Wesley Nielen esittelevät havaintojaan haavoittuvuuksista "älykkäässä kuljetusjärjestelmässä", jonka avulla he voivat vaikuttaa liikennevaloihin Internetin kautta vähintään 10 eri kaupungissa Alankomaissa. Heidän hakkerinsa saattoi luoda olemattomia pyöriä näennäisesti lähestymässä risteystä huijaamalla liikennejärjestelmän antamaan niille pyörille vihreää valoa ja näyttämällä punaista valoa kaikille muille ajoneuvoille, jotka yrittävät ylittää tietä kohtisuorassa suunnassa. He varoittavat, että heidän yksinkertaista tekniikkaansa voidaan mahdollisesti käyttää häiritsemään kuljettajia, jotka jäävät odottamaan tyhjään risteykseen. Tai jos älykkäät liikennejärjestelmät otetaan käyttöön paljon suuremmassa mittakaavassa,
"Saimme järjestelmän näkemään pyöräilijän risteyksessä, jota ei todellisuudessa ole, ja voimme tehdä sen mistä tahansa", Nilen sanoo. "Voisimme tehdä saman tempun useissa liikennevaloissa samaan aikaan mukavasti kotoa käsin, jolloin voisimme keskeyttää liikenteen kaupungissa."
Nielen ja van Duijn, turvallisuusalan soveltavan tutkimusyrityksen Zolderin perustajat, kertovat olevansa utelias aiemmin tänä vuonna kokoelmasta Alankomaiden asukkaille mainostettuja älypuhelinsovelluksia, jotka väittivät, että kun sovellus aktivoitiin, pyöräilijöille annettiin enemmän vihreää valoa. Alankomaissa kaupungeissa on integroitu liikennevalot sovelluksiin, kuten Schwung ja CrossCycle, jotka kertovat kuljettajan sijainnin ja mahdollisuuksien mukaan vaihtavat valot vihreäksi, kun ne lähestyvät risteystä.
Mutta koska pyöräilijän sijaintitiedot tulevat hänen älypuhelimestaan, kaksi tutkijaa ihmettelivät heti, voisivatko he peukaloida tietoja vahingoittaakseen niitä.
"Olimme vain yllättyneitä siitä, että liikennevaloja ohjaavissa järjestelmissä sallittiin käyttäjien syöttö", Neelen sanoo. "Ajattelin, että voisin väärentää sen jotenkin. Olin todella utelias, kuinka he estävät sen."
Kävi ilmi, että jotkut sovellukset eivät häirinneet tätä ollenkaan. Neelen ja van Duijin huomasivat, että he voisivat palauttaa yhden Android-sovelluksista – he eivät kertoneet, mitä sovelluksia he testasivat, koska heidän löytämiään ongelmia ei ollut vielä korjattu. Hakkerin kannettavasta tietokoneesta lähetetyt väärennetyt tiedot voivat kertoa liikennevalolle, että pyöräilijä älypuhelimella on missä tahansa hakkerien GPS:stä valitsemassa paikassa.
Aluksi sovellus, jonka tiedot Neelen ja van Duijn huijasivat, vaikutti vain muutamaan liikennevaloon Hollannin Tilburgin kaupungissa. Alla olevat videot osoittavat, että valon väri muuttuu punaisesta vihreäksi komennosta, vaikkakin viiveellä ensimmäisessä esittelyssä. (Pyörä ei aina saa välitöntä etusijaa)
Myöhemmin Nielen ja van Duijn löysivät saman huijaushaavoittuvuuden toisesta samanlaisesta sovelluksesta, jonka toteutus oli paljon laajempi – he sanovat, että se käytettiin satoihin liikennevaloihin 10 Alankomaiden kaupungissa, vaikka he testasivat sitä vain länsi-Hollannin kaupungissa Dordrechtissa.
Liikennevalojen hakkerointi ei ole uutta, vaikka se on harvoin niin helppoa. Neelen ja van Duijn kertovat nyt hälyttäneensä molempien sovellusten kehittäjiä, joiden he ovat havainneet olevan alttiina huijauksille.
Mutta vaikka heidän löytämänsä haavoittuvuudet on korjattu, he sanovat, että heidän tutkimuksensa pitäisi toimia varoituksena älykkään liikenneinfrastruktuurin laajemmista riskeistä, koska näistä järjestelmistä tulee avainelementtejä kaupunkiliikenteen optimoinnissa pelkän pyöräilyystävällisyyden lisäksi. "Kuvittele, jos voisit luoda satoja väärennettyjä kuorma-autoja eri kaupungeissa. Jos väärä liikennevalo muuttuu punaiseksi, sinulla on ongelma ja se aiheuttaa suuria viiveitä, van Duijn sanoo. "Nyt kun puhumme näiden älykkäiden liikennejärjestelmien rakentamisesta, meidän on oltava helvetin varmoja, että ajattelemme enemmän turvallisuutta."