23-годишен младеж е обвинен в намеса в железопътната инфраструктура

Тайванските власти арестуваха 23-годишен студент, обвинен в компрометиране на комуникационната система TETRA, използвана от високоскоростната железопътна мрежа на Тайван (THSR). Според местни медии атаката е довела до аварийно спиране на четири влака и прекъсване на движението за близо 48 минути.

Инцидентът е станал на 5 април, когато заподозреният е използвал software-defined radio (SDR) оборудване и ръчни радиостанции, за да изпрати фалшив сигнал „General Alarm“ с висок приоритет. Това автоматично е активирало аварийните спирачни механизми на влаковете.

Как е била осъществена атаката

Разследването показва, че студентът, идентифициран с фамилията Лин, предварително е прихванал и декодирал параметри на TETRA мрежата чрез SDR оборудване, закупено онлайн. След това е програмирал ръчни радиостанции така, че да имитират легитимни комуникационни устройства в железопътната система.

Допълнително е установено, че 21-годишен негов съучастник е предоставил критична информация за параметрите на мрежата, което е улеснило атаката.

Според публикациите комуникационната система е използвала едни и същи параметри в продължение на 19 години без ротация или промяна, което е позволило заобикаляне на няколко слоя за верификация.

Критики към сигурността на железопътната инфраструктура

Случаят предизвика сериозни критики към институциите, отговарящи за сигурността на транспортната инфраструктура в Тайван. Политици и експерти поставиха под въпрос защо чувствителни комуникационни параметри са останали непроменени почти две десетилетия.

След инцидента THSR е анализирала логовете на мрежата и е установила, че сигналът произхожда от радио маяк, който не е бил официално активен. Това насочило разследването към възможно клониране на устройства и довело до намесата на полицията.

Открити радиостанции, SDR оборудване и лаптоп

След анализ на видеонаблюдение и TETRA логове полицията е локализирала жилището на заподозрения, където са били иззети 11 ръчни радиостанции, SDR устройство и лаптоп.

Лин е арестуван на 28 април и е обвинен по член 184 от наказателното законодателство на Тайван, който предвижда до 10 години затвор.

В момента той е освободен под гаранция от 100 000 тайвански долара (около 3 280 щатски долара). Адвокатът му твърди, че изпращането на аварийния сигнал е било случайно, но разследващите не приемат тази версия за достоверна.

Инцидентът показва рисковете за критичната инфраструктура

Случаят подчертава колко уязвими могат да бъдат системите за критична инфраструктура, когато използват остарели комуникационни конфигурации и дългосрочно непроменяни параметри за сигурност.

Комбинацията от евтино SDR оборудване, публично достъпни технологии и липса на актуализация на защитните механизми все по-често позволява атаки, които преди изискваха значителни ресурси и специализирани възможности.