💡 Zhrnutie pre tých, ktorí rýchlo scrollujú:
- Študent údajne hackol systém taiwanských rýchlovlakov.
- Vlaky meškali takmer hodinu.
- Úrady vraj 19 rokov nemenili bezpečnostné kľúče.
- Hrozí mu až 10 rokov väzenia - ak úrady neuveria, že išlo o nehodu.
Keď si má väčšina z nás predstaviť hackera, stereotypne máme pred očami temnú miestnosť plnú monitorov a profesionálne vybavenie za tisíce eur. Na Taiwane však chaos v železničnej doprave údajne spôsobil 23-ročný vysokoškolák s notebookom a niekoľkými rádiami, píše Taipei Times.
Jednoduchšie to už ani nešlo
Študent s priezviskom Lin mal úspešne narušiť systém taiwanských rýchlovlakov THSRC. Výsledkom boli problémy na štyroch vlakoch a meškania naprieč viacerými trasami, ktoré trvali takmer hodinu. Celé to znie absurdne, no fungovalo to prekvapivo jednoducho.
Lin vraj použil takzvané softvérovo definované rádio - zariadenie, ktoré dokáže prijímať a vysielať rádiové signály, pričom väčšinu práce nerobí hardvér, ale softvér v počítači. Takéto zariadenia sú populárne medzi technologickými nadšencami aj hackermi.
Študent podľa úradov najprv odpočúval komunikačné kanály železníc. Následne analyzoval zachytené dáta a podarilo sa mu prelomiť bezpečnostné kódy systému. Potom odoslal falošný alarm do riadiaceho centra, ktorý automaticky spustil zastavenie vlakov a bezpečnostnú kontrolu.
19 rokov nemenili bezpečtnostné kľúče
Najväčší problém však možno nie je samotný hacker. Portál Tom’s Hardware upozornil, že železnice údajne používali rovnaké kryptografické kľúče až 19 rokov. V podstate ide o digitálne heslá, ktoré chránia komunikáciu systému pred cudzími zásahmi. Bezpečnostné nastavenia tak železnice nemenili od obdobia, keď mal Lin len štyri roky.
Prípad okamžite vyvolal politickú debatu. Taiwanský politik Ho Shin-chun počas zasadnutia dopravného výboru povedal: „Ak dokázal vysokoškolský študent hacknúť taký sofistikovaný systém, čo by sa stalo, keby sa niečo podobné prihodilo aj štátnej železničnej spoločnosti?“
šte zvláštnejšie je, že Taiwan Transportation Safety Board, nezávislá agentúra vyšetrujúca dopravné incidenty, údajne o útoku vôbec nevedela. Lin bol zatknutý približne tri týždne po incidente. Tvrdí, že tlačidlo stlačil náhodou, pretože „mal rádio vo vrecku a omylom stlačil tlačidlo“. Ak mu úrady neuveria, môže skončiť vo väzení až na 10 rokov.