Недавно опубликованная CVE (Common Vulnerabilities and Exposures) утверждает, что программно-определяемое радио может быть использовано для дистанционной передачи сигнала торможения в беспроводной связанный с концом поезда контролирующий бокс.
Исследователь безопасности Нил Смит сообщил об уязвимости. Нил поясняет подробнее в X, явно отмечая, что пытается опубликовать это уже 12 лет и как никто из Американской ассоциации железных дорог (AAR) не считает эту уязвимость значительной проблемой.
Поезда США используют беспроводные RF-связанные устройства, называемые «End-of-Train» (EoT) и «Head-of-Train» (HoT), чтобы обеспечить передачу данных между передней и задней частями поезда. Оба эти интерфейса взаимодействуют с тормозной и управляющей системой поезда, позволяя машинисту видеть информацию с обеих конц поезда и мгновенно отдавать команды системам на концах длинного поезда. Такие сигналы можно легко принять при помощи RTL-SDR и декодера softEOT, или декодера PyEOT.
Уязвимость возникает потому, что программно-определяемое радио может легко воспроизводить RF-сигнал EoT, который может отдавать команду торможения. Сигнал можно передавать на большом расстоянии с использованием подходящего усилителя и антенны. Неожиданное торможение может привести к сходу с рельсов, а также к другим проблемам.
На данный момент уязвимость всё ещё не исправлена, но AAR отметила, что планирует заменить систему стандартом 802.16t. Однако в ветке X Нил отмечает, что эта замена не будет внедрена по наилучшему сценарию до 2027 года.
Если вам интересно, другой исследователь в области безопасности выступал с докладом о железнодорожных телеметрических системах на DEF CON 26 шесть лет назад.
Источник:
