هکرها با نفوذ به کنترلرهای چراغ‌های راهنمایی می‌توانند ترافیک مصنوعی ایجاد کنند
محققان امنیتی اخیرا هشدار داده‌اند که کنترلرهای چراغ‌های راهنمایی دارای صدمه‌پذیری‌های امنیتی هستند و هکرها می‌توانند با نفوذ به آن‌ها ترافیک مصنوعی در شهر‌ها تشکیل دهند.
آیا هک چراغ‌های راهنمایی در عمل امکان‌پذیر است؟
اندرو لمون، کارشناس امنیتی مؤسسه رد ثرت، در یک پست وبلاگ جزئیات صدمه‌پذیری امنیتی در کنترلر چراغ‌های راهنمایی را فاش کرد. او توانسته وجود باگ در مدل اینتلایت ایکس-۱ را ثابت کند. هکرها از طریق این راه نفوذ می‌توانند کنترل کامل عملکرد چراغ راهنمایی را در دست بگیرند.
صدمه‌پذیری کشف‌شده مربوط به فرآیند احراز هویت در رابط کاربری متصل به این‌ترنت دستگاه است که بسیار ساده و ابتدایی ارزیابی شده است. حتی خود اندرو لمون نیز از یافتن این باگ شوکه شده است، زیرا هر کاربری با حداقل دانش فنی می‌تواند عملکرد چراغ‌های مبتنی بر این کنترلر را دستکاری کند.
برخلاف فیلم‌های هالیوودی که هکرها با فشردن یک کلید تمام چراغ‌ها را سبز می‌کنند، این صدمه‌پذیری چنین امکانی را فراهم نمی‌کند. اکثر چراغ‌های راهنمایی با واحد مدیریت تداخل (MMU) مجهز هستند که از هم‌زمان سبز شدن جلوگیری می‌کند. با این حال، هکرها می‌توانند زمان‌بندی تغییر رنگ چراغ‌ها را دستکاری کنند که در عمل نوعی حمله محروم‌سازی از سرویس در دنیای واقعی محسوب میشود و می‌تواند ترافیک وسایل نقلیه را مختل کند.
تاکنون مشخص نیست چند چراغ راهنمایی در برابر این باگ صدمه‌پذیر هستند، اما اندرو لمون و همکارانش توانسته‌اند ۳۰ چراغ صدمه‌پذیر را از طریق این‌ترنت شناسایی کنند. آن‌ها با شرکت کیو-فری سازنده کنترلر‌ها تماس گرفته و جزئیات را در اختیارشان قرار داده‌اند، اما این شرکت به جای رفع مشکل، نامه‌ای حقوقی ارسال کرده و به شکایت تهدید کرده است. از لمون خواسته شده جزئیات صدمه‌پذیری را منتشر نکند، زیرا می‌تواند تهدیدی علیه امنیت ملی تلقی شود.
اندرو لمون اظهار داشته است که پاسخ شرکت سازنده او را شوکه کرده و فکر می‌کند شرکت می‌خواهد با تهدید قضایی او را ساکت کند. از سوی دیگر، شرکت کیو-فری ادعا می‌کند کنترلر مورد نظر نزدیک به یک دهه است که از چرخه تولید خارج شده و برای فروش عمومی در دسترس نیست. با این توضیحات، مشخص نیست کارشناسان امنیتی چگونه توانسته‌اند یکی از این کنترلر‌ها را برای تست تهیه کنند.
نه تنها کنترلرهای مورد بحث در این پژوهش، بلکه محصولات شرکت دیگر با برند اکونولایت نیز از پروتکل ناامن ان‌سی‌آی‌پی (NTCIP) استفاده می‌کنند که امکان نفوذ به آن‌ها وجود دارد. این پروتکل به‌شکل گسترده در چراغ‌های راهنمایی سراسر جهان به کار می‌رود و کارشناسان ثابت کرده‌اند بدون ورود به سیستم، می‌توان مقادیر مربوطه را تغییر داد. دستکاری این مقادیر می‌تواند باعث هم‌زمان سبز شدن چندین چراغ یا کاهش و افزایش زمان تغییر رنگ‌ها شود. قطعا صدمه‌پذیری این پروتکل جدید نیست و شرکت‌های سازنده چندین سال است که به مشتریان خود پیشن‌هاد می‌کنند قطعات جدید نصب کنند.
