هکر‌ها با نفوذ به کنترلر‌های چراغ‌های راهنمایی می‌توانند ترافیک مصنوعی ایجاد کنند

محققان امنیتی اخیرا نسبت به صدمه‌پذیری‌های موجود در کنترلر‌های چراغ‌های راهنمایی هشدار داده‌اند که امکان هک شدن آن‌ها را فراهم می‌کند. بر اساس گزارش‌های جدید، هکر‌ها با تسلط بر این سیستم‌ها قادرند در شهر‌ها ترافیک مصنوعی شکل دهند.

آیا هک چراغ‌های راهنمایی در عمل امکان‌پذیر است؟

اندرو لمون، کارشناس امنیسی مؤسسه امنیت سایبری رد ثرت، در مطلبی در وبلاگ این مؤسسه جزئیات صدمه‌پذیری امنیتی در کنترلر چراغ‌های راهنمایی را فاش کرد. یکی از کنترلر‌های مورد بررسی که وجود باگ در آن اثبات شده، مدل اینتلایت ایکس-۱ است. هکر‌ها از طریق این راه نفوذ می‌توانند کنترل کامل عملکرد چراغ راهنمایی را در دست بگیرند.

به نظر می‌رسد صدمه‌پذیری کشف‌شده مربوط به فرآیند احراز هویت در رابط کاربری متصل به این‌ترنت این دستگاه است که به شدت ساده و ابتدایی ارزیابی می‌شود. حتی خود اندرو لمون نیز از یافتن این باگ شوکه شده است؛ زیرا هر کاربری با حداقل دانش فنی می‌تواند عملکرد چراغ‌های راهنمایی مبتنی بر این کنترلر را دستکاری کند.

احتمالا در فیلم‌های هالیوودی دیده‌ید که هکر‌ها با فشردن یک کلید می‌توانند تمام چراغ‌ها را به‌صورت ناگ‌هانی سبز کنند. خوشبختانه، صدمه‌پذیری اخیر چنین امکانی را فراهم نمی‌کند؛ زیرا اکثر چراغ‌های راهنمایی از واحد مدیریت تداخل (MMU) مجهز هستند که از وقوع چنین اتفاقی جلوگیری می‌کند. با این حال، هکر‌ها می‌توانند تا حد زیادی زمان‌بندی تغییر رنگ چراغ‌ها را دستکاری کنند. این کار در عمل معادل حمله محروم‌سازی از سرویس در دنیای واقعی است که می‌تواند ترافیک وسایل نقلیه را مختل کند.

تا کنون مشخص نیست چند چراغ راهنمایی در برابر این باگ کشف‌شده صدمه‌پذیر هستند، اما اندرو لمون اشاره می‌کند که او و همکارانش توانسته‌اند تا به حال ۳۰ چراغ صدمه‌پذیر از طریق این‌ترنت را شناسایی کنند. این محققان با شرکت کیو-فری، سازنده کنترلر‌های چراغ‌های راهنمایی، تماس گرفته و جزئیات فنی را در اختیار آن‌ها قرار داده‌اند، اما به نظر می‌رسد این شرکت به‌جای رفع مشکل و قدردانی از محققان، نامه‌ای حقوقی ارسال کرده و به شکایت تهدید نموده است. از لمون خواسته شده جزئیات این صدمه‌پذیری را منتشر نکند، زیرا می‌تواند تهدیدی علیه امنیت ملی تلقی شود.

اندرو لمون اظهار داشته است که پاسخ شرکت سازنده کنترلر او را شوکه کرده و فکر می‌کند آن‌ها می‌خواهند با تهدید قضایی او را ساکت کنند. از سوی دیگر، شرکت کیو-فری ادعا می‌کند کنترلر مورد بحث نزدیک به یک دهه است که از چرخه تولید خارج شده و برای فروش در دسترس عموم قرار ندارد. با این توصیفات، مشخص نیست کارشناسان امنیتی چگونه توانسته‌اند یکی از این کنترلر‌ها را برای تست در اختیار بگیرند.

تنها کنترلر‌های مورد بررسی در این پژوهش هدف قرار نگرفته‌اند، بلکه آقای لمون نشان داده که محصولات شرکت دیگری با برند اکونولایت نیز از پروتکل ناامن ان‌تی‌سی‌آی‌پی (NTCIP) استفاده می‌کنند که امکان نفوذ به آن‌ها نیز وجود دارد. این پروتکل به‌شکل گسترده در چراغ‌های راهنمایی سراسر جهان به‌کار می‌رود و کارشناسان ثابت کرده‌اند که بدون ورود به سیستم، می‌توان مقادیر مربوط به آن را تغییر داد. دستکاری این مقادیر می‌تواند باعث روشن شدن هم‌زمان چندین چراغ یا کاهش و افزایش زمان تغییر رنگ‌ها شود. قطعا صدمه‌پذیری این پروتکل جدید نیست و شرکت‌های سازنده چندین سال است که به مشتریان خود پیشن‌هاد می‌کنند قطعات جدید‌تر نصب کنند.