信号機はハッキングされる可能性がありますか?

最近、ソーシャルメディア上で、アウディ車が走行するたびに信号機を不規則に点滅させる動画が拡散しており、この車に信号機を妨害する装置が搭載されているのではないかとの疑惑が浮上している。

オランダの信号システム - 写真: DEMANA

この事件は現在、当局によって捜査されています。しかし、各国の専門家は、交通信号システムへのハッキングや遠隔操作を可能にする技術的な脆弱性を発見しました。

偽信号は信号を「騙す」。

2024年10月、オランダのニュースチャンネルRTL Nieuwsは、オランダ国内の数万個の信号機がハッキングされ遠隔操作される可能性があると報じた。

この国では、警察、救急車、消防車が緊急出動する必要がある場合、優先権を与えるために信号機が青に切り替わる機能があります。一部の公共交通機関でもこのシステムを採用している場合があります。

しかし、アルウィン・ペッペルズという名のハッカーが、信号機と緊急サービスを接続するシステムを研究中にこの脆弱性を発見した。

アルウィン・ペッペルス氏はRTLニュースに対し、ハッカーはオランダの数千の交差点に設置された数万個の信号機を、ボタンを押すだけで簡単に変更できると語った。数キロ離れた場所からでも、これを成功させることが可能だという。

「信号機は我々の重要なインフラの一部であり、悪意を持った者たちの標的となることがよくある」とペッペルズ氏は語った。

ペッペルズ氏によると、この問題を解決するには、信号機を物理的に交換する必要があるとのことです。道路交通当局はこの解決策に取り組んでいますが、少なくとも2030年まではかかると予想されています。

オランダの自転車用信号機 - 写真：THE WIRED

また、2020年にオランダでは、研究者のウェスリー・ニーレン氏とリック・ファン・ドゥイン氏が、少なくとも10都市に導入されているスマート信号システムに重大な欠陥を発見したとWiredが報じた。

これらのシステムは、Schwung や CrossCycle などのモバイル アプリケーションを利用して、交差点に近づくと信号を自動的に緑に切り替えることで、自転車の交通の流れを改善します。

しかし、研究によると、このシステムは簡単に悪用される可能性があることが示されています。研究者たちは、アプリケーションのソースコードをリバースエンジニアリングすることで、車両の位置と移動に関する情報（CAM）を含むデータパケットに信号機がどのように反応するかを発見しました。

彼らは、実在しない自転車の姿を模倣した偽のCAM（カメラ）を作成できることを実証しました。これにより、数キロメートル離れた場所からでも信号を遠隔操作することが可能になりました。

誤信号は信号機の色が不規則に変化することを引き起こし、交通の流れを妨げ、他の車両の走行を遅らせる可能性があります。これは悪意のある目的で悪用された場合、潜在的な安全リスクとなります。

セキュリティ層をバイパスする

一部の技術専門家は、米国の信号機の一部がハッキングされる可能性があると警告している - 写真：リチャード・ニューステッド

2024年7月、テクノロジーニュースサイト「TechCrunch」は、Red Threatのサイバーセキュリティ専門家アンドリュー・レモン氏が、交差点の交通信号管理によく使用されるIntelight X-1信号制御装置に重大な脆弱性を発見したと報じた。

Lemon氏は、Inlight X-1デバイスのウェブインターフェースが認証を必要としないことを発見しました。特定のURLにアクセスするだけで、誰でもセキュリティレイヤーをバイパスし、ログインせずに設定を変更できるのです。

したがって、不正アクセスにより、攻撃者は信号のタイミングを操作し、ある方向の青信号の継続時間を延長し、他の方向の青信号の継続時間を短縮することができます。

レモン氏は、安全機構により全方向の信号が同時に青信号になることは防がれているものの、信号のタイミングの変更は依然として深刻な渋滞を引き起こし、交通事故のリスクを高める可能性があると強調した。

Q-Freeの信号機 - 写真: TRAFFICTECHNOLOGYTODAY

報告を受けた後、インライト社の親会社であるQ-Free社は、インライトX-1デバイスは時代遅れであり、現在は生産されていないと述べ、法的警告を発した。

Lemon氏は、Intelightに加え、Econolite社製の制御装置にも同様の脆弱性があることを発見しました。NTCIPプロトコルは業界標準ですが、多くのセキュリティ上の脆弱性を抱えています。これらのデバイスを悪用されると、信号シーケンスを変更したり、交差点で点滅灯を同時に点灯させたりすることができ、交通の混乱を引き起こす可能性があります。

この事件は、重要インフラシステムのセキュリティ確保の重要性を改めて浮き彫りにしました。メーカーと当局は、交通管制装置が堅牢な認証プロトコルを備え、安全でないインターネットネットワークにさらさらされていないことを確認する必要があります。

さらに、ますます巧妙化するサイバー脅威からシステムを保護するには、定期的なセキュリティ チェックとタイムリーな更新が不可欠です。

アウディ車が青信号を無視して走行する動画について、トゥドゥック市警察交通警察・治安部隊の担当者は1月4日、トゥオイ・チェ・オンラインに対し、動画が本物か編集されたものか、また機器が信号に干渉する可能性があるかどうかについて関係部署や機関と調整中で、後日さらに情報を提供すると語った。

同日、トゥドゥック技術インフラ開発センターのルー・ヴァン・タン所長は、ソーシャルメディアで事件が拡散したことを知った直後、センターは管理下にある信号機設置場所に職員を派遣し、徹底的な点検を実施したと述べた。点検の結果、すべての信号機は正常に機能しており、技術的な不具合は確認されなかった。

出典: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm