211service.com
I ricercatori hackerano i semafori del Michigan
Hai mai avuto la fortuna di accendere tre o quattro semafori verdi di fila mentre torni a casa dal lavoro? Si scopre che potrebbe non essere così difficile farlo accadere tutto il tempo.
Violazione del traffico: I ricercatori hanno ottenuto il controllo di questi semafori dopo aver violato un sistema di quasi 100 incroci collegati in rete.
Con il permesso di un'agenzia stradale locale, i ricercatori del Michigan hanno violato quasi 100 semafori collegati in rete wireless, evidenziando problemi di sicurezza che, secondo loro, potrebbero pervadere le infrastrutture del traffico di rete in tutto il paese. Più di 40 stati attualmente utilizzano tali sistemi per mantenere il traffico il più efficiente possibile, contribuendo a ridurre le emissioni e i ritardi.
Il team, guidato dallo scienziato informatico dell'Università del Michigan J. Alex Halderman , ha riscontrato tre principali punti deboli nel sistema a semaforo: connessioni wireless non crittografate, l'uso di nomi utente e password predefiniti che potrebbero essere trovati online e una porta di debug facile da attaccare.
Le vulnerabilità che scopriamo nell'infrastruttura non sono un difetto di un dispositivo o di una scelta di design, ma mostrano piuttosto una sistematica mancanza di consapevolezza della sicurezza, riferiscono i ricercatori in un carta presenteranno questa settimana a una conferenza sulla sicurezza informatica. Non hanno rivelato esattamente dove nel Michigan hanno fatto la ricerca.
Sebbene l'agenzia stradale responsabile dell'implementazione del sistema non abbia mai affrontato gravi minacce alla sicurezza informatica, la possibilità diventerà più preoccupante man mano che le autorità di trasporto e le case automobilistiche testeranno nuovi modi per le infrastrutture e i veicoli di comunicare al fine di ridurre la congestione e gli incidenti (vedi Internet of Le auto si stanno avvicinando a un bivio).
Devono preoccuparsi di questo e pensare alla sicurezza: deve essere una delle loro priorità principali, afferma Branden Ghena, uno studente laureato che ha lavorato al progetto. È difficile convincere le persone a preoccuparsi di queste cose allo stesso modo in cui è difficile convincere le persone a cambiare le loro password.
I semafori collegati in rete wireless hanno quattro componenti chiave. Esistono sensori che rilevano le automobili, controller che utilizzano i dati dei sensori per controllare le luci in un determinato incrocio, radio per la comunicazione wireless tra gli incroci e unità di gestione dei malfunzionamenti (MMU), che riportano le luci a configurazioni di sicurezza di sicurezza se si verifica una configurazione non valida. Ad esempio, se in qualche modo ogni luce a un incrocio è verde, il sistema potrebbe tornare a farle diventare tutte luci rosse lampeggianti.
I ricercatori del Michigan hanno scoperto che chiunque disponga di un computer in grado di comunicare alla stessa frequenza delle radio di intersezione, in questo caso 5,8 gigahertz, potrebbe accedere all'intera rete non crittografata. Basta un solo punto di accesso per entrare nell'intero sistema.
Dopo aver ottenuto l'accesso a uno dei controller nella loro rete di destinazione, i ricercatori sono stati in grado di accendere tutte le luci rosse o modificare i tempi degli incroci vicini, ad esempio per assicurarsi che qualcuno accendesse tutte le luci verdi su un determinato percorso. Potrebbero anche attivare le MMU delle luci tentando configurazioni non valide.
Alla fine del loro rapporto, Halderman e il suo gruppo propongono semplici raccomandazioni per migliorare la sicurezza delle infrastrutture del traffico. Innanzitutto, gli amministratori del sistema del traffico non dovrebbero utilizzare nomi utente e password predefiniti. Inoltre, dovrebbero smettere di trasmettere comunicazioni non crittografate affinché osservatori casuali e adolescenti curiosi possano vederle.
I ricercatori osservano che il loro studio ha implicazioni oltre i semafori. Sempre più dispositivi come macchine per il voto (vedi Perché non puoi votare online), automobili e dispositivi medici sono controllati da computer e alla fine saranno collegati in rete. Questo cambiamento di fase, come lo chiamano, comporta potenziali fallimenti di sicurezza catastrofici.
Un altro ricercatore che ha indagato sulle infrastrutture del traffico, Cesar Cerrudo, il capo della tecnologia dell'azienda di sicurezza informatica IOActive Labs , afferma di non essere stato sorpreso dai risultati del gruppo del Michigan.
Abbiamo trovato vulnerabilità per molto tempo, ma i fornitori di hardware non sembrano ancora 'capire', ha scritto Cerrudo in una e-mail. Continuano a fare gli stessi errori che i fornitori di software hanno fatto 10 anni fa.