Tajvanban leállított vasúti közlekedés
A tajvani vasúti rendszerben bekövetkezett incidens során egy egyetemista rádiós interfészen keresztül avatkozott be a kritikus kommunikációs infrastruktúrába, ami több vonat vészleállítását eredményezte.
A Taiwan High Speed Rail incidense során egy egyetemista rádiós interfészen keresztül avatkozott be a kritikus kommunikációs infrastruktúrába, ami több vonat vészleállítását eredményezte. A 23 éves egyetemista rádiós a TETRA-alapú (Terrestrial Trunked Radio) vasúti kommunikációt célozta, és Software Defined Radio (SDR) eszközzel passzívan lehallgatta a forgalmat, majd azonosította a hálózati paramétereket és azonosítókat. Ezek felhasználásával egy SDR-el érvényesnek látszó jeladói identitást imitált, és egy magas prioritású general alarm üzenetet injektált a rendszerbe.
A TETRA protokollban a general alarm üzenet a legmagasabb prioritású vészjelzés, amely automatikusan üzemeltetési biztonsági protokollokat aktivál, beleértve a vonatok azonnali vészfékezését. Ennek következtében több, nagy sebességgel közlekedő szerelvény leállt, jelentős, mintegy háromnegyed órás üzemzavart okozva, bár fizikai baleset nem történt.
Az OT rendszerek elleni támadások nem feltétlenül hálózati vagy szoftveres exploitokon alapulnak, hanem fizikai-rádiós interfészek és protokollok visszaélésén is. A biztonsági modell gyengesége itt nem egy konkrét szoftverhiba, hanem a hitelesítés, kulcskezelés és rádiós kommunikáció védelmének hiányossága volt. A rendszer nem tudta megkülönböztetni a legitim és a hamis rádiós parancsot, ami rádiós szintű impersonációra és parancs-injektálásra utal. A vizsgálatok szerint a kommunikációs paraméterek hosszú ideig változatlanok voltak, ami megkönnyítette azok visszafejtését és újrafelhasználását.
Az eset jogi és nemzetbiztonsági aggályok miatt felkeltette a nyilvánosság figyelmét. Az ügyészek és a rendőrség által hivatkozott törvények között szerepel a vasúti törvény és a közbiztonság veszélyeztetésének bűncselekménye, amely maximális büntetési tétele tíz év börtönbüntetés.
