Zhakowano opłaty drogowe

Kierowcy korzystający ze zautomatyzowanej FasTrak Według firmy zajmującej się bezpieczeństwem komputerowym w Oakland w Kalifornii system opłat drogowych na drogach i mostach w kalifornijskim rejonie zatoki może być podatny na oszustwa.

Pod maską : Po przestudiowaniu działania transponderów FasTrak, takich jak ten, Nate Lawson mówi, że można skopiować lub zmienić numery identyfikacyjne używane do wystawiania rachunków kierowcom, którzy przejeżdżają przez opłaty za autostrady i mosty.

Pomimo wcześniejszych zapewnień o bezpieczeństwie systemu, Nate Lawson z Laboratoria rootowania twierdzi, że unikatowe numery identyfikacyjne używane do identyfikacji bezprzewodowych transponderów FasTrak przewożonych w samochodach można stosunkowo łatwo skopiować lub nadpisać.

Oznacza to, że oszuści mogą klonować transpondery, mówi Lawson, kopiując identyfikator innego sterownika na swoje urządzenie. W rezultacie mogli podróżować za darmo, podczas gdy inni nieświadomie opłacali rachunek. Klonowanie urządzenia jest trywialne, mówi Lawson. W rzeczywistości mam już kilka klonów z własnym identyfikatorem.

Lawson twierdzi, że zwiększa to również możliwość wykorzystania systemu FasTrak do tworzenia fałszywych alibi poprzez nadpisanie własnego identyfikatora na urządzeniu innego kierowcy przed popełnieniem przestępstwa. Dzienniki systemu opłat drogowych wydają się wskazywać, że sprawca jedzie w innym miejscu, gdy popełniono przestępstwo, mówi.

Do tej pory luki w zabezpieczeniach były weryfikowane tylko w systemie FasTrak, ale inne systemy poboru opłat, takie jak Karta E-Z oraz Mijam , też trzeba się temu przyjrzeć, przekonuje Lawson. Każdy nowoczesny system wymaga przeglądu bezpieczeństwa publicznego, aby upewnić się, że nie ma innych, ale powiązanych problemów, mówi. Rzeczywiście, w ostatnich tygodniach naukowcy ogłosili wady innego bezprzewodowego systemu identyfikacji: chipa Mifare Classic, który jest używany przez osoby dojeżdżające do pracy w systemach transportowych w wielu miastach, w tym w Bostonie i Londynie. Jednak w zeszłym tygodniu Massachusetts Bay Transportation Authority (MBTA) złożyło pozew, aby uniemożliwić studentom MIT przedstawienie analizy systemu metra w Bostonie.

Komisja Transportu Metropolitalnego Obszaru Zatoki (MTC), która nadzoruje system poboru opłat FasTrak, utrzymuje, że jest on bezpieczny, ale twierdzi, że bada roszczenia Lawsona. MTC jest w kontakcie z dostawcami, którzy produkują sprzęt i urządzenia do pasów FasTrak w celu identyfikacji potencjalnych zagrożeń i działań naprawczych, mówi rzecznik MTC Randy Rentschler. Udoskonalamy również monitorowanie systemu, aby wykrywać potencjalnie oszukańczą aktywność.

W przeszłości władze nalegały, aby system FasTrak używał szyfrowania do zabezpieczania danych i aby żadne dane osobowe nie były przechowywane na urządzeniu – tylko dwa unikalne, losowo przydzielane numery identyfikacyjne. Jeden z nich służy do rejestracji urządzenia, gdy klient je kupuje, podczas gdy drugi działa jako unikalny identyfikator, aby umożliwić odbiornikom radiowym na opłatach drogowych wykrywanie przejeżdżających samochodów.

Ale kiedy Lawson otworzył transponder, odkrył, że nie ma zabezpieczeń chroniących te identyfikatory. Urządzenie wykorzystuje dwie anteny, jedną do wykrywania sygnału żądania z czytnika opłat, a drugą do przesyłania swojego identyfikatora, aby można go było odczytać, mówi.

Kopiując identyfikatory czytników można było aktywować transponder w celu przesłania swojego identyfikatora. Ta sztuczka nie musi być wykonywana na autostradzie, zauważa Lawson, ale można ją osiągnąć, przechodząc przez parking i dyskretnie przesłuchując transpondery.

Co więcej, pomimo wcześniejszych twierdzeń, że urządzenia są tylko do odczytu, Lawson odkrył, że identyfikatory są faktycznie przechowywane w pamięci flash wielokrotnego zapisu. FasTrak chyba nie zdaje sobie z tego sprawy, dlatego próbowałem się z nimi skontaktować – mówi. Lawson mówi, że możliwe jest wysyłanie wiadomości do urządzenia w celu nadpisania czyjegoś identyfikatora poprzez wyczyszczenie go lub zastąpienie go innym identyfikatorem.

Dostęp do numeru tagu nie daje możliwości dostępu do żadnych innych informacji, mówi Rentschler z MTC. Uważamy również, że w klonowanie tagów trzeba będzie zainwestować znaczny wysiłek. Dodaje, że jeśli na koncie klienta zostanie wykryta jakakolwiek nieuczciwa działalność w zakresie opłat drogowych, istniejący system egzekwowania opłat może zostać wykorzystany do zidentyfikowania i wyśledzenia sprawcy.

Lawson twierdzi, że użycie każdego skradzionego identyfikatora tylko raz utrudniłoby wyśledzenie oszusta. Uważa on, że lepszym rozwiązaniem byłoby wprowadzenie wymogu, aby czytniki opłat i transpondery przeprowadzały jakąś formę bezpiecznego uwierzytelniania. Ale to wymagałoby zmian ze strony MTC. Jako alternatywę, Lawson pracuje nad zestawem zapewniającym prywatność, który pozwoli kierowcom włączać i wyłączać transpondery, tak aby byli narażeni na niebezpieczeństwo tylko przez krótki czas, gdy przejeżdżają przez opłatę.

Jest inny sposób, mówi. Prawdopodobnie w najlepszym interesie użytkownika jest pozostawienie go w domu. Dzieje się tak, ponieważ FasTrak wykorzystuje rozpoznawanie tablic rejestracyjnych jako kopię zapasową.

Ross Anderson , profesor inżynierii bezpieczeństwa na Uniwersytecie w Cambridge w Wielkiej Brytanii, mówi, że bardzo wiele systemów wbudowanych jest całkowicie otwartych na manipulacje przez każdego, kto chciałby poświęcić trochę czasu na ich studiowanie.

Umiejętne korzystanie z szyfrowania to raczej wyjątek niż norma, dodaje Anderson, i jest mało prawdopodobne, aby sytuacja wkrótce się zmieniła. „Jedna branża po drugiej przyjmuje technologię cyfrową i żadna z nich nie zdaje sobie sprawy, że potrzebuje wiedzy na temat bezpieczeństwa komputerowego, dopóki nie jest za późno i nie zostaną zaatakowani”, mówi.

Bruce Schneier , dyrektor ds. technologii bezpieczeństwa w firmie BT z siedzibą w Mountain View w Kalifornii, mówi, że firmom zbyt łatwo jest uciec od kiepskiego bezpieczeństwa komputerowego. Szczerze mówiąc, najlepszym sposobem jest, aby firmy transportowe pozwały producentów, mówi. Wtedy dwa razy zastanowią się nad sprzedawaniem tandetnych produktów w przyszłości.

ukryć