Хакеры способны с лёгкостью взламывать светофоры

Хакеры способны с лёгкостью взламывать светофоры

Исследователи по вопросам безопасности нашли новую уязвимость в контроллере светофоров, позволяющую злоумышленникам взламывать дорожные приборы и создавать пробки или аварийные ситуации. Речь о доступе к светофорам с контроллером Intelight X-1. Благодаря этому блоку управления потенциально любой человек может получить полный контроль над светофорами.

Светофоры

Всё дело в том, что веб-интерфейс Intelight X-1 не поддерживает систему аутентификации. Из-за этого хакеры потенциально могут получить свободный доступ к управлению светофорами, как в каких-то фильмах про спецагентов.

«Вы по-прежнему можете вносить изменения в работу светофоров. Например, установить время на три минуты в одну сторону и три секунды в другую», — утверждает исследователь в области безопасности Эндрю Лемон.

Лемон связался с компанией Q-Free, занимающейся производством модулей Intelight, чтобы сообщить руководству об уязвимости. Но вместо разговора сотрудники отправили ему юридическое письмо. В тексте утверждалось, что компания не работает с устаревшим оборудованием и не может устранить уязвимость. Вместо этого Q-Free попросила специалиста не публиковать такие исследования, чтобы не нарушать национальную безопасность.

Источник: techcrunch.com


  • Shinzon
    Нашим не грозит? у нас отечественное ПО?
    • migmamakov
      Shinzon,
      У наших светофоров я вообще сомневаюсь, что есть какие-либо ПО или контроллеры, там скорее всего стоят простейшие таймеры, которые не программируются, ну или если и стоит контроллер, то без связи с внешним миром т.к. они никак не реагируют на пробки и т.п. дорожные ситуации и тайминг не меняется. Зато такие светофоры и не взломаешь так что можно спать спокойно

      (отредактирован)

      • migmamakov,
        отдельный таймер на каждый шаг работы
        отдельный таймер на цифры обратного отсчета
        отдельный таймер чтоб зеленый человечек ножками дрыгал
        недофигалитаймеров будет?
        • kolpakovdn
          migmamakov,
          Серьезно? Стоят контроллеры программируемые в том числе удаленно, расписание светофоров может меняться в зависимости от времени, и группы светофоров между собой всегда синхронизированы. Я уже давно не встречал светофоров таймерных.
          • Hardy62
            kolpakovdn, это может так в москве, но москва не россия. У нас в рязани например до сих пор максимально тупые светофоры, работающие в разнобой, а управляет ими шкаф с релюшками.

            (отредактирован)

            • nightsidechild
              Hardy62,
              Мясква, Мясква.
              В Екб, к примеру, сто лет в обед наверное на всех крупных улицах понавешано датчиков, и по трафику регулируются светофоры.
              Если не видите, это не значит что этого нет
              • laevni
                Hardy62,
                В твери натыркали. А Тверь поменьше Рязани. На 1 площади, где 12 светофоров, шкаф поставили. Содержимое похоже на серверное оборудование.
                • kolpakovdn
                  Hardy62,
                  В Волгограде, причем очень давно, если в вашем городе светофоры не на лапах накаливания, то скорее всего они управляются нормальными современными контроллерами, как алгоритм работы настроен это уже другой вопрос.
                  • Gundabad90
                    Hardy62,
                    Был лет 10 назад в Екб,и нам знакомый знакомого сделал зелёный свет по всему маршруту)
                    • kolpakovdn
                      Gundabad90,
                      Да, да, верю брат, сестры, друга, перень тещи, дед внука, супер хакер меняет цвета светофора ..
                      • Gundabad90
                        kolpakovdn,
                        Это твоё личное дело😁👍
                  • trickshot
                    kolpakovdn,
                    Согласен, в Петербурге давно большинство светофоров работает программно с изменением режимов в зависимости дня недели и времени суток.
                  • zander42
                    migmamakov,
                    Ну разве сложно почитать про умные светофоры, режимы работы, в каких случаях управляются или работают в автономном режиме, какие датчики управления существуют. Конечно не все и не везде, но почитать интересно, я сам был «темный» в этом вопросе, немного прояснилось что давно все не на пещерном уровне, когда стояли обычные таймеры и не зависело от интенсивности потока.

                    (отредактирован)

                  • stopper151
                    Shinzon,
                    На глаголице.
                  • lexuss18
                    Это было ещё в крепком орешке
                    • Kasimov_Daniil
                      Watch dogs на минималках
                      • pro[to]tip
                        gta на максималках
                        • CAT & MAN
                          Самый лучший хакер тот, которого ещё не поймали.
                          Светофоры, о такое даже дети мараться не будут.
                          • Петя222
                            У меня один знакомый хакир удаленно заблокировал соседский холодильник и утюг , сейчас вся семья ходит мятая, а батя ещё и не доедает. Похудел говорят очень, его говорят даже узнавать перестали. Он похудел до такой степени, что его один день не заметили, сложили пополам и вынесли в ведре как сор.
                            • ymonucm
                              Хочу пульт от светофора
                              • bober1976
                                вспоминаем фильм "какеры" 1995 года -дебют Анджелины Джоли и ее первого мужа :)
                                • BazzBazzer
                                  ну для взлома нужно в локальную сеть подключиться и я чёт сомневаюсь, что они вифи, а значит надо втыкаться в шкаф с оборудованием. а если уж взламывать шкаф с оборудованием, то так любой светофор "взломать" можно
                                  • yariko ookami
                                    BazzBazzer,
                                    выше написано, что светофоры взламывались через *веб-интерфейс*, скорее всего удаленно по айпи входили на них.
                                    • BazzBazzer
                                      yariko ookami,
                                      что бы войти удалённо, нужно что бы оно смотрело в интернет. пихать в интернет с белым ип каждый светофор несколько странное решение
                                  • yariko ookami
                                    Самая надежная система - локальная система! Какой вообще смысл подключать светофоры к Интернету? Надежнее вывести светофорную сеть на пульт ГИБДД и все! Конечно, злоумышленник может пробраться к компу ГИБДД, но это уже в разы сложнее!
                                    • Alex93
                                      yariko ookami, например в Германии экстренные службы, в некоторых ситуациях, имеют возможность оперативно сделать себе зелёный коридор для быстрого проезда. Без подключений из вне такое затруднительно.
                                    • Hromov666
                                      Светофорам в моём городе 100% ничего не угрожает, если он ломается, то всё делают вручную, т.к. там небыло и нет никакого ПО)) разве что в прямом смысле его взломают (снесут)
                                      • арс чёткий
                                        Hromov666,
                                        Надо было так: "Если он ломается, то он никому и не нужен, без светофоров сидим 20 лет, аварий 0." :)
                                      • AndroidChel
                                        Светофоры это заговор правительства
                                        • astra12
                                          Для управления светофорами со всех сторон обысного перекрестка (сами светофоры с табло пешеходные табло, и прочее) достаточно любой ардуины. Какие такие там контроллеры, что под них нужен шкаф размером с холодильник? На микросхемах с ручками?
                                          • Она моя углепластик. Охладите зАмок

                                            Telegram активно продвигает использование криптовалюты среди пользователей, чем ожидаемо решили воспользоваться мошенники. С помощью фишинговых ботов злоумышленники крадут цифровые активы людей, которые были куплены в P2P-маркете внутри мессенджера.

                                             

                                            Инсайдеры обнаружили в онлайн-магазине Amazon страницу, посвящённую предстоящему смартфону POCO F6 Pro. На ней оказались данные с характеристиками и стоимостью новинки в Европе.

                                             
                                            <div></div><a href='/2024/09/13/9085085/' target='_blank'><img src='https://i.4pda.ws/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>
                                            Умный дом «Яндекс» без интернета: как работает Matter over Wi-Fi?
                                            34
                                            15.05.24News

                                            В апреле компания «Яндекс» представила свои первые устройства с поддержкой протокола Matter over Wi-Fi: умную светодиодную ленту и умную розетку, которые способны работать без подключения к интернету. Мы проверили возможности новинок в разных режимах и сценариях. 

                                             

                                            Как сообщает издание «Известия», ссылающееся на исследование партнёра нескольких производителей электроники, в России наблюдается повышенный спрос на маршрутизаторы с поддержкой частотных диапазонов 5 и 6 ГГц. Их продажи выросли более чем в 1,5 раза по сравнению с прошлым годом.

                                             

                                            В сети разгораются споры о новом лицензионном соглашении Adobe: согласно ему, весь контент художников в Photoshop, 3D-моделлеров в Substance 3D и других профессионалов обретает второго хозяина в виде Adobe.

                                             

                                            Помимо смартфона и планшета, OnePlus представила новую модель умных часов. Они получили производительный процессор от Qualcomm, поддержку мобильных сетей, улучшенные функции навигации и множество дополнительных функций.

                                             

                                            Компания HMD выпустила тизер с изображением ремейка знаменитого кнопочного телефона Nokia 3210. Это будет первое обновление некогда популярного мобильника через 25 лет после его анонса. Изображение модели образца 2024 года раскрыло дизайн и некоторые технические особенности будущей новинки.

                                             

                                            Разработчики бенчмарка AnTuTu опубликовали свежий список Android-гаджетов, которые набрали самое большое количество положительных отзывов своих владельцев. Июльский рейтинг оказался не самым предсказуемым — в топ-3 вошли сразу две раскладушки, которых пока не так уж и много на рынке.

                                             

                                            Вскоре после анонса «вечного» манипулятора компания сделала объявление об отмене проекта. Представители Logitech заявили, что не планируют выводить устройство на рынок — правда, объяснение причины отмены продукта получилось не слишком исчерпывающим.

                                             
                                            Госдума отменила «интернет-рабство», Mir Pay удалили из Google Play. Главное за неделю
                                            139
                                            30.03.24News

                                            Разбираем ключевые события прошедших семи дней. В этом выпуске: свежий закон о свободном доступе провайдеров связи, выселение Mir Pay из Google Play и наглядные причины перехода на iPhone 15.

                                             

                                            Специалисты портала Android Authority обнаружили, что Google внедрила в операционную систему Android механизм проверки легальности приложений и игр. С его помощью разработчики смогут узнать, была ли программа загружена на устройство в обход магазина приложений Google Play.

                                             
                                            Установлена самая большая в мире ветровая турбина Популярное

                                            Компания Mingyang Smart Energy объявила об успешной установке крупнейшей в мире модульной ветровой турбины на территории Хайнаня, Китай. Установка обеспечивает выходную мощность до 20 МВт, превосходя предыдущего 18-мегаваттного рекордсмена.

                                             

                                            Неофициальный скрипт Windows God Mode, открывающий простой доступ ко всем настройкам ОС, получил первый апдейт с момента релиза. Он стал гораздо эффективнее и теперь работает почти без ошибок. В «заметках к патчу» разработчик рассказал о ключевых улучшениях полезного инструмента, получившего приставку Super в названии. 

                                             

                                            Новая заявка компании посвящена альтернативной технологии зарядки умных часов, фитнес-трекеров и другой носимой электроники. Вместо привычных аксессуаров Xiaomi предлагает использовать в качестве источника питания солнечный свет. В сети уже появились первые патентные иллюстрации, схематично показывающие принцип устройства будущих гаджетов.

                                             
                                            Вышла прошивка One UI 6.1.1 с новыми функциями. Какие смартфоны её получат? Популярное

                                            Компания Samsung на выставке IFA 2024, помимо новых устройств, анонсировала обновление оболочки One UI до версии 6.1.1. Апдейт, содержащий несколько полезных нововведений, начал «прилетать» на некоторые смартфоны Samsung — их список уже известен.

                                             

                                            «Яндекс» обновил умную колонку «Станция Макс», которая теперь работает на базе YaOS X. Пользователи получили новый интерфейс, более 100 каналов, расширенный каталог приложений и персональные рекомендации.

                                             
                                            Представлен iPhone 16 Pro: экран — больше, камеры — лучше, работает — дольше Популярное

                                            Главной звездой осенней презентации Apple стал iPhone 16 Pro. Смартфон стал крупнее за счёт увеличенного экрана, получил новую систему камер с выделенной кнопкой для управления съёмкой, самый мощный мобильный процессор и улучшенную автономность.

                                             

                                            Компания Google представила свой аналог сервиса Apple Find My для поиска потерянных смартфонов. Он работает без подключения к интернету, а некоторые гаджеты серии Pixel будут подавать «сигнал SOS» даже при выключенном питании. Представители компании рассказали главные подробности о новой технологии.

                                             

                                            Новинка под названием Casio WS-B1000 представляет собой гибрид традиционных электронных часов с ЖК-дисплеем и фитнес-трекера. Такое сочетание позволяет устройству выполнять функции современной носимой электроники, сохраняя огромную автономность. Компания уже раскрыла ключевые характеристики гаджета и объявила его цену.

                                             

                                            Согласно появившейся информации, ситуация с замедлением работы YouTube в России может разрешиться уже до конца этой недели. Об этом, ссылаясь на слова знакомых с ситуацией источников, сообщил главный редактор Mobile Research Group Эльдар Муртазин.

                                             
                                            Запрет РКН на ускорение YouTube получил подтверждение Популярное

                                            По информации издания «Коммерсантъ», специалисты Главного радиочастотного центра (ГРЧЦ, входит в состав Роскомнадзора), потребовали от российских операторов прекратить использовать технологии, позволяющие увеличивать скорость доступа к видеохостингу.

                                             
                                            Названы страны с самыми низкими и высокими ценами на iPhone 16 Популярное

                                            Новый iPhone 16 поступит в продажу на следующей неделе, но уже известно, сколько он будет стоить в разных уголках мира. Портал Android Authority проанализировал цены на смартфон на официальном сайте Apple для разных стран, выяснив, где он стоит меньше и больше всего.

                                             

                                            Британская компания Uswitch опубликовала интересные данные относительно того, как владельцы iPhone и смартфонов под управлением Android относятся друг к другу. Например, 16% всех пользователей верят в стереотипы об обладателях iPhone и Android-аппаратов.

                                             

                                            Первыми рендерами пока ещё не анонсированного смартфона Samsung Galaxy S24 FE поделился авторитетный инсайдер OnLeaks совместно с порталом GizNext. На изображениях показан дизайн устройства со всех сторон. Стали известны и его размеры.

                                             

                                            В этом выпуске Инсайдов: Samsung подтвердила разработку «тройной» раскладушки; объявлена часть характеристик Find X8 и X8 Pro; Samsung Galaxy Z Fold6 Slim получил дату релиза.

                                             

                                            Компания Илона Маска xAI представила Grok 2 — новейшую ИИ-модель, которая по вычислительной мощности значительно превосходит GPT 4 Turbo и Amazon Claude. Платформа включает раннюю предварительную версию Grok 2 и Grok 2-mini, обе из них будут доступны пользователям социальной сети X.

                                             

                                            Компания Ookla (разработчик приложения Speedtest) опубликовала актуальный рейтинг скорости мобильного интернета. За год Россия поднялась на 10 пунктов, заняв 86-ю строчку. Но улучшение позиции не связано с ростом качества инфраструктуры.

                                             

                                            В этом выпуске Инсайдов: Samsung откажется от «угловатого дизайна» в Galaxy S25 Ultra; iPhone 18 Pro и 18 Pro Max могут получить 2 ТБ памяти; Xiaomi 14T Pro протестировали в бенчмарке.

                                             

                                            Выпущенный в 2012 году iPad третьего поколения, также именуемый The New iPad или iPad Retina, уже давно лишился поддержки и не способен запускать современные приложения и игры. И всё же китайские умельцы сумели найти ему полезное применение.

                                             

                                            На выставке Intersolar Munich 2024 компания Aiko Solar анонсировала солнечную панель, которую позиционирует как самое эффективное решение среди серийных моделей такого типа. Во время презентации производитель рассказал о КПД будущей новинки и других её характеристиках.