Δεκαετής Απειλή Χάκινγκ στις Σιδηροδρομικές Γραμμές των ΗΠΑ

Η κρυφή απειλή στις αμερικανικές σιδηροδρομικές γραμμές

Στο εκτεταμένο δίκτυο των αμερικανικών σιδηροδρόμων, όπου μεταφέρονται ετησίως δισεκατομμύρια τόνοι εμπορευμάτων, μια σοβαρή ευπάθεια παραμονεύει εδώ και πάνω από μια δεκαετία: χάκερ μπορούν να ενεργοποιήσουν εξ αποστάσεως τα φρένα έκτακτης ανάγκης χρησιμοποιώντας φθηνό ραδιοεξοπλισμό. Αυτό το κενό ασφαλείας, που είναι ενσωματωμένο στα συστήματα επικοινωνίας που συνδέουν το μπροστινό και το πίσω μέρος των τρένων, θα μπορούσε να οδηγήσει σε ξαφνικές στάσεις, πιθανές εκτροχιάσεις ή ακόμη και καταστροφικές συγκρούσεις. Το πρόβλημα αυτό ανακαλύφθηκε από τον ανεξάρτητο ερευνητή Κρις Ρόμπερτς και επηρεάζει τις συσκευές End-of-Train (EOT) και Head-of-Train (HOT), που παρακολουθούν την πίεση των φρένων και εξασφαλίζουν την ασφαλή λειτουργία σε μεγάλες αποστάσεις.

Η τεχνολογική ευπάθεια και οι επιπτώσεις της

Ο Ρόμπερτς, με ιστορικό αποκάλυψης κενών ασφάλειας στις μεταφορές, αποκάλυψε ότι με εξοπλισμό που κοστίζει λιγότερο από $500—όπως ένα software-defined radio και βασικές κεραίες—ένας επιτιθέμενος θα μπορούσε να παραποιήσει σήματα από μακρινές αποστάσεις. «Όλη η γνώση για την εκμετάλλευση της ευπάθειας υπάρχει ήδη στο διαδίκτυο. Η τεχνητή νοημοσύνη θα μπορούσε ακόμη και να την κατασκευάσει για εσάς», δήλωσε ο Ρόμπερτς στην 404 Media σε αποκλειστική συνέντευξη. Η ευπάθεια προκύπτει από τις μη κρυπτογραφημένες ραδιοεπικοινωνίες που λειτουργούν σε προβλέψιμες συχνότητες, καθιστώντας τις ευάλωτες σε παρεμβολές και παραποιήσεις.

Οι αγνοημένες προειδοποιήσεις

Η σιδηροδρομική βιομηχανία γνωρίζει αυτό το πρόβλημα τουλάχιστον από το 2012, όταν οι πρώτες αναφορές εμφανίστηκαν στους κύκλους της κυβερνοασφάλειας. Ωστόσο, σύμφωνα με έγγραφα που εξετάστηκαν από το SecurityWeek, μεγάλες εταιρείες όπως η Union Pacific και η BNSF Railway απέρριψαν τις αρχικές προειδοποιήσεις, επικαλούμενες την πολυπλοκότητα της αναβάθμισης χιλιάδων τρένων. Ο Ρόμπερτς ενημέρωσε για πρώτη φορά την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομών των ΗΠΑ (CISA) το 2023, αλλά μόλις φέτος εκδόθηκε επίσημη ειδοποίηση, αποδίδοντας στο κενό τον κωδικό CVE-2025-1727 και αξιολογώντας το ως κρίσιμο με CVSS βαθμολογία 9.8.

Η καθυστέρηση στις δράσεις

Η ρίζα του προβλήματος εντοπίζεται στη δεκαετία του 1990, όταν τα συστήματα EOT εισήχθησαν για να αντικαταστήσουν τα ανθρώπινα πληρώματα στο πίσω μέρος των τρένων. Αυτές οι συσκευές επικοινωνούν μέσω VHF ραδιοσυχνοτήτων, μεταδίδοντας δεδομένα όπως η κατάσταση των φρένων χωρίς σύγχρονα μέτρα ασφαλείας όπως η αυθεντικοποίηση ή η κρυπτογράφηση. Ο Ρόμπερτς παρουσίασε μια απόδειξη της εκμετάλλευσης που θα μπορούσε να αναγκάσει την εφαρμογή φρένου έκτακτης ανάγκης, προκαλώντας πιθανώς την απότομη στάση ενός τρένου σε πολυσύχναστες γραμμές. Το Gizmodo υπογράμμισε τους πραγματικούς κινδύνους, σημειώνοντας ότι μια τέτοια επίθεση θα μπορούσε να διαταράξει τις αλυσίδες εφοδιασμού, όπως παρατηρήθηκε σε παλαιότερα περιστατικά όπως ο εκτροχιασμός στο Οχάιο το 2023, αν και αυτό ήταν χημικό και όχι κυβερνοεπίθεση.

Επιπτώσεις για τις εθνικές υποδομές

Οι ευρύτερες συνέπειες εκτείνονται πέρα από τους σιδηροδρόμους. Αυτή η ευπάθεια υπογραμμίζει μια συστημική αδυναμία στις κρίσιμες υποδομές, όπου τα συστήματα ελέγχου βιομηχανίας συχνά υστερούν στην κυβερνοασφάλεια. Το CybersecurityNews ανέφερε ότι παρόμοια κενά υπάρχουν και σε άλλους τομείς, όπως τα δίκτυα ενέργειας και οι αγωγοί, όπου οι ραδιοεπικοινωνίες παραμένουν μη ασφαλείς. Ο Ρόμπερτς προειδοποίησε ότι τα εργαλεία τεχνητής νοημοσύνης, όπως τα μεγάλα γλωσσικά μοντέλα, θα μπορούσαν να δημοκρατικοποιήσουν τις εκμεταλλεύσεις, επιτρέποντας ακόμη και σε αρχάριους να δημιουργήσουν επιθέσεις αναζητώντας δημόσια δεδομένα.

Η πορεία προς τα εμπρός εν μέσω αυξανόμενων απειλών

Για την αντιμετώπιση της κατάστασης, η βιομηχανία επιταχύνει τώρα τις αναβαθμίσεις. Ενώσεις όπως η American Association of Railroads έχουν δεσμευτεί να αναπτύξουν κρυπτογραφημένα συστήματα μέχρι το 2027, σύμφωνα με δηλώσεις τους στην 404 Media. Ωστόσο, οι προκλήσεις παραμένουν: οι αγροτικές γραμμές με κακή κάλυψη κινητής τηλεφωνίας περιπλέκουν την παρακολούθηση, ενώ οι διεθνείς αλυσίδες εφοδιασμού για εξαρτήματα εισάγουν περαιτέρω κινδύνους.

Κοιτάζοντας μπροστά, αυτό το περιστατικό θα μπορούσε να οδηγήσει σε κανονιστικές μεταρρυθμίσεις. Η FRA εξετάζει την επιβολή υποχρεωτικών κυβερνοελέγχων, εμπνευσμένων από τις μεταρρυθμίσεις ασφαλείας της αεροπορίας μετά την 11η Σεπτεμβρίου. Όπως δήλωσε ένας αξιωματούχος της CISA στο SecurityWeek, «Έχουμε αγνοήσει τις ψηφιακές γραμμές για πολύ καιρό». Για τους εσωτερικούς της βιομηχανίας, το μάθημα είναι σαφές: σε μια εποχή συνδεδεμένων πάντων, ευπάθειες όπως αυτή δεν είναι απλώς τεχνικά κενά—είναι χρονοβόμβες που απειλούν τη δημόσια ασφάλεια και την οικονομική σταθερότητα. Με την τεχνητή νοημοσύνη να μειώνει τα εμπόδια εισόδου, η προληπτική άμυνα δεν είναι προαιρετική· είναι επιτακτική.