«Таймер у поезда: 13 лет в разладе безопасности»

За океаном, где поезда больше походят на замедленных динозавров, вот уже 13 лет тикает незамеченная бомба. Соединённые Штаты Америки оставили открытой одну из уязвимостей, о которых дети хакеров шепчутся на форумах: система связи между хвостом и головой любого поезда, так называемые устройства End-of-Train (EoT) и Head-of-Train (HoT), позволяют чудесам ремесла ИТ-подполья воплощаться в жизнь.

Открыли брешь аж в 2012-м – тогда некий исследователь Neils (да, никаких длинных званий – просто человек с радио) выяснил, что с помощью радиоприёмника стоимостью меньше пяти сотен долларов можно ловко прикидываться пассажиром поезда... и даже его машинистом. Базовый протокол связи между устройствами не защищён ни шифрованием, ни нормальной проверкой подлинности – одна только унылая контрольная сумма. Всякий, кто передаёт сигнал на нужной частоте, может отправлять ложные команды. В том числе команду – тормозить.

Американская ассоциация железных дорог (AAR) широко улыбнулась, посмотрев на Neils как взрослый на ребёнка: "Это всё теоретически, не волнуйтесь!". Демонстрировать проблему не разрешили – тестовых путей не нашлось, рабочие объекты закрыты. Когда статью об опасности всё же опубликовали в Boston Review, AAR поспешила ответить в журнале Fortune, высмеивая угрозу.

Только в 2024-м, когда уже и CISA (американская федеральная структура по кибербезопасности) взяла дело под контроль и опубликовала публичное предупреждение, ассоциация нехотя признала проблему. "Ну эти устройства всё равно на исходе своего срока, зачем шум поднимать?" – заявил их директор по безопасности.

Очередной патч пообещали в апреле 2025-го, но внедрение ожидается только к 2027-му. Куда спешить, ведь катастрофа – это же из разряда невероятного для тех, кто верит в вечность старого железа? Напомним: технология эта тянется из восьмидесятых, когда никто не мог предвидеть массовую доступность программируемых радиостанций. Теперь же целая индустрия кибер-хулиганства может шалить на просторах страны.

«Выходит, любой сегодня может останавливать поезд в США – достаточно немного смекалки», – едко резюмирует Neils. А пока взрослые рассуждают о теоретической опасности, их поезда исподволь дрожат на динамитной шашке.