7月13日消息，一項(xiàng)早在2012年就被發(fā)現(xiàn)的美國(guó)火車安全漏洞，在過去13年中一直被美國(guó)鐵路協(xié)會(huì)（AAR）忽視，直到網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局（CISA）最近發(fā)布了一項(xiàng)安全公告，AAR才開始采取行動(dòng)。

據(jù)硬件安全研究員Neils透露，他們?cè)?012年首次發(fā)現(xiàn)了這一問題，當(dāng)時(shí)軟件定義無(wú)線電（SDR）開始普及。

所有美國(guó)火車都配備了尾部車廂的End-of-Train（EoT）模塊，該模塊通過無(wú)線方式向火車前端發(fā)送遙測(cè)數(shù)據(jù)，同時(shí)也可以接受指令。

這一系統(tǒng)最初在1980年代末實(shí)施時(shí)，使用了特定頻率，當(dāng)時(shí)任何人不得使用分配給該系統(tǒng)的頻率，因此該系統(tǒng)僅使用了BCH校驗(yàn)和進(jìn)行數(shù)據(jù)包創(chuàng)建。

但是任何擁有SDR的人都可以模仿這些數(shù)據(jù)包，從而向EoT模塊及其對(duì)應(yīng)的頭部Head-of-Train（HoT）模塊發(fā)送虛假信號(hào)。

虛假信號(hào)本身可能不是緊急問題，但是HoT也可以通過該系統(tǒng)向EoT發(fā)出制動(dòng)指令，這就意味著任何人只需花費(fèi)不到500美元購(gòu)買相關(guān)硬件并掌握相關(guān)知識(shí)，就可以在火車司機(jī)不知情的情況下發(fā)出制動(dòng)命令。

Neils指出，AAR在2012年拒絕承認(rèn)這一漏洞，稱其僅為理論問題，只有在實(shí)際發(fā)生時(shí)才會(huì)相信。

再加上聯(lián)邦鐵路管理局（FRA）缺乏測(cè)試軌道設(shè)施，而AAR也因安全問題拒絕在其財(cái)產(chǎn)上進(jìn)行任何測(cè)試。

到了2024年，這一問題仍未得到解決，AAR的信息安全總監(jiān)表示，這并非一個(gè)重大問題，且相關(guān)設(shè)備已經(jīng)接近使用壽命。

由于AAR持續(xù)忽視警告，CISA不得不正式發(fā)布安全公告以警告公眾，這促使AAR開始采取行動(dòng)，該組織在2024年4月宣布了一項(xiàng)更新計(jì)劃，不過實(shí)施進(jìn)展緩慢，預(yù)計(jì)最早到2027年才能部署。