Können Ampeln gehackt werden?

In den letzten Tagen wurde in den sozialen Medien ein Clip verbreitet, in dem zu sehen ist, wie ein Audi bei jeder Fahrt die Richtung von Ampeln ändert. Dies weckte den Verdacht, dass das Auto über ein Gerät verfügt, das Ampeln stören kann.

Eine Ampelanlage in den Niederlanden – Foto: DEMANA

Der Vorfall wird derzeit von den Behörden untersucht. Tatsächlich haben Experten in verschiedenen Ländern jedoch technische Schwachstellen entdeckt, die es ermöglichen, Ampelsysteme zu hacken und aus der Ferne zu manipulieren.

Gefälschte Signale täuschen Ampeln aus

Im Oktober 2024 berichtete der niederländische Nachrichtensender RTL Nieuws, dass Zehntausende Ampeln in den Niederlanden gehackt und ferngesteuert werden könnten.

Wenn Polizei, Krankenwagen oder Feuerwehr dringend unterwegs sind, gibt es hierzulande eine Ampelschaltung, die auf Grün schaltet und so Vorfahrt gewährt. Auch einige öffentliche Verkehrsmittel können dieses System nutzen.

Ein Hacker namens Alwin Peppels entdeckte die Sicherheitslücke jedoch, als er das System untersuchte, das Ampeln mit Notdiensten verbindet.

Alwin Peppels erklärte gegenüber RTL Nieuws, dass Hacker problemlos Zehntausende Ampeln an Tausenden von Kreuzungen in den Niederlanden per Knopfdruck ändern könnten. Dies sei ihnen sogar aus einer Entfernung von mehreren Kilometern möglich.

„Ampeln sind Teil unserer kritischen Infrastruktur und werden häufig von böswilligen Parteien angegriffen“, sagte Peppels.

Um das Problem zu beheben, müssten die Ampeln physisch ersetzt werden, sagte Peppels. Die Straßenbehörden arbeiten an einer Lösung, die jedoch voraussichtlich mindestens bis 2030 dauern wird.

Eine Ampel für Radfahrer in den Niederlanden – Foto: THE WIRED

Ebenfalls in den Niederlanden berichtete The Wired im Jahr 2020, dass die Forscher Wesley Neelen und Rik van Duijn eine schwerwiegende Schwachstelle im intelligenten Ampelsystem entdeckt hätten, das in mindestens zehn Städten eingesetzt wird.

Diese Systeme nutzen mobile Apps wie Schwung und CrossCycle, um den Verkehrsfluss für Radfahrer zu verbessern, indem sie die Ampel automatisch auf Grün schalten, wenn sie sich einer Kreuzung nähern.

Die Studie zeigt jedoch, dass dieses System leicht ausgenutzt werden kann. Durch Reverse Engineering der Anwendung entdeckten die Forscher, wie Ampeln mit Datenpaketen reagieren, die Informationen über den Standort und die Bewegung des Fahrzeugs enthalten (CAM).

Sie demonstrierten, dass es möglich war, gefälschte CAMs zu erstellen, die das Aussehen nicht vorhandener Radfahrer simulierten. Diese Aktion ermöglichte es ihnen, Ampeln sogar aus mehreren Kilometern Entfernung fernzusteuern.

Gefälschte Signale können dazu führen, dass Ampeln willkürlich ihre Farbe ändern, was den Verkehr behindert und andere Fahrzeuge aufhält. Dies stellt ein potenzielles Sicherheitsrisiko dar, wenn es für böswillige Zwecke missbraucht wird.

Umgehen von Sicherheitsebenen

Einige Technologieexperten warnen, dass einige Ampeln in den USA gehackt werden können – Foto: RICHARD NEWSTEAD

Im Juli 2024 berichtete die Technologie-Nachrichtenseite TechCrunch , dass der Cybersicherheitsexperte Andrew Lemon von der Red Threat Company eine schwerwiegende Sicherheitslücke im Ampelsteuerungsgerät Intelight X-1 entdeckt habe, das üblicherweise zur Steuerung von Ampeln an Kreuzungen verwendet wird.

Lemon entdeckte, dass die Weboberfläche des Intelight X-1-Geräts keine Authentifizierung erfordert. Durch den einfachen Zugriff auf eine bestimmte URL-Adresse kann jeder Sicherheitsebenen umgehen und Einstellungen ändern, ohne sich anmelden zu müssen.

So könnte ein Angreifer durch einen unbefugten Zugriff die Ampelschaltungen verändern, indem er die Grünphase in eine Richtung verlängert und in andere Richtungen verkürzt.

Lemon betonte, dass Sicherheitsmechanismen zwar verhindern, dass in allen Richtungen gleichzeitig grüne Ampeln aufleuchten, eine Änderung der Signalzeiten jedoch dennoch zu erheblichen Staus führen und das Risiko von Verkehrsunfällen erhöhen könne.

Q-Free-Ampeln - Foto: TRAFFICTECHNOLOGYTODAY

Nach Erhalt des Berichts verschickte Intelights Muttergesellschaft Q-Free eine rechtliche Warnung, in der sie erklärte, dass das Intelight X-1-Gerät veraltet sei und nicht mehr produziert werde.

Neben Intelight entdeckte Lemon auch Steuergeräte des Herstellers Econolite, die aufgrund der Verwendung des NTCIP-Protokolls – einem Industriestandard mit zahlreichen Sicherheitslücken – ähnliche Schwachstellen aufweisen. Diese Geräte können ausgenutzt werden, um die Signalfolge zu ändern oder Blinklichter an Kreuzungen einzuschalten, was zu Verkehrschaos führen kann.

Der Vorfall unterstreicht die Bedeutung der Sicherung kritischer Infrastruktursysteme. Hersteller und Behörden müssen sicherstellen, dass Verkehrsleitsysteme mit starken Authentifizierungsprotokollen ausgestattet sind und nicht ungesicherten Internetnetzwerken ausgesetzt sind.

Darüber hinaus sind regelmäßige Sicherheitsüberprüfungen und zeitnahe Updates unerlässlich, um Systeme vor immer ausgefeilteren Cyberbedrohungen zu schützen.

In Bezug auf den Clip des Audi, der bei Grün fährt, sagte ein Vertreter des Ordnungsteams der Verkehrspolizei von Thu Duc in einem Gespräch mit Tuoi Tre Online am 4. Januar, dass sie sich mit professionellen Einheiten und verwandten Behörden abstimmen, um zu prüfen, ob der obige Clip echt oder bearbeitet ist, und auch, ob möglicherweise ein Gerät die Ampelsignale stört oder nicht. Informationen dazu werden später bereitgestellt.

Am selben Tag erklärte Luu Van Tan, Direktor des Zentrums für technische Infrastrukturentwicklung in Thu Duc, dass das Zentrum unmittelbar nach Bekanntwerden des Vorfalls in den sozialen Netzwerken Mitarbeiter zu einer allgemeinen Inspektion der von ihm verwalteten Ampelstandorte geschickt habe. Nach der Inspektion funktionierten alle Kontrollpunkte normal und ohne technische Störungen.

Quelle: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm