5 апреля в 23:23 центр управления Taiwan High Speed Rail получил аварийный сигнал GA — General Alarm, то есть общий сигнал тревоги — от служебной радиостанции ремонтного подразделения на участке в районе Тайчжуна. Система сработала как при реальной угрозе безопасности: три пассажирских поезда экстренно остановили, затем маршрут проверили по регламенту. Движение восстановили в 23:43, суммарная задержка составила 48 минут.
Проверка быстро выявила странность: штатная радиостанция, от имени которой пришёл сигнал, лежала на месте, в служебном шкафу. Сотрудник, за которым она была закреплена, был не на смене. После попытки связаться с отправителем сигнала неизвестный путался в объяснениях и выключил устройство. Оператор 6 апреля около 02:00 обратился в полицию.
Следствие вышло на 23-летнего студента из Тайчжуна, увлекавшегося радиосвязью. Его подозревают в копировании параметров служебной радиосети THSR и передаче ложного аварийного сигнала. 28 апреля полиция провела обыски по трём адресам — дома и на рабочем месте подозреваемого. Изъяты радиостанции и электронные устройства; местные СМИ писали об 11 радиоустройствах, среди них были аппараты с записанными параметрами связи высокоскоростной железной дороги.
29 апреля прокуратура отпустила студента под залог 100 тыс. новых тайваньских долларов (примерное 3200 долларов США). Ему вменяют нарушения железнодорожного законодательства и уголовных норм, связанных с вмешательством в работу важной транспортной инфраструктуры и созданием опасности для общественного транспорта.
Позже следствие назвало ещё одного фигуранта: 20-летнего знакомого, который, как считают правоохранители, передал параметры радиосвязи. Его отпустили под залог 80 тыс. новых тайваньских долларов (примерно 2500 долларов США).
Технически речь идёт о вмешательстве в служебную радиосвязь. В сообщениях упоминается TETRA — стандарт цифровой транкинговой радиосвязи, который используется транспортом, коммунальными службами, силовыми и аварийными структурами. ETSI описывает TETRA как стандарт для профессиональной мобильной радиосвязи, рассчитанный в том числе на транспорт и службы безопасности.
Устройство с правильными параметрами может выдать себя за штатную радиостанцию и отправить аварийную команду, а оператор обязан реагировать по протоколу безопасности. Это и произошло: поезда остановили не из-за поломки, а из-за корректной реакции системы на ложную тревогу.
В публикациях есть расхождение по числу поездов: оператор и несколько тайваньских источников указывают три остановленных состава, Taipei Times пишет, что центр управления предупредил четыре поезда, после чего движение восстановили в 23:43.
Этот инцидент доказывает, что безопасность держится не только на исправности рельс и датчиков, работе и диспетчеров, но и на том, как защищены от утечек служебные радиоканалы, параметры устройств и аварийные команды.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
