Niebezpiecznik

W piątek w zachodniopomorskim, o 21:23 stanęły pociągi. Spowodowało to opóźnienia ponad 20 połączeń. W sobotę i niedzielę podobne nagłe zatrzymania pociągów nastąpiły w Białymstoku, Gdyni i Wrocławiu. Ale wbrew temu, co piszą niektóre polskie i zagraniczne media (w tym BBC…) to nie atak hackerski. Ktoś po prostu nadał sygnał RADIO STOP. Sygnał stosowany na kolei od lat, możliwy do nadania tanią krótkofalówką lub jeszcze tańszym modułem SDR. Poniżej objaśniamy na czym polegał atak i kto za nim stał.

Czym jest RADIO STOP?

RADIO STOP to sygnał radiowy, który — w dużym uproszczeniu — po odebraniu przez radiotelefon w pociągu może spowodować jego awaryjne zatrzymanie. Jest to jeden z mechanizmów bezpieczeństwa stosowany na polskiej kolei. Sygnał służy m.in. do ostrzeżenia o zepsutej zwrotnicy, a nadawać mogą go nie tylko maszyniści.

Instrukcja dotycząca budowy sygnału RADIO STOP jest jawna i od dawna publicznie dostępna. Na jej podstawie każdy może dowiedzieć się z jak nadać RADIO-STOP: ile ma trwać i na jakiej częstotliwości należy go nadać.

Dodajmy do tego, że sygnał nie jest szyfrowany a jego nadanie nie wymaga żadnego uwierzytelnienia i mamy gotowy przepis na “paraliż polskiej kolei“. Dlaczego? Bo naprawdę każdy gamoń z krótkofalówką może taki sygnał wyemitować a znajdująca się w jego pobliżu infrastruktura kolejowa, która go odbierze, uruchomi mechanizmy bezpieczeństwa. Efekt? Możliwe chwilowe zatrzymania pociągów.

RADIOSTOP od lat używany przez “żartownisiów”

W 2010 roku pisaliśmy o sabotażu maszynisty warszawskiego metra, który przy pomocy RADIO STOP-u zatrzymywał pociągi w Warszawie, a w 2011 roku pisaliśmy o trzech Polakach, którzy zostali oskarżeni o “dywersję informatyczną” bo “po wódeczce” posiali radiostopem z krzaków przy dworcu…

W temacie nadużywania RADIO STOP-u na polskiej kolei od tamtego czasu niewiele się nie zmieniło. Szczerze mówiąc, dziwi nas to, że “w związku z obecną, napiętą sytuacją przy naszej granicy” dopiero teraz ktoś wpadł na pomysł, aby wykorzystać ten mechanizm do heheszkowania. Piszemy “heheszkowania” z premedyctacją, bo w żadnym wypadku emisji tego sygnału nie można uznać za “cyberatak na polską kolej”, jak niestety wskazują niektórzy, wspierając nieumyślnie dezinformację w tym zakresie.

Aby nadać RADIO STOP nie trzeba się nigdzie włamywać. RADIO STOP nie umożliwia też ani wykolejania pociągów, ani niszczenia ich, a jedyne co może być skutkiem jego użycia to zatrzymanie pociągu (a i to nie zawsze). Radiotelefony na kolei można też nadużyć “klasycznie”, czyli nadając różne głupoty. I jak informuje Krzysztof Łuksza, kolejarze poza RADIOSTOPEM mieli w ostatnich dniach słyszeć także rosyjski hymn.

Ataki RADIOSTOPEM są ryzykowne

Bo o ile “każdy głupi” może sygnał nadać i zatrzymać w ten sposób okoliczne pociągi, to źródło nadania sygnału da się namierzyć. O tym jak namierzać skąd nadano dany sygnał pisaliśmy już w marcu (por. Jak zatapiać okręty podwodne i bombardować Rosjan — ABC namierzania sygnałów radiowych)

A skoro trzeba być w pobliżu (przynajmniej raz, aby zostawić graty), a to “pobliże” da się namierzyć, to kwestią czasu (i ściągnięcia nagrań z monitoringów oraz logów z BTS-ów) jest ustalenie, kto może stać za nadaniem sygnału RADIO STOP.

W tym przypadku “kwestia czasu” wyniosła mniej niż 48 godzin. W niedzielę policja zatrzymała w Białymstoku w mieszkaniu przy ul. Radosnej dwójkę podejrzanych (24 i 29 lat). Ale doniesienia medialne o “paraliżu kolei” spowodowały chyba modę na “testy RADIOSTOP-u” i ludzie z krótkofalówkami ruszyli na tory, bo już po zatrzymaniu wspomnianej dwójki nieautoryzowane użycie RADIOSTOP-u zauważono we Wrocławiu.

Odradzamy taką zabawę. Chyba, że chcecie odpowiadać za “dywersję informatyczną” i otrzymać do 8 lat ciszy w transmisji.

Czarny tydzień na polskiej kolei

Zakończmy jeszcze krótkim rozwianiem teorii spiskowych. Choć ten tydzień nie był dla polskich kolei szczęśliwy (media donosiły o kilku wypadkach, w tym zderzeniu pociągów), to wedle informacji, które pozyskaliśmy od osób zajmujących się bezpieczeństwem ruchu kolejowego w Polsce, zeszłotygodniowe incydenty nie są ze sobą powiązane.

Co więcej, do mniejszych lub większych incydentów na kolei dochodzi praktycznie codziennie. Teraz przez pewien czas zapewne i te małoistotne wydarzenia na kolei, które normalnie nigdy nie zostałyby podłapane przez media, będą nagłaśniane. Bo wpisują się w klikalną narrację. Ale nie każde wykolejenie czy wypadek na kolei to wynik ataku hackerskiego. Zwłaszcza w Polsce.

Naucz się hackować sygnały radiowe tanim modułem SDR

Dla tych, którzy są zdrowo i niezdrowo zainteresowani radiem i hackowaniem sygnałów radiowych, czyli tym co można usłyszeć w eterze obok nas oraz jak to zmodyfikować i w konsekwencji przekonfigurować własne urządzenie “Interentu Rzeczy” ;) zapraszamy do udziału w naszych etycznych warsztatach z SDR lub zapoznania się z tym darmowym opisem jak hackować sygnały radiowe tanim modułem SDR.