Un estudiante taiwanés de 23 años detuvo cuatro trenes de alta velocidad al emitir una señal de alarma falsa usando radios SDR. El ataque fue posible porque el sistema de comunicación no había actualizado sus claves criptográficas en 19 años. El joven fue arrestado y enfrenta una posible condena de hasta 10 años de prisión.





Los entusiastas de la tecnología y los trenes siempre han tenido una relación bastante estrecha, pero algunas personas parecen llevar esa relación a niveles tóxicos. Hace aproximadamente un mes, un estudiante taiwanés de 23 años "hackeó" la línea de trenes de alta velocidad del país usando un filtro SDR (Radio Definida por Software) y radios, transmitiendo remotamente una señal de Alarma General y activando un procedimiento de frenado de emergencia manual.

El evento detuvo cuatro trenes durante 48 minutos hasta que se verificó que la situación era una falsa alarma, aunque según se informa no se ejecutaron frenados bruscos. Lin, la mente detrás de la operación, superó "siete capas de verificación" gracias a que el sistema TETRA (Terrestrial Trunked Radio) en uso no había rotado sus claves criptográficas en 19 años.



La actividad extracurricular fue rápidamente rastreada hasta Lin, quien aparentemente respondió a la radio de manera torpe y colgó. Esto impulsó a la red ferroviaria a revisar inmediatamente todas las balizas en uso, seguido de las imágenes de CCTV. Trabajando con la policía, siguieron el rastro hasta la casa de Lin en Taichung. Allí encontraron una computadora portátil junto con varias radios. Lin se encuentra ahora en libertad bajo fianza de 3.200 dólares mientras espera un juicio y una sentencia que podría dejarlo detrás de las rejas durante 10 años.


A pesar de la aparente falta de previsión de Lin, el "hackeo" no requirió mucho esfuerzo, ya que cualquier sistema de radio que pase 19 años sin rotación de claves cae fácilmente ante un ataque de clonación de bajo grado. RTL-SDR especula que el sistema en cuestión utilizaba el cifrado TEA1, que ya ha sido vulnerado. Sin embargo, creemos que dado que la rotación de claves en TETRA debe configurarse y programarse durante la instalación, la respuesta probable es que simplemente no se implementó.