Система автоматического сбора пошлины за проезд по магистралям взломана, имеется опасность утечки персональной информации. Исследователь нашел уязвимости в широко используемой в США системе FasTrak для автоматического сбора пошлины за проезд по автомагистралям.
Хотя проноситься мимо пропускных пунктов без остановки для оплаты проезда очень удобно и экономит время, имеется опасность утечки персональной информации. Это обнаружил участник конференции Black Hat. Оказывается, используемые в этой системе устройства подвержены атакам, которые позволяют перехватывать передающуюся информацию, клонировать устройства оплаты и тайно следить за водителями.
Водители обычно прикрепляют транспондер (основанное на технологии RFID автоматическое приемопередающее устройство, посылающее данные в ответ на принятый сигнал) на лобовое стекло чтобы сэкономить время на оплате пошлин за проезд. Нэйт Лоусон, глава Root Labs, продемонстрирует на ближайшей конференции Black Hat что ему удалось найти в этих RFID чипах уязвимости (намёк: никакого шифрования) и выпустит устройство с открытой документацией для защиты от взлома.
Транспондеры, используемые в FasTrak, содержат только уникальный идентификационный код для каждого пользователя системы, а информация о балансе на счету и другая финансовая и персональная информация хранится на центральных серверах. Лоусон считает, что получить какую-либо информацию о том как защищены эти сервера достаточно сложно, так что насколько защищена персональная информации клиентов остается пока неясным. По его словам он еще не исследовал другие системы кроме EZPass — их защита зависит от того как собирается и обрабатывается информация.
По словам Лоусона, он с самого начала не желал использовать систему автоматического сбора пошлины из-за опасности раскрытия персональной информации, но всё же причиной досконально разобраться в работе системы послужила новость о возможности получения информации о пробках, что привело его на мысль, что датчики установлены те только на пунктах сбора, но и на столбах освещения вдоль дорог. "Таким образом они могут следить за проходящими машинами в реальном времени", - заявил он.
"Скорей всего информация остается там на какое-то время, что превращает транспондеры в объект для хакинга".
После взлома аппаратного обеспечения и изучения прошивки с помощью своего товарища исследователя Криса Тарновски, Лаусон сказал, что для него было сюрпризом отсутствие какого-либо шифрования внутри устройства, хотя в прошивке имеется специально предназначенное место для шифрующего ключа, которое осталось незадействованным. Странно, что до сих пор не распространилось мошенничество - клонирование и продажа взломанных и перепрограммированных "бесплатных транспондеров". "С технической точки зрения нет ничего, что могло бы этому помещать". Также Лоусон исследовал возможность внедрения вредоносного кода в FasTrak транспондеры. Хотя его исследования в этом направлении еще не закончены, он считает что устройства для этого вполне подходят.
Тем временем фирма FasTrak предлагает алюминиевые антистатические контейнеры в которые водители могут положить RFID чип после проезда пункта сбора пошлины, но это неудобно и потенциально опасно — засовывать на ходу во время движения, считает Лоусон, Поэтому он пришёл к альтернативному решению как защитить FasTrak транспондер от перехвата и утечки информации. "Я разработал дополнительную плату, подключаемую к устройству. Вы нажимаете кнопку на ней при приближении к пункту оплаты, плата активирует чип RFID, и затем, после проезда, отключает питание от всей цепи."
Лоусон бесплатно предлагает разработанную им технологию для любых фирм и заинтересованных исследователей. Также он предоставляет бесплатные консультации фирмам, обслуживающим пункты сбора пошлин которые нуждаются в помощи по защите своих систем сбора пошлин.
Кроме этого Лоусон приготовил другой хак — самодельный сниффер, который записывает сообщения, передаваемые между RFID чипом и системой слежения за движением на фонарных столбах вдоль трассы. Это позволяет следить за передвижениями других людей.
