Przejmij dźwig magnetofonem

Jedną z najbardziej fascynujących rzeczy dla dziecka jest obserwowanie, jak pracują wielkie dźwigi na budowach. Jak można wyczytać w ICSA-18-296-03, z miłości do dźwigów nie zawsze się wyrasta – zwiększa się tylko rozmiar zabawek. Część z żurawi wieżowych może być obsługiwana zdalnie – bez wchodzenia do kabiny zawieszonej wysoko nad miastem. Wszystko dzięki zestawom zdalnego sterowania, produkowanym na przykład przez koreańską firmę Telecrane (F25 Industrial Radio Remote Controller).

Jak się okazuje, cały zestaw jest podatny na trywialny atak polegający na nagraniu komunikacji między nadajnikiem a dźwigiem, a następnie jej odtworzeniu. W epoce tanich transceiverów SDR mieszczących się w kieszeni, zdalne przejęcie kontroli nad pracującym dźwigiem lub jego zablokowanie staje się zadaniem prostym dla każdego. Również w Polsce – ten model pilota jest sprzedawany również u nas.

Producent już opublikował łatki naprawiające błąd.

Szerszy kontekst
Dawno, dawno temu, w podobny sposób kradziono samochody. Pierwsze piloty do zamków wysyłały prosty sygnał, nagrywany i odtwarzany przez złodziei. Podobnie – w krajach, gdzie były wykorzystywane – dzwoniono na cudzy koszt z pierwszych telefonów bezprzewodowych, identyfikujących się identycznym sygnałem wysyłanym na początku transmisji. Ale od tych czasów minęło już kilka dekad. Tymczasem okazuje się, że producenci ogromnych maszyn, przenoszących nad głowami ludzi ważący wiele ton ładunek, nie wpadli na pomysł, że ktoś może próbować przejąć nad nimi kontrolę. Czasem dla zabawy – czasem w ramach aktu terroru. W końcu błąd w systemach Telecrane może zostać wykorzystany do zablokowania budowy, można też potencjalnie zmusić dźwig do uderzenia ładunkiem w sąsiedni budynek lub zmiażdżenia samochodu zaparkowanego w pobliżu.

Chyba pora na spopularyzowanie audytów bezpieczeństwa również u producentów maszyn budowlanych, zaś inspektorzy budowlani powinni dopisać sprawdzenie wersji oprogramowania sprzętu do standardowej checklisty.