Dati Rapidi

• La maggior parte dei sistemi di frenata dei treni oggi in uso è stata progettata prima che gli attacchi informatici fossero una preoccupazione.
• Ricercatori in Spagna hanno falsificato segnali ferroviari utilizzando dispositivi fatti in casa, rivelando vulnerabilità critiche.
• Gli aggressori potrebbero fermare i treni o inviare comandi di velocità falsi manomettendo apparecchiature a bordo binario chiamate balise.
• I moderni sistemi ferroviari digitali offrono più funzionalità ma introducono nuovi rischi come il jamming e il furto di dati.
• Ammodernare le infrastrutture ferroviarie globali è costoso e politicamente complesso, lasciando molti sistemi esposti.

La Debolezza Nascosta tra Acciaio e Pietra

Immagina un treno che sfreccia attraverso la campagna, la sua sicurezza affidata non solo al macchinista, ma a segnali invisibili che pulsano sotto i binari. Per decenni, questi segnali - trasmessi da dispositivi apparentemente innocui chiamati balise - hanno garantito la sicurezza delle ferrovie. Ma in un mondo in cui gli hacker possono violare caveau bancari dalle loro camere da letto, cosa succede quando diventano vulnerabili gli stessi binari?

Sistemi Vecchi, Minacce Nuove

In Spagna, la spina dorsale della sicurezza ferroviaria è il sistema ASFA - una tecnologia che affonda le sue radici negli anni ’60, un’epoca in cui la “cybersecurity” non era nemmeno una parola. ASFA si basa su segnali analogici scambiati tra i treni e le balise, piccole scatole lungo i binari che indicano ai treni quando rallentare o fermarsi. Questi segnali, pensati per prevenire disastri, non sono mai stati progettati per resistere a manomissioni.

Recentemente, i ricercatori di sicurezza informatica Gabriela Garcia e David Melendez hanno voluto verificare quanto fosse facile ingannare questo sistema. Armati di poco più che filo di rame, lattine riciclate e un economico generatore di segnali, hanno costruito un dispositivo improvvisato capace di imitare i segnali delle balise. Il loro esperimento ha dimostrato che chiunque abbia competenze tecniche di base potrebbe indurre un treno a fermarsi, accelerare o persino ignorare pericoli reali lungo il percorso.

Dall’Analogico al Digitale - e Nuovi Pericoli

Sistemi analogici come l’ASFA non sono un’esclusiva spagnola. Configurazioni simili esistono in Germania, Regno Unito e Stati Uniti, rendendo la questione di portata globale. Sebbene alcuni Paesi abbiano iniziato la transizione verso sistemi digitali come l’ERTMS/ETCS europeo, anche queste reti più sofisticate non sono immuni. I segnali digitali possono essere disturbati o falsificati, e la complessità introduce nuove vulnerabilità come attacchi relay o persino furto di dati.

Il divario di sicurezza non è solo una questione tecnica - è anche finanziaria e politica. Aggiornare intere reti ferroviarie costa miliardi e richiede anni, oltre al consenso di governi e operatori ferroviari. Nel frattempo, il rischio rimane: un attaccante determinato potrebbe sfruttare questi punti deboli, con conseguenze che vanno dall’interruzione del servizio a incidenti catastrofici.

Un Campanello d’Allarme Globale

La storia ha dimostrato che gli attacchi alle infrastrutture non sono solo teorici. Nel 2008, le autorità polacche arrestarono un adolescente che fece deragliare un tram hackerandone i segnali. Più recentemente, attacchi ransomware hanno paralizzato di tutto, dagli ospedali agli oleodotti. Le ferrovie, a lungo considerate robuste per la loro imponenza fisica, sono ora solo un altro fronte nella battaglia informatica.

Mentre Garcia e Melendez si preparano a condividere le loro scoperte al Black Hat Europe, il loro messaggio è chiaro: il momento di agire è adesso. I treni del mondo viaggiano su acciaio e pietra, ma la loro sicurezza dipende sempre più da segnali invisibili e vulnerabili - segnali che devono essere messi in sicurezza prima che si verifichi una tragedia.

WIKICROOK

• Balise: Una balise è un dispositivo a bordo binario che invia segnali ai treni, fornendo istruzioni come limiti di velocità o comandi di arresto per un funzionamento ferroviario sicuro.
• ASFA: ASFA è il sistema di protezione dei treni storico della Spagna, che utilizza segnali analogici e balise per controllare la velocità dei treni e far rispettare le norme di sicurezza ferroviaria.
• ERTMS/ETCS: ERTMS/ETCS sono moderni sistemi europei di controllo dei treni che utilizzano comunicazione digitale per una gestione ferroviaria più sicura, efficiente e interoperabile.
• Spoofing: Lo spoofing è una tecnica in cui gli aggressori inviano dati falsi, come segnali GPS o email, per indurre i destinatari o gli utenti ad accettare informazioni errate.
• Accoppiamento Induttivo: L’accoppiamento induttivo trasferisce segnali elettrici o energia tra circuiti senza contatto diretto, utilizzando campi magnetici - comune nelle comunicazioni sicure e contactless.