Достаточно ожидаемая история в том плане, что ИБ наконец-то дотягивается даже до самых консервативных отраслей. Кто не знаком с проблематикой поездов, можно поискать истории про взаимосвязь поездов с дискетами, а также знаменитый случай блокировки состава, приехавшего на ремонт в неблагословлённое депо.
В этом докладе под прицелом система сигнализации испанских железных дорог и возможность запускать по ней всякое, включая сигналы экстренного торможения, имея на руках пару конденсаторов и катушек. Но досталось там не только испанцам, а вообще всем на стандарте ERTMS/ETCS, потому что где нет шифрования сигналов и аутентификации источника на приёмнике, там любой мимокрокодил, прочитавший документацию, может пускать поезда под откос.
https://www.youtube.com/watch?v=hd6221cFb3g
Post #637
933
Forwarded from linkmeup
YouTube Black Hat Europe 2025 | Taking Control Over Legacy And ERTMS/ETCS Railroad Signaling Systems Railroad signaling systems have evolved from legacy trackside beacons to sophisticated digital protocols such as the European Train Control System (ETCS) under the European Rail Traffic Management System (ERTMS). Despite these advancements, security vulnerabilities…- ❤ 3
- 👍 1