Seorang mahasiswa berusia 23 tahun di Taiwan ditangkap karena mengganggu sistem komunikasi TETRA yang digunakan oleh jaringan kereta api berkecepatan tinggi (THSR) di negara tersebut.
Menurut pemberitaan media lokalsiswa tersebut menghentikan empat kereta selama 48 menit pada tanggal 5 April dengan menggunakan komunikasi radio yang ditentukan perangkat lunak (SDR) dan radio genggam untuk mengirimkan sinyal “Alarm Umum” prioritas tinggi, yang memicu prosedur pengereman darurat.
THSR adalah jaringan kereta api berkecepatan tinggi di Taiwan yang melintasi jalur dua arah sepanjang 350 km (217 mil) di sepanjang pantai barat negara tersebut, dengan kecepatan kereta mencapai hingga 300 km/jam (186 mph).
Jumlah penumpang tahunan mencapai 81,8 juta penumpang, menjadikannya layanan penting yang juga menerima dukungan keuangan dari negara.
Sebelum penyerangan, siswa tersebut, yang dipanggil dengan nama keluarga Lin, mencegat dan memecahkan kode parameter radio TETRA (Trans-European Trunked Radio) menggunakan peralatan SDR yang dia beli secara online, dan kemudian memprogramnya ke dalam radio genggam untuk meniru identitas suar yang sah.
Polisi juga menemukan bahwa seorang kaki tangan berusia 21 tahun memberi Lin beberapa parameter penting THSR yang memungkinkan serangan tersebut.
Laporan menyatakan bahwa sistem telah digunakan selama 19 tahun dan parameternya tampaknya tidak dirotasi selama waktu tersebut, sehingga memungkinkan peretas melewati tujuh lapisan verifikasi.
Insiden itu telah terjadi memicu kritik dari beberapa politisi Taiwan, yang menyebut badan-badan yang bertanggung jawab atas kelalaian.
Setelah kejadian tersebut, THSR memeriksa log dan menemukan bahwa sinyal telah dikirim dari suar radio yang tidak ditugaskan untuk bertugas. Setelah memeriksa bahwa perangkat tersebut tidak hilang, skenario yang masuk akal adalah kloning yang tidak sah, dan polisi diberitahu.
Polisi memeriksa rekaman CCTV dan log jaringan TETRA, yang membawa mereka ke kediaman tersangka, di mana mereka menemukan dan menyita 11 radio genggam, SDR, dan laptop.
Sumber: udn.com
Lin, siapa itu ditangkap pada tanggal 28 Aprilkini dijerat Pasal 184 KUHP dengan ancaman hukuman maksimal 10 tahun penjara.
Peretas tersebut saat ini dibebaskan dengan jaminan sebesar NT$100.000 ($3.280), sementara pengacaranya menyatakan bahwa transmisi sinyal darurat pada tanggal 5 April tidak disengaja, sebuah tuduhan yang menurut pihak berwenang tidak meyakinkan.
99% Mitos yang Ditemukan Masih Belum Ditambal.
AI menyatukan empat zero-day menjadi satu eksploitasi yang melewati penyaji dan sandbox OS. Gelombang eksploitasi baru akan datang.
Pada Autonomous Validation Summit (12 & 14 Mei), lihat bagaimana validasi yang otonom dan kaya konteks menemukan hal-hal yang dapat dieksploitasi, membuktikan bahwa kontrol tetap berlaku, dan menutup siklus remediasi.
