1. 首頁 > 生活百科 > >

如何用500美元，遠程操控美國火車

黑客美國貨運

如何用500美元，遠程操控美國火車

文章圖片

如何用500美元，遠程操控美國火車

文章圖片

如何用500美元，遠程操控美國火車

文章圖片

如何用500美元，遠程操控美國火車

文章圖片

如何用500美元，遠程操控美國火車

文章圖片

如何用500美元，遠程操控美國火車

文章圖片

如何用500美元，遠程操控美國火車

文章圖片

如何用500美元，遠程操控美國火車

文章圖片



黑進美國一列高速行駛的火車 ， 最低成本是多少？
答案是 500 刀 。
看到這 ， 你最好奇的可能不是 500 刀 ， 而是為啥會有這個問題 。
這不電影里才有的劇情么？
的確 。
但最近 ， 美國網絡和基礎設施安全局 CISA 公布了一個代號為 CVE-2025-1727 的高危漏洞 。
通過這個漏洞 ， 黑客可以遠程操控美國的貨運列車 ， 隨時來一腳急剎車 。

想想看 ， 一列幾千噸重的鋼鐵巨獸在高速飛馳時突然緊急制動 ， 車輪鎖死 ， 巨大的慣性就極有可能導致車擰成一團 ， 瞬間脫軌 。。。
要是在多個關鍵節點上逼停多輛列車 ， 那不夸張地說 ， 美國的鐵路運輸系統都會陷入癱瘓 。
更要命的 ， 這個漏洞修復時間最快也要 2027 年 。
既然沒修好 ， 為啥還敢先公開詳情？
因為不把它捅出來 ， 那幫鐵路巨頭估計能把這事兒瞞到死 。。。
要知道 ， 這個問題在美鐵路系統已經潛伏幾十年了 ， 發現它的安全研究員 Neil Smith 為了讓漏洞被修復 ， 跟鐵路巨頭博弈了 12 年 。
選擇公開 ， 給到壓力 ， 是他最后一張牌 。

故事從上世紀 80 年代 ， 美國決定淘汰傳統的“ 守車 ”說起 。
守車就是西部片里常見的那種紅色小車廂 ， 掛在貨運火車屁股后面 。 有專人待在里面 ， 負責檢查列車后方信號 ， 是否有故障 。

為了用自動化設備取代人力 ， 鐵路行業推出了一個替代品——EOT ， 列車尾部設備（ End-of-Train device ） 。
EOT 就是裝在最后一節車廂的那個金屬盒子 。
它能通過無線電 ， 把車尾狀態數據發給 HOT 列車頭部設備（ Head-of-Train device） ， 讓司機心里有數 。

關鍵來了 ， 隨著技術發展 ， EOT 進化成了雙向通信 。
它不僅能發送數據 ， 也能接收車頭的指令 ， 其中最重要的指令就是——緊急制動 。 這是為了讓司機能夠在緊急情況下 ， 從列車兩端同時停車 。
誒 ， 恰恰是這點 ， 成了今天哥幾個能操控美國火車的核心所在 。
因為 EOT 的安全設計 ， 充滿了 80 年代特有的純真 。。。

當時大家覺得 ， 車尾和車頭之間通訊所用的無線電頻率 ， 是受法律嚴格管制的專用頻率 ， 普通人根本不允許使用 。
既然法律禁止 ， 那就不會有人去用 ， 自然也就安全了 。
我滴龜龜 ， 看看如今的自由美利堅 ， 很難想象當時他們會有這樣的自信 。。。
OK ， 基于純真和自信 ， 這套系統只用了一層BCH 校驗 ， 來確保數據沒有傳錯 。
比如我用對講機給你念一串數字“ 12345 ” ， 以防你聽岔 ， 我在后面加一個校驗碼“ 15 ” ， “15”就是前面所有數字的和 。
你聽到后自己也加一遍 ， 如果也是15 ， 你就知道自己沒聽錯 。
BCH 校驗和的原理比這復雜點 ， 但本質一樣：就是驗證數字對不對 ， 但不驗證人對不對 。
這意味著 ， 任何一個黑客 ， 只要搞明白通訊格式 ， 就能偽造一條完全正確的假指令 ， 直接指揮火車 。

當然 ， 這也不能完全怪當時設計者 。 那會網絡威脅很少 ， 大家確實沒防范意識 ， 但后人不與時俱進 ， 修修補補 ， 就不應該了吧 。
時間來到 2012 年 。
信息安全研究員 Neil Smith 是個無線電愛好者 ， 平時喜歡用 RTL-SDR 掃描各種信號 。
這玩意就是一個電視接收棒 ， 但被大神們魔改后 ， 可以監聽工業、科學和醫療頻段等各路無線電信號 。

有次他在火車道旁邊等車 ， 看到火車上有一個天線 ， 就一時興起決定記錄車的遙測數據 。
結果 ， 他發現自己居然捕捉到了火車頭和車尾之間的通訊信號 。。。 這個信號是裸奔的 ， 完全不加密 。
這就意味著 ， 只要有人花點小錢買一套設備（ Neil 說 500 刀就夠 ） ， 就能抓取、分析、偽造這個信號 ， 急停任何一輛裝有 EOT 設備的列車 。
世超查了一下 ， 按照美國鐵路安全法 ， 基本所有貨運火車都要強制安裝 EOT 。 大部分客運列車沒有強制要求 ， 但符合一定條件時 ， 仍要安裝 EOT 。。。

想一想 ， 真有美國當地 teenager 作死 ， 后果不堪設想 。。。
【如何用500美元，遠程操控美國火車】2008 年 ， 波蘭就有一個小逼崽子用改裝電視遙控器黑進了電車系統 ， 讓司機無法向右轉向 ， 最終導致四節車廂脫軌 ， 12 人受傷 。

龜龜 ， 意識到問題嚴重性后 ， Neil Smith 馬上把漏洞報告給了 ICS-CERT（文章開頭的 CISA 前身） 。
ICS-CERT 當時很重視 ， 聯系了美國鐵路協會 AAR 。
注意了 ， AAR 可不是什么政府部門 ， 而是一個價值 600 億美元的私營產業 。
它是由北美各大鐵路公司組成的行業協會 ， 是鐵路行業的話事人 。 平時專門研究點技術、制定行業標準、游說政府監管部門搞點利益政策啥的 。

問題就來了！
作為一個私企 ， 就意味著 AAR 首要目標是對股東和利潤負責 。
試想一下 ， 如果他們承認這個存在了幾十年的漏洞 ， 就得對遍布全國裝載 EOT 的火車進行大規模召回和升級 ， 這——可不光是一筆幾十億美金的開銷 ， 而且可能嚇跑股東 。
他們寧愿花錢養著強大的律師和公關團隊 ， 去擺平問題 ， 也不想把錢花在看不到短期回報的安全升級上 。
只要沒出事 ， 漏洞就不存在 。。。
而且 ， 這么多年不都平安無事過來了嘛 。

所以 AAR 的回復是：你 Neil Smith 在實驗室里倒騰出來的東西 ， 純屬理論 。 有本事 ， 你到真實鐵軌上給我們證明一下？
可說歸說 ， 測試環境又不給人家配合安排 。。。 人總不能自己找輛車 ， 來個操控測試吧？
就這樣 ， 僵局持續了 4 年 。
2016 年 ， Neil 找了《 波士頓評論 》發表文章 ， 想揭露 AAR 為了自身利益 ， 故意阻撓安全測試的內幕 。

結果 AAR 反應很快 ， 立馬在《 財富 》上刊文反駁 ， 說一切都是不實指控 。
一套公關組合拳 ， 給 Neil Smith 打得心力交瘁 。 他覺得自己就一個搞技術的 ， 根本斗不過這種利益集團 。
他暫時放棄了 。
2024 年 ， Neil Smith 看到 ICS-CERT 重組為 CISA ， 于是他決定再試一次 ， 重新提交了一份漏洞表單 。
但 AAR 的態度依舊頑固 ， 并想了一個新借口：哎呀這套設備和協議也快到期了 ， 沒必要再修復 。

在多次溝通無果后 ， CISA 也忍無可忍 ， 便同意了 Neil Smith 的最終請求——公之于眾 。
這個操作一般就是安全領域的最后通牒：
當廠商對漏洞長期無視 ， 那可以選擇向公眾披露細節 ， 利用輿論壓力 ， 迫使其采取行動 。
最終 ， 這個漏洞在被發現的 13 年后 ， 終于獲得了官方編號：CVE-2025-1727 。
而 AAR 也服輸了 ， 他們宣布采用一個新的、更安全的標準（802.16t）來取代這套舊系統 。

但問題是 ， 換完最快也要 2027 年 。。。
這意味著從現在到 2027 年 ， 美國貨運鐵路就像是在進行一場豪賭 ， 賭在有搞事黑客動手之前 ， 他們能及時更新 。
故事的最后 ， Neil Smith 警告所有人：“ 不要試 ， 你真可能會害死人 。”
到這 ， 十幾年年的拉鋸戰就算是徹底結束了 。
雖然這一個吹哨人對抗利益集團的故事跟咱們沒太大關系 ， 但起碼你能看出來：
當維系社會運轉的交通、能源等關鍵基礎設施被私企控制時 。。。 公眾安全可能真會被置于利潤之后 。
畢竟很多時候 ， 漏洞不是技術問題 ， 而是態度問題 。

    推薦閱讀