En plein festival de Qingming, le réseau ferroviaire à grande vitesse de Taïwan a subi une interruption critique. Un étudiant a réussi à infiltrer les communications internes pour bloquer quatre rames en circulation. En manipulant le signal, le jeune hacker a émis un faux message d’alerte générale. Selon le Taipei Times, le ministère des Transports s’est engagé en urgence à durcir la sécurité des systèmes ferroviaires.
Une faille vieille de 19 ans exploitée avec du matériel grand public
Pour mener son attaque, l’assaillant a utilisé une Radio Logicielle (SDR), un dispositif permettant de capter et d’analyser les ondes radio depuis un simple ordinateur. Comme le rapporte le site RTL-SDR, cet outil lui a permis d’intercepter les échanges du système TETRA, le protocole de communication utilisé par les transports et les services d’urgence, afin d’en isoler les codes de commande des trains.
La vulnérabilité majeure du réseau résidait dans son absence de mise à jour : les clés de sécurité n’avaient pas été modifiées depuis 19 ans. Cette obsolescence a permis de contourner les sept couches de vérification du système avec du matériel standard. L’étudiant a ensuite programmé ses propres radios portatives pour imiter les balises officielles. Ce piratage par usurpation de signal (spoofing) a rendu l’attaque totalement invisible pour les systèmes de détection automatique.
Une alerte prioritaire pour paralyser le trafic
Le chaos a débuté lorsqu’une alerte de priorité maximale a clignoté au centre de contrôle, ordonnant aux conducteurs d’enclencher immédiatement le freinage d’urgence. Face à cette situation, les régulateurs ont tenté de vérifier l’origine de l’appel, mais leur interlocuteur a fourni des réponses incohérentes avant de couper sa liaison. D’après Security Affairs, ce type de signal est traité comme une urgence absolue par les protocoles ferroviaires, ne laissant aucune place au doute.
L’enquête technique de la police a été fulgurante. En croisant les données des antennes relais et les images de surveillance, les forces de l’ordre ont rapidement identifié le suspect. Lors de son arrestation, 11 radios professionnelles ont été saisies à son domicile. Si l’étudiant a d’abord plaidé l’activation accidentelle, les analyses ont démontré une préparation minutieuse pour cloner les paramètres du réseau.
