Zug-Notbremsung per Funk auslösbar

Blablub

Zitat von Funkamateur

Forscher warnen: Ein einfaches Funksignal kann bei jedem Güterzug in Nordamerika eine Notbremsung auslösen.
Der Sicherheitsforscher Neil Smith entdeckte und meldete die schwerwiegende Sicherheitslücke in den Zugsystemen bereits vor 12 Jahren, doch wurde sie erst kürzlich veröffentlicht.
"Man könnte die Kontrolle über die Bremssteuerung eines Zuges aus großer Entfernung übernehmen, und zwar mit Hardware, die weniger als 500 US-$ kostet. Dies könnte ein Bremsversagen herbeiführen, das zu Entgleisungen führt, das gesamte nationale Eisenbahnsystem lahmlegen", so Smith.
Die Geräte End-of-Train (EoT) und Head-of-Train (HoT) übertragen Telemetrie-Funksignale zwischen den beiden Enden des Zuges. Das verwendete Protokoll verfügt jedoch weder über eine Authentifizierung noch über eine Verschlüsselung.
Die Association of American Railroads (AAR) will nun das unzureichende Protokoll ersetzen, aber es könnte fünf bis sieben Jahre dauern, um die rund 75.000 Geräte vollständig zu ersetzen, und wird bis zu 10 Milliarden Dollar kosten, so Smiths Kommentar
Ähnliche Angriffe gab es bereits in anderen Ländern. 2023 kamen so 20 Züge in Polen zum Stillstand, als Hacker ein nicht autorisiertes Funk-Stopp-Signal für Züge fälschten. Ein Güterzug und ein regionaler Personenzug wurden in einen leichten Zusammenstoß verwickelt, und ein Intercity-Zug entgleiste. Die Angreifer nutzten wahrscheinlich einen billigen Funksender, um das analoge UKW-System auf 150 MHz anzugreifen.
DL2MCD

Alles anzeigen

DG7GJ

Hallo!

Das ist eine sehr alte Thematik die da im Grunde heißt:

"Wie sabotagesicher sollte eine Funkübertragung in kritischen Bereichen sein?"

Und da, wenn ich auf die Zeit zurückblicke in welcher ich mich mit Funktechnik beschäftige, zieht sich dieses Thema wie ein roter Faden durch die Geschichte. Bis heute!

Das fing in meiner Wahrnehmung in den 1980'ern an wo nicht nur die Sirenen der Feuerwehr vielerorts mittels 5-Ton auslösbar waren - und was deutlich weniger bekannt war - auch die Energieversorgungsunternehmen auf ihren 4m EVU-Kanälen exakt die selbe Technik nutzten um landesweit ferngesteuerte Schaltaufgaben im Hoch- und Höchstspannungsnetz zu steuern. Ein Schwarzfunker hätte zu der zeit mittels 5 Ton ganze Städte und Landkreise vom Stromnetz trennen können.

Und das zieht sich durch in manchen Punkten, wie seit einigen Jahren der Nahverkehr:
Ja, man funkt da heute vermehrt mit TETRA. Aber das Lautsprecherdurchsagen der verschiedenen Haltestellen über Talkgroups getätigt werden wo eben nicht nur die Leitstelle sondern quasi jede dahergelaufene ISSI die ins Netz kommt darüber öffentliche Durchsagen machen könnte ist doch genau das selbe Thema. Es gibt eben lernressistente Menschen die diese Fehler der Vergangenheit einfach neu auflegen. Was soll schon passieren?

Jürgen

Blablub 8. September 2025 um 20:32