Uzmanlar güvensiz GSM-R radyosu konusunda uyarıyor

Üstünlüklerin kaosuyla dolu bir akşamdı. Bugüne kadarki en büyük BT acil durumunda demiryolu en yüksek olay seviyesini ilan etmek zorunda kaldı. GSM-R demiryolu telsiz sisteminin arızalanması ve geri dönüş seviyesinin kullanılamaması nedeniyle Salı akşamı Almanya'daki tüm trenler durma noktasına geldi. Uzmanlar artık daha hızlı bir şekilde yeni teknolojiye geçmemizi giderek daha fazla talep ediyor. Ayrıca eski 2G sisteminin savunmasız olması nedeniyle. Alıntı: “GSM-R çoktan kırıldı. Saldırıları biliyoruz ama kimse onlardan bahsetmiyor.”

Saat 22.20'de ülke çapında bir aksama yaşandı. Artık hiçbir tren çalışamayacaktı ve Berlin'deki tüm S-Bahn trenleri durmak zorunda kaldı. Salı günkü toplam arızanın, merkezi sistem ünitesindeki teknik bir bileşenin planlandığı gibi değiştirilmesiyle meydana geldiği söylendi.

En azından yolcu trafiği gece yarısından sonra yeniden akmaya başladı. Kısa süre sonra uzmanların yıllardır sürdürdüğü tartışma yeniden başladı. Böyle bir kaza bir daha yaşanabilir mi? Teknolojide neyin değişmesi gerekiyor? Ne yapılmalı?

GSM-R'den FRMCS'ye: Sorunlu konular bunlar

Lukas Iffländer'in net bir cevabı var: Bir değişiklik gerekli ve bunun şu anda planlanandan daha hızlı gerçekleşmesi gerekiyor. Pro Bahn yolcu derneğinin federal başkanı “Mevcut sistem eski” diyor. 36 yaşındaki Dresden Teknoloji ve Ekonomi Üniversitesi'nde bilgi güvenliği profesörü olarak ders veriyor.

GSM-R şu anlama gelir: Mobil İletişim için Küresel Sistem – Demiryolu. Iffländer, Berliner Zeitung ile yaptığı görüşmede, teknolojinin son durumunun 1990'lara tekabül ettiğini belirtiyor. Mevcut demiryolu radyosu, bazen otuz yıldan daha eski olan sistemlere dayanmaktadır.

Bu, kesinti durumunda müdahale edebilecek ek yedeklerin kurulmasını zorlaştırır. BT uzmanı, “Neredeyse hiç sağlayıcı kalmadı, çoğu zaten bunu durdurdu. Dolayısıyla tekel bağımlılığı riski var” diye uyarıyor.

Ancak hepsi bu kadar değil: Bu sistemlerin bakımını yapabilecek personel giderek azalıyor. Lukas Iffländer, “Gerekli birleştirme tesislerini duyan son öğrenci gruplarından birinin parçasıydım” diyor. Ancak o zamanlar bile İnternet Protokolü (IP) teknolojisinin değiştirilmesinin nasıl boyutlandırılabileceği sorusu vardı. Temelde değişiklik için iki seçenek vardır.

Bir yanda Geleceğin Demiryolu Mobil İletişim Sistemi (FRMCS) var. Uluslararası Demiryolları Birliği (UIC) tarafından koordine edilmektedir ve Avrupa Birliği ve demiryolu endüstrisindeki şirketlerle birlikte geliştirilmiştir. Ancak 11 yıl önce başlayan proje halen devam ediyor. Bir süredir yeni sistemin 2025'ten itibaren geleceği söyleniyordu. Demiryolunda şu anda 2035 yılına kadar bir tanıtım aşaması bekleniyor.

Toplam başarısızlık

Ülke çapındaki başarısızlıktan sonra: Demiryolunun bu geri ödemeleri hesaba katması gerekiyor

5G mobil iletişim: Bu neden mantıklı bir alternatif?

Aslında FRMCS'nin eski sistemi mümkün olduğu kadar çabuk değiştirmesi gerekiyor. Pro Bahn'ın başkanı “Fakat standardizasyonda ilerleme kaydedilmiyor” diye analiz ediyor. Ona göre oyuncular çok fazla zaman harcadı. Konu, tekrar tekrar, ilgili şirketlere daha yüksek kar vaat eden teknik “özel yemler” ile ilgilidir. Yalnızca inşaat yatırımları bile milyarları bulacaktır. 22.000 ila 50.000 radyo direğinin gerekli olacağı tahmin ediliyor.

Iffländer, demiryolu iletişimi için normal 5G mobil ağını kullanmanın mümkün olabileceğini söylüyor. Kapasitenin bir kısmı bu amaçlar için ayrılabilir. Giderek daha sık şunu duyuyor: “Hadi doğru kriptografiyle halka açık 5G'ye geçelim. Daha hızlı, daha ucuz ve bir o kadar da güvenli.”

Lukas Iffländer, böyle bir çözümün kendisine de mantıklı geldiğini söylüyor. Ancak şu ana kadar başarısız oldu çünkü mevcut hukuki duruma göre demiryolu radyosunun demiryolu şirketine ait olması gerekiyor. Bu nedenle Federal Ulaştırma Bakanlığı ve Federal Demiryolu Otoritesi, konu her açıldığında frene basıyordu.

Berlin, şantiye denetimi için BVG otobüslerinde bir AI uygulamasını test ediyor

Pro-Bahn patronu: 4G kullanımı başarıyla test edildi

Zaten 2018 yılında ETCS tren kontrol sisteminin Vodafone 4G üzerinden çalıştırılıp çalıştırılamayacağı başarıyla test edildi. Erzgebirge'deki testler olasılıkların olduğunu gösteriyor. Lukas Iffländer, “Sadece istemeniz ve yapmanız gerekiyor” diyor. Ancak buna hak kazanan uzmanların “bazen Digital Rail Almanya ve Stuttgart 21 gibi projelerden hariç tutulduğunu” söylüyor.

GSM-R'nin arızalanması durumunda bir radyo geri dönüş seviyesi mevcuttur. Temel olarak halka açık mobil ağ üzerinden çalışır. Tren makinistleri GSM-R radyosunu kullanarak kamu ağını arayabilir. Ancak bildirildiği üzere Salı akşamı Meltdown sırasında PGSM-R de mevcut değildi.

Lukas Iffländer bunu dikkate değer buluyor ancak şaşırtıcı değil. Görünüşe göre, ölümcül değişim sırasında yanlış konfigürasyona sahip bir bileşen kullanılmış ve açıklamasına göre “bu, daha sonra geri dönüş bileşenini de beraberinde götürmüş”.

Berlin – Hannover: Demiryolundaki bir sonraki büyük inşaat alanı

Siber saldırı değil: Ancak tehlike mevcut

“Bu, evdeki mevcut yönlendiriciye önceden uygun şekilde yapılandırmadan ikinci bir İnternet yönlendiricisi bağlamak gibi. İkisi birbirinin yoluna giriyor, öyle ki tüm ağ çöküyor. Ayrıca, sağlayıcılar yakında onu dağıtacağından, P-GSM yedekliliğinin bize artık hiçbir faydası olmayacak.”

Şu ana kadar Deutsche Bahn ve araştırmacılar Salı akşamının bir hacker saldırısı ya da siber saldırı olmadığını varsayıyorlar. Ancak gözlemciler mevcut dijital demiryolu radyo sisteminin bu tür etkilere karşı savunmasız olduğuna dikkat çekiyor.

Berliner Zeitung'da röportaj yapılan bir kişi, “GSM-R yalnızca birkaç saniye içinde kırılabilir” diyor. Her ne kadar koruyucu mekanizmalar mevcut olsa da nispeten basit prosedürler kullanılarak da kırılabilirler. “Sistem açıktır” değerlendirmesidir. “Zaten kırıldığını biliyoruz.”

Konu hakkında daha fazlasını okuyun