Bisakah lampu lalu lintas diretas?

Dalam beberapa hari terakhir, media sosial telah menyebarkan klip mobil Audi yang menyebabkan lampu lalu lintas berubah arah di mana pun ia berada, sehingga menimbulkan kecurigaan bahwa mobil tersebut memiliki perangkat yang dapat mengganggu lampu lalu lintas.

Sistem lampu lalu lintas di Belanda - Foto: DEMANA

Insiden ini saat ini sedang diselidiki oleh pihak berwenang. Namun, kenyataannya, para ahli di berbagai negara telah menemukan kerentanan teknis yang memungkinkan sistem lampu lalu lintas diretas dan diganggu dari jarak jauh.

Sinyal palsu 'mengelabui' lampu lalu lintas

Pada bulan Oktober 2024, saluran berita Belanda RTL Nieuws melaporkan bahwa puluhan ribu lampu lalu lintas di Belanda dapat diretas dan dikendalikan dari jarak jauh.

Di negara ini, ketika polisi, ambulans, atau truk pemadam kebakaran harus bergerak cepat, sistem lampu lalu lintas memiliki fitur yang berubah menjadi hijau untuk memberikan prioritas. Beberapa transportasi umum juga dapat menggunakan sistem ini.

Namun, seorang peretas bernama Alwin Peppels menemukan kerentanan tersebut saat meneliti sistem yang menghubungkan lampu lalu lintas dengan layanan darurat.

Alwin Peppels mengatakan kepada RTL Nieuws bahwa peretas dapat dengan mudah mengubah puluhan ribu lampu lalu lintas yang terpasang di ribuan persimpangan di Belanda hanya dengan menekan satu tombol. Mereka bahkan dapat melakukannya dengan sukses dari jarak beberapa kilometer.

“Lampu lalu lintas merupakan bagian dari infrastruktur penting kami dan sering kali menjadi sasaran pihak-pihak yang berniat jahat,” kata Peppels.

Untuk mengatasi masalah ini, lampu lalu lintas perlu diganti secara fisik, kata Peppels. Dinas Perhubungan sedang mengupayakan solusinya, tetapi diperkirakan akan memakan waktu setidaknya hingga tahun 2030.

Lampu lalu lintas untuk pesepeda di Belanda - Foto: THE WIRED

Juga di Belanda pada tahun 2020, The Wired melaporkan bahwa peneliti Wesley Neelen dan Rik van Duijn menemukan kerentanan serius dalam sistem lampu lalu lintas pintar yang diterapkan di setidaknya 10 kota.

Sistem ini menggunakan aplikasi seluler seperti Schwung dan CrossCycle untuk meningkatkan arus lalu lintas bagi pengendara sepeda dengan secara otomatis mengubah sinyal menjadi hijau saat mereka mendekati persimpangan.

Namun, studi menunjukkan bahwa sistem ini dapat dengan mudah dieksploitasi. Dengan merekayasa balik aplikasinya, para peneliti menemukan bagaimana lampu lalu lintas merespons dengan paket data yang berisi informasi tentang lokasi dan pergerakan kendaraan (CAM).

Mereka menunjukkan bahwa CAM palsu yang mensimulasikan penampilan pesepeda yang sebenarnya tidak ada dapat dibuat. Hal ini memungkinkan mereka mengendalikan lampu lalu lintas dari jarak jauh, bahkan dari jarak beberapa kilometer.

Sinyal palsu dapat menyebabkan lampu lalu lintas berubah warna secara acak, mengganggu lalu lintas, dan menunda kendaraan lain. Hal ini berpotensi menimbulkan risiko keselamatan jika dieksploitasi untuk tujuan jahat.

Melewati lapisan keamanan

Beberapa pakar teknologi memperingatkan bahwa beberapa lampu lalu lintas di AS dapat diretas - Foto: RICHARD NEWSTEAD

Pada bulan Juli 2024, situs berita teknologi TechCrunch melaporkan bahwa pakar keamanan siber Andrew Lemon dari Red Threat Company menemukan kerentanan serius pada perangkat kontrol lampu lalu lintas Intelight X-1, yang umumnya digunakan untuk mengatur sinyal lalu lintas di persimpangan.

Lemon menemukan bahwa antarmuka web perangkat Intelight X-1 tidak memerlukan autentikasi. Cukup mengakses alamat URL tertentu, siapa pun dapat melewati lapisan keamanan dan mengubah pengaturan tanpa perlu masuk.

Dengan demikian, dengan akses tanpa izin, penyerang dapat menyesuaikan waktu lampu lalu lintas, memperpanjang lampu hijau di satu arah dan memperpendeknya di arah lain.

Lemon menekankan bahwa meskipun mekanisme keselamatan mencegah lampu hijau menyala di semua arah pada saat yang sama, perubahan waktu sinyal masih dapat menyebabkan kemacetan serius dan meningkatkan risiko kecelakaan lalu lintas.

Lampu lalu lintas Q-Free - Foto: TRAFFICTECHNOLOGYTODAY

Setelah menerima laporan tersebut, perusahaan induk Intelight, Q-Free, mengirimkan peringatan hukum, yang menyatakan bahwa perangkat Intelight X-1 sudah usang dan tidak lagi diproduksi.

Selain Intelight, Lemon juga menemukan bahwa perangkat kontrol dari produsen Econolite juga memiliki kerentanan serupa karena penggunaan protokol NTCIP—sebuah standar industri dengan banyak kelemahan keamanan. Perangkat ini dapat dieksploitasi untuk mengubah urutan sinyal atau menyalakan lampu berkedip di persimpangan, yang menyebabkan kekacauan lalu lintas.

Insiden ini menyoroti pentingnya mengamankan sistem infrastruktur penting. Produsen dan otoritas perlu memastikan bahwa perangkat pengendali lalu lintas dilengkapi dengan protokol autentikasi yang kuat dan tidak terpapar jaringan internet yang tidak aman.

Selain itu, pemeriksaan keamanan rutin dan pembaruan tepat waktu sangat penting untuk melindungi sistem dari ancaman dunia maya yang semakin canggih.

Terkait dengan klip mobil Audi yang melaju saat lampu hijau, saat berbincang dengan Tuoi Tre Online pada tanggal 4 Januari, seorang perwakilan dari Tim Tertib Lalu Lintas Kepolisian Thu Duc mengatakan bahwa mereka sedang berkoordinasi dengan unit profesional dan instansi terkait untuk memastikan apakah klip di atas asli atau hasil suntingan, serta kemungkinan adanya alat yang mengganggu sinyal lampu lalu lintas atau tidak dan akan memberikan informasi lebih lanjut.

Pada hari yang sama, Bapak Luu Van Tan, Direktur Pusat Pengembangan Infrastruktur Teknis Thu Duc, mengatakan bahwa segera setelah mengetahui insiden tersebut menyebar di media sosial, pihaknya langsung mengirimkan staf ke lokasi lampu lalu lintas yang dikelolanya untuk melakukan inspeksi umum. Setelah inspeksi, semua pos pemeriksaan beroperasi normal, tanpa gangguan teknis.

Sumber: https://tuoitre.vn/den-giao-thong-co-the-bi-hack-khong-20250104220656294.htm