A professzionális országúti kerékpározás már önmagában is meglehetősen veszélyes sport, de újabban már nem csak az esésektől és a sérülésektől kell félni. A kibertámadások kockázata a profi kerékpárokat is elérte.
A dolgok internete (IoT), vagyis az internetre kapcsolt hétköznapi eszközök és szenzorok már eddig is számtalan különféle kibertámadásra adtak módot. Az emlékezetesebbek közé tartozik, amikor hűtőgépeket is bevontak DDoS-támadásba vagy amikor az akvárium okoshőmérőjén keresztül jutottak be egy las vegasi szálloda rendszerébe. Egy új kutatás most rámutatott: egyes kerékpáralkatrészek olyan sérülékenységet tartalmaznak, amely révén akár verseny közben is támadhatókká válnak.
A tanulmányt a Usenix Workshop on Offensive Technologies konferencián mutatták be a Northeastern University és a San Diego-i Egyetem kutatói. Mint megjegyezték, a jelenlegi kerékpárok – az autókhoz hasonlóan – már kiber-fizikai rendszerek, amelyekben beágyazott számítógépek és vezeték nélküli kapcsolatok teszik lehetővé az új típusú adatgyűjtést és vezérlést. Ennek egyik leggyakoribb példája a vezeték nélküli váltó, amely a hagyományos bowdenek helyett kis elektronikus kapcsolókat használ a sebességváltáshoz.
A kutatók az egyik legnagyobb gyártó, a japán Shimano váltóit tesztelték. Mint kiderült, az eszközöket az egyszerű „visszajátszási támadással” is ki lehet cselezni. Ezt már az autótolvajok is széles körben használják a távirányítású központi zár meghackelésére: rögzítik, majd dekódolják a távirányító által kibocsátott rádiójeleket, hogy aztán ugyanezzel a jellel kinyissák az autót. Mindennek végrehajtásához ráadásul még nagyon drága berendezésre sincs szükség. Az ehhez hasonló támadások a kerékpárok esetében azt eredményezik, hogy a bicikli váratlanul sebességet vált vagy beragad a váltója egy adott fokozatban.
Könnyű elképzelni, hogy egy ilyen szituáció milyen veszélyes lehet egy profi kerékpárversenyen, ahol adott esetben több tucatnyi versenyző teker 50 km/h-s sebességgel könyöktávolságra egymástól. A rossz fokozatba ugró vagy beragadó váltó akár balesetet is okozhat, de még a legjobb esetben is értékes másodperceket-perceket vehet el a versenyzőktől, tisztességtelen előnyhöz juttatva a vetélytársakat.
A veszély már csak azért is fennáll, mert a profi kerékpárban öldöklő küzdelem zajlik és óriási pénzek forognak kockán, ráadásul a sportág nem mentes az előnyszerzést célzó manipulációktól. Széles körben zajlott a dopping és pár éve az is felmerült, hogy egyes versenyzők a vázba épített apró motorokkal segítettek magukon a nehéz hegyi szakaszokon. A kutatók ezért felhívták a figyelmet arra, hogy a technológiát ellenállóvá kell tenni az ilyen jellegű kibertámadások ellen.
A Shimano még nem reagált a hírre, de az ismeretes, hogy tavaly zsarolóvírusos támadás áldozata lett, és mivel nem fizetett, több terabájtnyi vállalati adat landolt a nyílt interneten.
(Forrás: Gizmodo)
