Тема пришла из обсуждения на Reddit: пользователи r/technology спорили о том, как 23-летний тайваньский студент взломал высокоскоростную железную дорогу страны, используя SDR-фильтр и радиоприемники. Пост набрал тысячи голосов за день — значит, задело.

Как это вообще случилось

Студент по имени Линь смог «взломать» тайваньскую высокоскоростную железную дорогу, используя SDR (Software-Defined Radio) и радиоприемники. Он удаленно передал сигнал общей тревоги и сработал ручную систему экстренного торможения.

В результате были остановлены четыре поезда на 48 минут, пока ситуация не была признана ложной тревогой. Как оказалось, система TETRA (Terrestrial Trunked Radio), используемая на железной дороге, не меняла криптографические ключи целых 19 лет.

«Технари и поезда всегда имели близкие отношения, но некоторые люди доводят их до токсичного уровня.» — rkhunter_

Почему это важно

Этот инцидент подчеркнул проблемы с безопасностью железнодорожных систем. Ведь если студент смог взломать систему так легко, что помешает злоумышленникам сделать то же самое?

После инцидента министр транспорта и коммуникаций Тайваня пообещал представить отчет о мерах по укреплению безопасности связи железнодорожных систем.

Анализ рынка: что уже существует

В России

  • Нет отечественных аналогов систем мониторинга безопасности железнодорожных систем.

За рубежом

  • RTL-SDR — проект сообщества, предлагающий дешевые SDR-решения для различных радиотехнических задач.
  • Sigfox — оператор сети для интернета вещей, в том числе для задач промышленной безопасности.

Незакрытая ниша: нет русскоязычного сервиса для мониторинга и анализа безопасности беспроводных систем.

💡 Идеи для предпринимательства

Сайты

  • Сервис мониторинга безопасности беспроводных систем — SaaS для анализа защищенности беспроводных сетей.
  • Агрегатор новостей о безопасности в сфере ИИ — новостной сайт о рисках и уязвимостях.

Мобильные приложения

  • Приложение для обнаружения уязвимостей Wi-Fi — утилита для проверки безопасности сетей.
  • Телеграм-бот для мониторинга киберугроз — бот с подпиской на уведомления о новых уязвимостях.

Бизнес-идеи

  • Консультации по кибербезопасности — платные услуги по оценке защищенности.
  • Сервис для bug bounty — платформа для поиска уязвимостей.

Читайте также