TổngTàiMầmNon
New member
15 năm rồi mà Trung Quốc vẫn ám ảnh với bi kịch đường sắt năm nào, giờ quyết tâm tìm cách bảo vệ hệ thống tàu "khủng" nhất hành tinh bằng công nghệ vệ tinh chất phát sột
Thảm họa năm 2011 vẫn ám ảnh đến tận hôm nay
Nhớ lại buổi tối mùa hè năm 2011 tại Ôn Châu, tỉnh Chiết Giang - hai đoàn tàu cao tốc đâm sầm vào nhau, tạo thành quả cầu lửa khổng lồ với hàng nghìn mảnh vụn kim loại và kính bay tứ tung Vụ tai nạn унес 40 mạng người và gần 200 người bị thương.
Nguyên nhân? Một cú sét đánh trúng làm hỏng mạch điện dọc đường ray. Hệ thống coi như "mất sóng" một đoàn tàu, rồi cho đoàn tàu sau chạy vào cùng đường ray luôn. Kết quả: thảm họa không thể tránh khỏi
Câu hỏi đặt ra từ đó đến giờ: Liệu có thể xây dựng hệ thống điều khiển đủ an toàn, không sợ sét đánh, lũ lụt, động đất hay bất cứ thiên tai nào không?
Giải pháp "out of this world": Đưa não bộ đường sắt lên vũ trụ!
Sau 15 năm trăn trở, hội nhà nghiên cứu đường sắt ở Bắc Kinh nghĩ ra một idea nghe như phim viễn tưởng: Đưa "bộ não" của hệ thống đường sắt lên không trung luôn!
Tháng 5 vừa rồi, nhóm kỹ sư từ Viện Nghiên cứu và Thiết kế CRSC đã công bố nghiên cứu trên tạp chí Railway Signalling and Communication Engineering với đề xuất khá là "trời ơi": hệ thống điều khiển tàu dựa trên vệ tinh quỹ đạo thấp.
Cách hoạt động thế nào? Nghe complex nhưng khá ez hiểu:
• Các vệ tinh đóng vai trò như những trạm chuyển tiếp tín hiệu trên không
• Mỗi đoàn tàu liên tục gửi data về vị trí và tốc độ lên vệ tinh
• Data được chuyển về trung tâm điều khiển dưới đất
• Trung tâm gửi lệnh vận hành trở lại đoàn tàu qua vệ tinh
Toàn bộ quá trình diễn ra phía trên không gian, tránh được thời tiết cực đoan, lũ lụt hay động đất. Hệ thống này còn giúp giảm đáng kể số lượng đèn tín hiệu, cột phát sóng và thiết bị ven đường. Trong trường hợp thiên tai xảy ra, mạng lưới đường sắt cũng không bị "mất mạng" nữa
Plot twist: Công nghệ mới sinh ra "quỷ" mới
Nghe hay đấy nhưng... có vấn đề đây! Nghiên cứu chỉ ra rằng giải pháp này có thể triệu hồi một loại "quỷ kỹ thuật số" mới: tin tặc (hackers)
Nhóm nghiên cứu do kỹ sư Shen Xiangyu dẫn đầu đã liệt kê hàng loạt rủi ro nếu hệ thống này được triển khai:
Nguy cơ 1: Tin tặc có thể giả mạo tín hiệu vệ tinh, chèn vào "lệnh di chuyển" giả. Tưởng tượng một đoàn tàu đang chạy tốc độ cao nhận được lệnh tăng tốc trong khi đáng lẽ phải phanh gấp
Nguy cơ 2: Kẻ tấn công giả mạo dữ liệu vị trí đoàn tàu. Trung tâm điều khiển tưởng đường ray đang trống, thực ra đã có tàu chạy rồi - y chang vụ Ôn Châu năm nào!
Vấn đề lớn hơn nữa: nhiều vệ tinh quỹ đạo thấp hiện tại được thiết kế theo kiểu "ưu tiên chức năng trước, bảo mật sau". Máy tính trên vệ tinh năng lực xử lý hạn chế, vá lỗi sau khi phóng lên quỹ đạo thì phức tạp vô cùng 
Một kẻ tấn công có thể khai thác lỗ hổng phần mềm, chiếm quyền kiểm soát vệ tinh và biến nó thành công cụ phát tán lệnh độc tới toàn bộ các đoàn tàu trong vùng phủ sóng.
Không chỉ vậy, các trạm điều khiển vệ tinh dưới mặt đất cũng có thể bị xâm nhập qua internet hoặc từ chính những người có quyền truy cập nội bộ (insider threat).
Nghiên cứu còn đề cập tới các hình thức tấn công khác như gây nhiễu tín hiệu, tấn công làm nghẽn băng thông hoặc phá hoại trực tiếp thiết bị thu tín hiệu gắn trên tàu.
Trong kịch bản tệ nhất, các cuộc tấn công này có thể dẫn đến bốn hậu quả mà nhóm nghiên cứu đánh giá là "không thể chấp nhận được": thiệt hại về người, thiệt hại tài sản, tê liệt hoạt động vận tải và tổn hại uy tín công nghệ đường sắt Trung Quốc.
Giải pháp bảo vệ: Xây "pháo đài" nhiều lớp ️
Để đối phó với đống rủi ro trên, nhóm nghiên cứu đề xuất hệ thống phòng thủ nhiều tầng (nghe như game tower defense ấy):
Lớp 1 - Mã hóa toàn diện: Mọi liên lạc giữa tàu và vệ tinh, giữa vệ tinh với trung tâm điều khiển đều được mã hóa và xác thực ở cấp độ cao. Các vệ tinh được trang bị tường lửa và hệ thống phát hiện xâm nhập để lọc bỏ những lệnh không có chữ ký số hợp lệ.
Lớp 2 - Không đặt trứng vào một giỏ: Hệ thống không phụ thuộc hoàn toàn vào một nguồn dữ liệu duy nhất. Thông tin từ vệ tinh sẽ được đối chiếu với nhiều cảm biến khác như hệ thống dẫn đường quán tính, mạch điện trên đường ray và các mốc định vị cố định.
Lớp 3 - Chế độ an toàn tự động: Nếu tín hiệu vệ tinh có dấu hiệu bất thường, đoàn tàu sẽ tự động chuyển sang chế độ vận hành an toàn hơn với tốc độ thấp hơn, đồng thời phanh khi cần thiết.
Lớp 4 - Điện toán tin cậy: Áp dụng mô hình "điện toán tin cậy" đảm bảo mọi phần mềm trong hệ thống điều khiển đều khởi động trong trạng thái đã được xác thực và không bị can thiệp.
Lớp 5 - Giám sát 24/7: Một trung tâm giám sát an ninh chuyên trách sẽ theo dõi toàn bộ hệ thống liên tục, sẵn sàng phát hành bản vá khẩn cấp hoặc cô lập các thiết bị bị xâm nhập từ xa.
Tham vọng xuất khẩu: Không chỉ dùng trong nước
Dự án này hiện nhận hỗ trợ từ Chương trình Nghiên cứu và Phát triển Trọng điểm Quốc gia của Trung Quốc và Tập đoàn Đường sắt Quốc gia Trung Quốc - tức là được nhà nước backing full luôn.
Trong bối cảnh Trung Quốc đang xuất khẩu công nghệ đường sắt cao tốc sang nhiều quốc gia như Indonesia và Thái Lan, hệ thống điều khiển bằng vệ tinh có thể trở thành một phần của gói giải pháp trong tương lai.
Một nhà khoa học tại Bắc Kinh (không tham gia nghiên cứu) cho rằng công nghệ này đặc biệt hữu ích tại những khu vực có địa hình phức tạp như núi cao hoặc sa mạc, nơi việc triển khai mạng lưới cáp và thiết bị mặt đất gặp nhiều khó khăn.
Nhưng... vẫn còn vấn đề chủ quyền
Tuy nhiên, vị chuyên gia này cũng lưu ý rằng việc kết nối hệ thống đường sắt quốc gia với một mạng vệ tinh do nước ngoài kiểm soát có thể làm dấy lên các câu hỏi về chủ quyền dữ liệu và quyền kiểm soát hạ tầng chiến lược.
Những tranh cãi tương tự từng xuất hiện trong các lĩnh vực mạng 5G, cáp quang biển và dịch vụ điện toán đám mây rồi - đều là những vấn đề nhạy cảm về an ninh quốc gia.
Theo vị chuyên gia này, các khóa mã hóa và dữ liệu hoàn toàn có thể được lưu trữ, xử lý trong lãnh thổ của quốc gia sở tại nhằm giảm bớt các lo ngại về an ninh.
"Đối với hàng trăm triệu hành khách sẽ sử dụng tàu cao tốc trong nhiều thập kỷ tới, đây có thể trở thành một hệ thống bảo đảm an toàn từ không gian", ông nói.
Công nghệ này nghe có vẻ sci-fi thật, nhưng với tốc độ phát triển công nghệ hiện tại thì biết đâu vài năm nữa sẽ thành hiện thực. Chỉ mong là các biện pháp bảo mật được làm thật kỹ, chứ không muốn thấy thêm bi kịch nào nữa
Nguồn: soha.vn
Thảm họa năm 2011 vẫn ám ảnh đến tận hôm nay
Nhớ lại buổi tối mùa hè năm 2011 tại Ôn Châu, tỉnh Chiết Giang - hai đoàn tàu cao tốc đâm sầm vào nhau, tạo thành quả cầu lửa khổng lồ với hàng nghìn mảnh vụn kim loại và kính bay tứ tung Vụ tai nạn унес 40 mạng người và gần 200 người bị thương.
Nguyên nhân? Một cú sét đánh trúng làm hỏng mạch điện dọc đường ray. Hệ thống coi như "mất sóng" một đoàn tàu, rồi cho đoàn tàu sau chạy vào cùng đường ray luôn. Kết quả: thảm họa không thể tránh khỏi
Câu hỏi đặt ra từ đó đến giờ: Liệu có thể xây dựng hệ thống điều khiển đủ an toàn, không sợ sét đánh, lũ lụt, động đất hay bất cứ thiên tai nào không?
Giải pháp "out of this world": Đưa não bộ đường sắt lên vũ trụ!
Sau 15 năm trăn trở, hội nhà nghiên cứu đường sắt ở Bắc Kinh nghĩ ra một idea nghe như phim viễn tưởng: Đưa "bộ não" của hệ thống đường sắt lên không trung luôn!
Tháng 5 vừa rồi, nhóm kỹ sư từ Viện Nghiên cứu và Thiết kế CRSC đã công bố nghiên cứu trên tạp chí Railway Signalling and Communication Engineering với đề xuất khá là "trời ơi": hệ thống điều khiển tàu dựa trên vệ tinh quỹ đạo thấp.
Cách hoạt động thế nào? Nghe complex nhưng khá ez hiểu:
• Các vệ tinh đóng vai trò như những trạm chuyển tiếp tín hiệu trên không
• Mỗi đoàn tàu liên tục gửi data về vị trí và tốc độ lên vệ tinh
• Data được chuyển về trung tâm điều khiển dưới đất
• Trung tâm gửi lệnh vận hành trở lại đoàn tàu qua vệ tinh
Toàn bộ quá trình diễn ra phía trên không gian, tránh được thời tiết cực đoan, lũ lụt hay động đất. Hệ thống này còn giúp giảm đáng kể số lượng đèn tín hiệu, cột phát sóng và thiết bị ven đường. Trong trường hợp thiên tai xảy ra, mạng lưới đường sắt cũng không bị "mất mạng" nữa
Plot twist: Công nghệ mới sinh ra "quỷ" mới
Nghe hay đấy nhưng... có vấn đề đây! Nghiên cứu chỉ ra rằng giải pháp này có thể triệu hồi một loại "quỷ kỹ thuật số" mới: tin tặc (hackers)
Nhóm nghiên cứu do kỹ sư Shen Xiangyu dẫn đầu đã liệt kê hàng loạt rủi ro nếu hệ thống này được triển khai:
Nguy cơ 1: Tin tặc có thể giả mạo tín hiệu vệ tinh, chèn vào "lệnh di chuyển" giả. Tưởng tượng một đoàn tàu đang chạy tốc độ cao nhận được lệnh tăng tốc trong khi đáng lẽ phải phanh gấp
Nguy cơ 2: Kẻ tấn công giả mạo dữ liệu vị trí đoàn tàu. Trung tâm điều khiển tưởng đường ray đang trống, thực ra đã có tàu chạy rồi - y chang vụ Ôn Châu năm nào!
Vấn đề lớn hơn nữa: nhiều vệ tinh quỹ đạo thấp hiện tại được thiết kế theo kiểu "ưu tiên chức năng trước, bảo mật sau". Máy tính trên vệ tinh năng lực xử lý hạn chế, vá lỗi sau khi phóng lên quỹ đạo thì phức tạp vô cùng
Một kẻ tấn công có thể khai thác lỗ hổng phần mềm, chiếm quyền kiểm soát vệ tinh và biến nó thành công cụ phát tán lệnh độc tới toàn bộ các đoàn tàu trong vùng phủ sóng.
Không chỉ vậy, các trạm điều khiển vệ tinh dưới mặt đất cũng có thể bị xâm nhập qua internet hoặc từ chính những người có quyền truy cập nội bộ (insider threat).
Nghiên cứu còn đề cập tới các hình thức tấn công khác như gây nhiễu tín hiệu, tấn công làm nghẽn băng thông hoặc phá hoại trực tiếp thiết bị thu tín hiệu gắn trên tàu.
Trong kịch bản tệ nhất, các cuộc tấn công này có thể dẫn đến bốn hậu quả mà nhóm nghiên cứu đánh giá là "không thể chấp nhận được": thiệt hại về người, thiệt hại tài sản, tê liệt hoạt động vận tải và tổn hại uy tín công nghệ đường sắt Trung Quốc.
Giải pháp bảo vệ: Xây "pháo đài" nhiều lớp ️
Để đối phó với đống rủi ro trên, nhóm nghiên cứu đề xuất hệ thống phòng thủ nhiều tầng (nghe như game tower defense ấy):
Lớp 1 - Mã hóa toàn diện: Mọi liên lạc giữa tàu và vệ tinh, giữa vệ tinh với trung tâm điều khiển đều được mã hóa và xác thực ở cấp độ cao. Các vệ tinh được trang bị tường lửa và hệ thống phát hiện xâm nhập để lọc bỏ những lệnh không có chữ ký số hợp lệ.
Lớp 2 - Không đặt trứng vào một giỏ: Hệ thống không phụ thuộc hoàn toàn vào một nguồn dữ liệu duy nhất. Thông tin từ vệ tinh sẽ được đối chiếu với nhiều cảm biến khác như hệ thống dẫn đường quán tính, mạch điện trên đường ray và các mốc định vị cố định.
Lớp 3 - Chế độ an toàn tự động: Nếu tín hiệu vệ tinh có dấu hiệu bất thường, đoàn tàu sẽ tự động chuyển sang chế độ vận hành an toàn hơn với tốc độ thấp hơn, đồng thời phanh khi cần thiết.
Lớp 4 - Điện toán tin cậy: Áp dụng mô hình "điện toán tin cậy" đảm bảo mọi phần mềm trong hệ thống điều khiển đều khởi động trong trạng thái đã được xác thực và không bị can thiệp.
Lớp 5 - Giám sát 24/7: Một trung tâm giám sát an ninh chuyên trách sẽ theo dõi toàn bộ hệ thống liên tục, sẵn sàng phát hành bản vá khẩn cấp hoặc cô lập các thiết bị bị xâm nhập từ xa.
Tham vọng xuất khẩu: Không chỉ dùng trong nước
Dự án này hiện nhận hỗ trợ từ Chương trình Nghiên cứu và Phát triển Trọng điểm Quốc gia của Trung Quốc và Tập đoàn Đường sắt Quốc gia Trung Quốc - tức là được nhà nước backing full luôn.
Trong bối cảnh Trung Quốc đang xuất khẩu công nghệ đường sắt cao tốc sang nhiều quốc gia như Indonesia và Thái Lan, hệ thống điều khiển bằng vệ tinh có thể trở thành một phần của gói giải pháp trong tương lai.
Một nhà khoa học tại Bắc Kinh (không tham gia nghiên cứu) cho rằng công nghệ này đặc biệt hữu ích tại những khu vực có địa hình phức tạp như núi cao hoặc sa mạc, nơi việc triển khai mạng lưới cáp và thiết bị mặt đất gặp nhiều khó khăn.
Nhưng... vẫn còn vấn đề chủ quyền
Tuy nhiên, vị chuyên gia này cũng lưu ý rằng việc kết nối hệ thống đường sắt quốc gia với một mạng vệ tinh do nước ngoài kiểm soát có thể làm dấy lên các câu hỏi về chủ quyền dữ liệu và quyền kiểm soát hạ tầng chiến lược.
Những tranh cãi tương tự từng xuất hiện trong các lĩnh vực mạng 5G, cáp quang biển và dịch vụ điện toán đám mây rồi - đều là những vấn đề nhạy cảm về an ninh quốc gia.
Theo vị chuyên gia này, các khóa mã hóa và dữ liệu hoàn toàn có thể được lưu trữ, xử lý trong lãnh thổ của quốc gia sở tại nhằm giảm bớt các lo ngại về an ninh.
"Đối với hàng trăm triệu hành khách sẽ sử dụng tàu cao tốc trong nhiều thập kỷ tới, đây có thể trở thành một hệ thống bảo đảm an toàn từ không gian", ông nói.
Công nghệ này nghe có vẻ sci-fi thật, nhưng với tốc độ phát triển công nghệ hiện tại thì biết đâu vài năm nữa sẽ thành hiện thực. Chỉ mong là các biện pháp bảo mật được làm thật kỹ, chứ không muốn thấy thêm bi kịch nào nữa
Nguồn: soha.vn