GấuChúpChíp
New member
Giới khoa học Trung Quốc vừa tung ra ý tưởng đỉnh của chóp: điều khiển tàu cao tốc bằng vệ tinh quỹ đạo thấp luôn! Mục tiêu là tăng độ an toàn và chống lại thiên tai hiệu quả hơn, đảm bảo không để bi kịch như năm xưa tái diễn nữa.
Nghiên cứu này vừa được đăng trên tạp chí Railway Technology, trong bối cảnh Trung Quốc đang sở hữu mạng lưới đường sắt cao tốc "khủng" nhất hành tinh rồi.
Đây cũng là một trong những động thái để ngăn chặn những sự cố nghiêm trọng kiểu như thảm họa đường sắt Ôn Châu năm 2011 - khi hai đoàn tàu cao tốc đâm nhau khiến 40 người thiệt mạng và gần 200 người bị thương
Nguyên nhân lúc đó là cú sét đánh làm hỏng thiết bị tín hiệu bên đường ray, khiến hệ thống "mù tịt" không phát hiện được tàu đang chạy trên tuyến.
"Bộ não" đường sắt giờ bay lên trời luôn rồi nha!
Theo team nghiên cứu, hệ thống điều khiển tàu hiện tại đang phải dựa vào cả một mớ đèn tín hiệu, cột phát sóng vô tuyến và thiết bị báo hiệu dọc đường ray. Xây dựng và bảo trì mấy thứ này tốn kém vô cùng, lại còn dễ "toang" khi gặp thời tiết cực đoan, lũ lụt hay động đất.
Còn với mô hình mới này thì sao? Các vệ tinh quỹ đạo thấp sẽ làm "cầu nối" truyền dữ liệu. Mỗi đoàn tàu liên tục gửi info về vị trí và tốc độ lên vệ tinh, sau đó data được chuyển về trung tâm điều khiển mặt đất. Các lệnh điều hành sẽ được gửi ngược lại cho tàu thông qua cùng hệ thống vệ tinh đó.
Team nghiên cứu thuộc Viện Nghiên cứu và Thiết kế CRSC - đơn vị phát triển công nghệ tín hiệu đường sắt của Trung Quốc - cho rằng giải pháp này có thể giúp đơn giản hóa hạ tầng mặt đất siêu nhiều, đồng thời vẫn giữ được khả năng vận hành ngon lành khi thiên tai làm mạng lưới truyền thống "die".
Tuy nhiên, các nhà nghiên cứu cũng thừa nhận hệ thống mới này có thể kéo theo những thách thức an ninh mạng chưa từng có - nghe hơi stress đúng không?
Nguy cơ từ không gian - nghe như phim Hollywood luôn!
Nghiên cứu có liệt kê cả loạt kịch bản rủi ro an ninh mạng có thể xảy ra với hệ thống điều khiển tàu trên không gian đấy. Một trong những nguy cơ được nhắc đến là tin tặc có thể giả mạo tín hiệu vệ tinh để gửi lệnh sai lệch cho đoàn tàu đang phóng như bay, ví dụ như bảo tăng tốc trong lúc hệ thống lẽ ra phải giảm tốc - nghe thôi đã thấy nguy hiểm chưa!
Hacker còn có thể làm giả data vị trí của tàu, khiến trung tâm điều khiển nhận định sai về tình trạng tuyến đường, dẫn đến nguy cơ va chạm kinh hoàng.
Theo nghiên cứu, bản thân các vệ tinh quỹ đạo thấp cũng là "mục tiêu ngon" đấy. Nhiều vệ tinh hiện tại được thiết kế theo hướng ưu tiên chức năng vận hành hơn là bảo mật.
Trong khi đó, khả năng xử lý hạn chế khiến việc triển khai các giải pháp an ninh mạng phức tạp gặp nhiều khó khăn. Sau khi được phóng lên quỹ đạo, việc cập nhật hoặc vá lỗi phần mềm cũng không đơn giản tẹo nào.
Team nghiên cứu cảnh báo trường hợp có kẻ "pro" đủ năng lực kỹ thuật có thể khai thác lỗ hổng phần mềm để chiếm quyền kiểm soát vệ tinh, từ đó biến thiết bị này thành công cụ phát tán lệnh giả tới các đoàn tàu trong vùng phủ sóng.
Ngoài ra, các trạm mặt đất quản lý vệ tinh cũng có thể trở thành "điểm yếu" nếu bị xâm nhập qua Internet hoặc bị tác động từ bên trong.
Các hình thức tấn công khác như gây nhiễu tín hiệu, tấn công từ chối dịch vụ (DoS) hay can thiệp vật lý vào bộ thu vệ tinh lắp trên tàu cũng được đánh giá là những rủi ro đáng chú ý đấy!
Theo team nghiên cứu, trong trường hợp nghiêm trọng nhất, các cuộc tấn công mạng có thể gây thiệt hại về người, tài sản, làm tê liệt hoạt động vận tải và ảnh hưởng tới uy tín công nghệ đường sắt Trung Quốc nữa.
Xây "lá chắn" nhiều tầng - bảo mật max hiểu chưa!
Bên cạnh việc nhận diện rủi ro, nghiên cứu cũng đề xuất kiến trúc bảo mật nhiều lớp cực kỳ chặt chẽ.
Theo đó, toàn bộ data trao đổi giữa tàu, vệ tinh và trung tâm điều khiển sẽ được mã hóa và xác thực bằng các cơ chế bảo mật cấp cao. Các vệ tinh sẽ được tích hợp tường lửa và hệ thống phát hiện xâm nhập nhằm chặn đứng các lệnh không hợp lệ.
Team nghiên cứu cũng đề xuất nguyên tắc không phụ thuộc vào một nguồn dữ liệu duy nhất. Thông tin định vị từ vệ tinh sẽ được đối chiếu với nhiều hệ thống khác như thiết bị dẫn đường quán tính, mạch điện đường ray truyền thống và các mốc định vị cố định trên tuyến.
Trong trường hợp tín hiệu vệ tinh có dấu hiệu bất thường, tàu sẽ tự động chuyển sang chế độ vận hành an toàn hơn với tốc độ thấp, thay vì tiếp tục hoạt động theo data chưa được xác thực - smart phết!
Ngoài ra, mô hình "điện toán tin cậy" sẽ được áp dụng nhằm đảm bảo mọi phần mềm trong hệ thống điều khiển luôn khởi động ở trạng thái nguyên vẹn và không bị chỉnh sửa trái phép.
Một trung tâm an ninh chuyên trách sẽ liên tục giám sát toàn bộ hệ thống, triển khai bản vá khẩn cấp hoặc cô lập các thành phần bị xâm nhập khi cần thiết.
Team nghiên cứu cũng đề xuất xây dựng cơ chế bảo mật xuyên suốt vòng đời dự án, từ kiểm tra nhà cung cấp linh kiện, đánh giá mã nguồn cho tới theo dõi các mối đe dọa mạng nhắm vào hạ tầng không gian.
Cơ hội xuất khẩu - tiềm năng "khủng" đây rồi!
Nghiên cứu này được tài trợ bởi Chương trình Nghiên cứu và Phát triển Trọng điểm Quốc gia của Trung Quốc và thuộc dự án của Tập đoàn Đường sắt Nhà nước Trung Quốc.
Trong bối cảnh Bắc Kinh đang đẩy mạnh xuất khẩu công nghệ đường sắt cao tốc sang nhiều quốc gia như Indonesia và Thái Lan, hệ thống điều khiển dựa trên vệ tinh được đánh giá có thể trở thành một lợi thế cạnh tranh mới cực mạnh!
Một nhà khoa học tại Bắc Kinh không tham gia nghiên cứu, nhận định giải pháp này cho phép các quốc gia xây dựng đường sắt mới rút ngắn đáng kể thời gian triển khai hạ tầng, đặc biệt tại những khu vực địa hình phức tạp như vùng núi hoặc sa mạc.
Tuy nhiên, việc kết nối một hệ thống đường sắt quốc gia với mạng lưới vệ tinh do nước ngoài kiểm soát cũng làm dấy lên những câu hỏi về chủ quyền dữ liệu và mức độ phụ thuộc công nghệ.
Những tranh luận tương tự từng xuất hiện trong các lĩnh vực như mạng 5G, cáp quang biển hay điện toán đám mây rồi.
Vị nhà khoa học này cho rằng các khóa mã hóa và dữ liệu hoàn toàn có thể được xử lý, lưu trữ trong phạm vi lãnh thổ quốc gia sử dụng, nhằm giảm bớt các lo ngại về an ninh.
Nguồn: soha.vn
Nghiên cứu này vừa được đăng trên tạp chí Railway Technology, trong bối cảnh Trung Quốc đang sở hữu mạng lưới đường sắt cao tốc "khủng" nhất hành tinh rồi.
Đây cũng là một trong những động thái để ngăn chặn những sự cố nghiêm trọng kiểu như thảm họa đường sắt Ôn Châu năm 2011 - khi hai đoàn tàu cao tốc đâm nhau khiến 40 người thiệt mạng và gần 200 người bị thương
Nguyên nhân lúc đó là cú sét đánh làm hỏng thiết bị tín hiệu bên đường ray, khiến hệ thống "mù tịt" không phát hiện được tàu đang chạy trên tuyến.
"Bộ não" đường sắt giờ bay lên trời luôn rồi nha!
Theo team nghiên cứu, hệ thống điều khiển tàu hiện tại đang phải dựa vào cả một mớ đèn tín hiệu, cột phát sóng vô tuyến và thiết bị báo hiệu dọc đường ray. Xây dựng và bảo trì mấy thứ này tốn kém vô cùng, lại còn dễ "toang" khi gặp thời tiết cực đoan, lũ lụt hay động đất.
Còn với mô hình mới này thì sao? Các vệ tinh quỹ đạo thấp sẽ làm "cầu nối" truyền dữ liệu. Mỗi đoàn tàu liên tục gửi info về vị trí và tốc độ lên vệ tinh, sau đó data được chuyển về trung tâm điều khiển mặt đất. Các lệnh điều hành sẽ được gửi ngược lại cho tàu thông qua cùng hệ thống vệ tinh đó.
Team nghiên cứu thuộc Viện Nghiên cứu và Thiết kế CRSC - đơn vị phát triển công nghệ tín hiệu đường sắt của Trung Quốc - cho rằng giải pháp này có thể giúp đơn giản hóa hạ tầng mặt đất siêu nhiều, đồng thời vẫn giữ được khả năng vận hành ngon lành khi thiên tai làm mạng lưới truyền thống "die".
Tuy nhiên, các nhà nghiên cứu cũng thừa nhận hệ thống mới này có thể kéo theo những thách thức an ninh mạng chưa từng có - nghe hơi stress đúng không?
Nguy cơ từ không gian - nghe như phim Hollywood luôn!
Nghiên cứu có liệt kê cả loạt kịch bản rủi ro an ninh mạng có thể xảy ra với hệ thống điều khiển tàu trên không gian đấy. Một trong những nguy cơ được nhắc đến là tin tặc có thể giả mạo tín hiệu vệ tinh để gửi lệnh sai lệch cho đoàn tàu đang phóng như bay, ví dụ như bảo tăng tốc trong lúc hệ thống lẽ ra phải giảm tốc - nghe thôi đã thấy nguy hiểm chưa!
Hacker còn có thể làm giả data vị trí của tàu, khiến trung tâm điều khiển nhận định sai về tình trạng tuyến đường, dẫn đến nguy cơ va chạm kinh hoàng.
Theo nghiên cứu, bản thân các vệ tinh quỹ đạo thấp cũng là "mục tiêu ngon" đấy. Nhiều vệ tinh hiện tại được thiết kế theo hướng ưu tiên chức năng vận hành hơn là bảo mật.
Trong khi đó, khả năng xử lý hạn chế khiến việc triển khai các giải pháp an ninh mạng phức tạp gặp nhiều khó khăn. Sau khi được phóng lên quỹ đạo, việc cập nhật hoặc vá lỗi phần mềm cũng không đơn giản tẹo nào.
Team nghiên cứu cảnh báo trường hợp có kẻ "pro" đủ năng lực kỹ thuật có thể khai thác lỗ hổng phần mềm để chiếm quyền kiểm soát vệ tinh, từ đó biến thiết bị này thành công cụ phát tán lệnh giả tới các đoàn tàu trong vùng phủ sóng.
Ngoài ra, các trạm mặt đất quản lý vệ tinh cũng có thể trở thành "điểm yếu" nếu bị xâm nhập qua Internet hoặc bị tác động từ bên trong.
Các hình thức tấn công khác như gây nhiễu tín hiệu, tấn công từ chối dịch vụ (DoS) hay can thiệp vật lý vào bộ thu vệ tinh lắp trên tàu cũng được đánh giá là những rủi ro đáng chú ý đấy!
Theo team nghiên cứu, trong trường hợp nghiêm trọng nhất, các cuộc tấn công mạng có thể gây thiệt hại về người, tài sản, làm tê liệt hoạt động vận tải và ảnh hưởng tới uy tín công nghệ đường sắt Trung Quốc nữa.
Xây "lá chắn" nhiều tầng - bảo mật max hiểu chưa!
Bên cạnh việc nhận diện rủi ro, nghiên cứu cũng đề xuất kiến trúc bảo mật nhiều lớp cực kỳ chặt chẽ.
Theo đó, toàn bộ data trao đổi giữa tàu, vệ tinh và trung tâm điều khiển sẽ được mã hóa và xác thực bằng các cơ chế bảo mật cấp cao. Các vệ tinh sẽ được tích hợp tường lửa và hệ thống phát hiện xâm nhập nhằm chặn đứng các lệnh không hợp lệ.
Team nghiên cứu cũng đề xuất nguyên tắc không phụ thuộc vào một nguồn dữ liệu duy nhất. Thông tin định vị từ vệ tinh sẽ được đối chiếu với nhiều hệ thống khác như thiết bị dẫn đường quán tính, mạch điện đường ray truyền thống và các mốc định vị cố định trên tuyến.
Trong trường hợp tín hiệu vệ tinh có dấu hiệu bất thường, tàu sẽ tự động chuyển sang chế độ vận hành an toàn hơn với tốc độ thấp, thay vì tiếp tục hoạt động theo data chưa được xác thực - smart phết!
Ngoài ra, mô hình "điện toán tin cậy" sẽ được áp dụng nhằm đảm bảo mọi phần mềm trong hệ thống điều khiển luôn khởi động ở trạng thái nguyên vẹn và không bị chỉnh sửa trái phép.
Một trung tâm an ninh chuyên trách sẽ liên tục giám sát toàn bộ hệ thống, triển khai bản vá khẩn cấp hoặc cô lập các thành phần bị xâm nhập khi cần thiết.
Team nghiên cứu cũng đề xuất xây dựng cơ chế bảo mật xuyên suốt vòng đời dự án, từ kiểm tra nhà cung cấp linh kiện, đánh giá mã nguồn cho tới theo dõi các mối đe dọa mạng nhắm vào hạ tầng không gian.
Cơ hội xuất khẩu - tiềm năng "khủng" đây rồi!
Nghiên cứu này được tài trợ bởi Chương trình Nghiên cứu và Phát triển Trọng điểm Quốc gia của Trung Quốc và thuộc dự án của Tập đoàn Đường sắt Nhà nước Trung Quốc.
Trong bối cảnh Bắc Kinh đang đẩy mạnh xuất khẩu công nghệ đường sắt cao tốc sang nhiều quốc gia như Indonesia và Thái Lan, hệ thống điều khiển dựa trên vệ tinh được đánh giá có thể trở thành một lợi thế cạnh tranh mới cực mạnh!
Một nhà khoa học tại Bắc Kinh không tham gia nghiên cứu, nhận định giải pháp này cho phép các quốc gia xây dựng đường sắt mới rút ngắn đáng kể thời gian triển khai hạ tầng, đặc biệt tại những khu vực địa hình phức tạp như vùng núi hoặc sa mạc.
Tuy nhiên, việc kết nối một hệ thống đường sắt quốc gia với mạng lưới vệ tinh do nước ngoài kiểm soát cũng làm dấy lên những câu hỏi về chủ quyền dữ liệu và mức độ phụ thuộc công nghệ.
Những tranh luận tương tự từng xuất hiện trong các lĩnh vực như mạng 5G, cáp quang biển hay điện toán đám mây rồi.
Vị nhà khoa học này cho rằng các khóa mã hóa và dữ liệu hoàn toàn có thể được xử lý, lưu trữ trong phạm vi lãnh thổ quốc gia sử dụng, nhằm giảm bớt các lo ngại về an ninh.
Nguồn: soha.vn