Názory k článku Postřehy z bezpečnosti: root zdarma, vědecký hacking a vlakové brzdy v rukou útočníků

Jak se jmenuje autostop, když místo auta zastavíte vlak?
Vlakostop?
Američané si mohou ponechat Hitch-hiking což v překladu znamená závěs-turistika.
Hitchhiker si totiž může zastavit i vesmírnou loď, jak o tom píše Douglas Adams.

Úplně stejným způsobem se dají vlaky zastavit i u nás, stačí si něco přečíst o tom jak funguje generální stop.

Ale jen za predpokladu, ze zakladnim radiovym spojenim je TRS. Coz je stale hromada mene vyznamnych trati, ale na tech hlavnich je uz GSM-R a tam uz to zastavovani tak jednoduche neni - byt samozrejme tu funkci tam implementovanou take mate.

Ano, a nebo použiji třaskavky a nebo tam bude týpek co bude signalizovat návěst "Stůj, zastavte všemi prostředky"

Jde mi spíš o to, že se dělá velbloud z komára z toho, že je to v US možné, ale že je to možné i tady už nikdo nepíše. Nevím, jestli je to okurková sezóna a nebo pokrytectví.

Já myslím, že je to obrovské pokrytectví autorů :((((( zřejmě jste na to prostě přišel.

Podstatné je asi to, že to řešila CISA a dostalo to CVE. Kdyby se situací na české železnici zabýval NÚKIB, v článku se to nejspíš také objeví.

Navíc to, že vlak neplánovaně zastaví, je nepříjemné, ale není to nebezpečné – zastavení vlaku je považováno za bezpečný stav a je to řešení pro jakoukoli nestandardní situaci.

Z hlediska zabezpečení železnice je horší to, že v USA je pravděpodobně možné rozpojit vlak ale lokomotivě dál signalizovat, že je vlak v celku. Takže vám někde na trati zůstanou stát vagony, o kterých nikdo neví, a do kterých najede jiný vlak. To s generálním stopem nevyrobíte.

21. 7. 2025, 16:19 editováno autorem komentáře

No, v US se používá ten stejný brzdový systém jako kdekoliv jinde, tedy automatická vzduchová brzda, takže to co tady navrhujete (rozpojit vlak, aby si toho nikdo nevšimnul) dokážete vyrobit i tady.

Váš argument není validní.

Článek a oznámení, ze kterých je vycházeno, kritizuje systémovou slabinu s přiřazeným CVE autoritou CISA umožňující levně a technicky snadno na dálku mimo jiné přímo imitovat povely k brzdění vlaku. Nemá to přece nic společného s coby kdyby argumentací, že týpek vleze na trať a odpálí výbušninu.

V USA lze velmi jednoduše zneužít nezabezpečené analogové rádio na dvou koncích vlaku s jednoduchým checksumem bez šifrování a autentizace, jehož signál (automaticky vykonávající něco) může kdokoli simulovat pomocí vybavení za pár stovek dolarů. Pokud je mi známo, v Česku neexistuje žádný systém, který by umožňoval takto hladce na dálku přímo aktivovat brzdění. Ani u TRS sloužícího k hlasové komunikaci by to nemělo být tak, že by šlo jednoduchým signálem automaticky ovládat brzdy nebo něco jiného důležitějšího. Klidně mě ale poučte.

Samozřejmě až o českém problému, který máte na mysli, napíše NÚKUB, velmi rádi vás budeme informovat.

21. 7. 2025, 16:50 editováno autorem komentáře

"Pokud je mi známo, v Česku neexistuje žádný systém, který by umožňoval takto hladce na dálku přímo aktivovat brzdění. Ani u TRS sloužícího k hlasové komunikaci by to nemělo být tak, že by šlo jednoduchým signálem automaticky ovládat brzdy nebo něco jiného důležitějšího. Klidně mě ale poučte."

https://cs.wikipedia.org/wiki/Gener%C3%A1ln%C3%AD_stop

"Nemá to přece nic společného s coby kdyby argumentací, že týpek vleze na trať a odpálí výbušninu."

Kdo mluví o výbušnině?
https://cs.wikipedia.org/wiki/T%C5%99askavka_(%C5%BEeleznice)

21. 7. 2025, 17:07 editováno autorem komentáře

Nedilnou soucasti TRS je funkce stop, ktery muze byt adresny (pro konkretni vlak) nebo generalni (zastavi vse). Neovladate "primo brzdy", jen to ovlada EP ventil, ktery vam natlakovane brzdove potrubi vypusti... a tim dojde k zastaveni vlaku. Kratke telegramy v ramci TRS se moduluji pomoci FFSK na 1200 bps. To znamena, ze TRS neslouzi jen k hlasove komunikaci, naopak je to primo "neposlouchatelne", kdyz i volnost kanalu se signalizuje tonem na 2280 Hz :) Proste a jednoduse neni to jen vysilacka...

Jestli o principech fungovani TRS na NUKIBu neco vedi muzeme polemizovat. Kazdopadne nahrada TRS se dlouhodobe resi, kazdy rok pribyvaji dalsi trate, kde zakladni radiove spojeni je uz GSM-R, jen to jeste "par" let potrva, nez to bude opravdu vsude (na druhou stranu, mame i trate, kde ani TRS neni, zeano). Jak uz padlo vyse, hlavni trate tim vybavene uz davno jsou, takze na exponovanych mistech je riziko uz eliminovane.

Nikoliv, je zadouci do verejneho prostoru vnaset povedomi o tom, ze ty ruzne legacy systemy jsou snadno zranitelne a to i na vetsi vzdalenosti - mj. se tim daji odargumentovat investice do modernizace. Na polozeni traskavek ci signalizaci navesti k jedoucimu vlaku je nutna fyzicka pritomnost v miste a takovy clovek se precijen snaze dohledava, narozdil od nejakeho "hracicky" se SDR...

Ono jinak vam pak vybehne spousta lidi, co vam rekne ze TRS ci LS90 jsou vlastne uzasne systemy. Ne, nejsou... a je zadouci se jich systematicky zbavovat. Prave proto, ze jsou snadno zranitelne.

Generální stop vytriggerujete celkem snadno. Na úseku páteřní trati, kde ale vlaky nejezdí moc rychle postavíte v nějakých intervalech tři čtyři lidi s červenou čepicí nebo alespoň nějakým kusem červeného hadru signalizující "stůj, zastav všemi prostředky" a zbytek za vás zařídí strojvedoucí a dispečer ;-)

No pokud mate v supliku zbytecny milion na pokutu, tak smele do toho ;-) Na podobne chytroliny zakon o drahach samozrejme pamatuje.

Samozřejmě, že se pak musíte rychle vypařit. Když budu ruský kolaborant a budu tam chtít udělat sabotáž, asi tam nebudu čekat na příjezd policie, že... Ale šlo mi spíš o to, že na generální stop se fakt nepotřebujete nikam prolamovat.

Jeden podstatný rozdíl tu je: generální stop ovládáte zvenku, jde o součást traťového zabezpečení, zatímco v USA řeší komunikaci head-of-train - end-of-train, což je svou funkčností na úrovni nouzového zastavení záchrannou brzdou.
Čistě teoreticky (bez znalosti podrobností) by tam mohlo k zastavení vlaku stačit tu komunikaci na dost dlouhou dobu přerušit: lokomotiva by dospěla k závěru, že nemá konec vlaku, což by vedlo k nouzovému zastavení. (Ale tohle je opravdu jen spekulace...!

Tohle vam zajisti brzdy westinghouse. Uvazujete nad tim prilis ajtacky :-) . Zcela bez elektroniky nebo s minimem elektromechaniky na strane lokomotivy.

Myslíte průběžnou tlakovou brzdu? ;-)
Však ta záchranná brzda není nic jiného..!

Děkuji za výživnou diskuzi.
Spousta zajímavých informací.

Dám příklad. Člověk co bydlí u kolejí ale zastávku má daleko.
V ČR může mít zastávku hned u domu ale ČD tam stavět nebudou. To by mohl někdo nastoupit a to přeci ČD nechtějí:-)

Úkol je jasný. Zastavit vlak tak abych za to nešel do vězení. V USA snadné.
Samozřejmě první podezřelí bude ten kdo vystoupí/nastoupí.
I když u vás najdou vybavení, těžko budou dokazovat že jste ho použil.
V ČR taková snadná možnost není.
A tím bych diskuzi uzavřel.

Jo, bejvavalo... Dnes uz je tu i moznost premosteni zachranne brzdy strojvedoucim a na modernich soupravach byva. Typicky use-case jsou tunely, kde je zadouci spis vyjet ven....

To, ze si chatgpt pamatuje predchozi komunikaci je zrejme i z toho, ze cela historie je k dispozici a kterakoliv predchozi komunikace se da vyvolat. Nevim, jak dlouho zpatky v case ta historie je, to jsem se nedival, ale cas od casu to pouzivam, kdyz se chci vratit k nektere predchozi diskuzi.

To, ze chatgpt pouziva historii komunikace i v dalsi diskuzi je take zrejme a zadouci, protoze jinak by se s nim nedalo komunikovat. Jakakoliv dalsi otazka by musela obsahovat i informace z predchozich otazek. Nebylo by mozne mu rict nic takoveho, jako "nefunguje to, hlasi mi to error ten a ten", nacez chatgpt odpovi "ok, mozna tam mas starou verzi, tak to zkus takhle a takhle". Kdyby si nepamatoval, obsah predchoziho rozhovoru, byl by nepouzitelny.

Otazka je ted ovsem ta, co chatgpt s temito daty dale dela. Pokud je pouziva jenom pri me nasledujici diskuzi, je to v poradku. Pokud tato data pouziva i ke generovani odpovedi na otazky souseda nebo treba nejakeho pakistance na druhem konci sveta, to uz by bylo horsi.

Takze to, ze si chatgpt v diskuzich se mnou pamatuje jmeno meho psa nebo to, co jsem se ho nekdy loni ptal, to mi nevadi.

Ja bych si nelamal hlavu s tim, co o nas vi chatgpt. Ten o nas vi jenom to, co tam sami napiseme. Spis je problem v tom, co vsechno o nas vi Gugl. Ten vi nejenom to, co se ho ptame. Ten vi i kde bydlime, jake je nase telefonni cislo, kdy a jakym dopravnim prostredkem chodis do prace, kde bydli tvoje milenka, kde je tvoje manzelka zatimco si myslis, ze je v praci a je docela mozne, ze vi i na ktery kanal v televizi se divas (staci poslouchat zvuk, na to ma v kazde tvoji kapse mikrofon) a kteremu sportovnimu tymu fandis (jak moc rves po tom, co da nekdo gol, furt ten gugli mikrofon ve tvoji kapse.

Já bych si s tím lámal hlavu velice. Protože kdo zajistí, že se ta data nedostanou do nepovolaných rukou (stejně jako u gůglu, facebooku a dalších)?

Presne tak, bydlet v lese, zivit se houbami, jahodami a nejakou tou zverinou a na internet vubec nechodit, co kdyby nahodou nekdo zjistil nejakou tu informaci o cloveku… stejne jako v praveku kdyz osoba A rekla neco osobe B nikdo nikdy realne nezaruci ze osoba B neco na osobu A nevykeca… a to muzete mit dnes deset smluv s googlem a stejne…

Ach jo, pořád dokola, ignorovat kvalitativní i kvantitativní rozdíly a argumentovat, že je vše zbytečné je dneska moderní.
1. rozsah.
2. cena.
3. škálovatelnost.

Vykecání neznamená systematický sběr osobních dat, navíc je to jedna z nejdražších forem úniku os. dat. Opravdu nevidíte rozdíl mezi jedním dotazem do nějakého big data systému nad klidně celou populací, a nutnosti třeba na Pepu objet fyzicky jeho sousedy, kamarády, zaměstnání, spolužáky a cíleně se ptát? A pro Frantu to samé, jen jiné lidi?

To, že máte uloženou předchozí komunikaci ve webovém rozhraní ChatGPT, je úplně něco jiného, než že jsou nějaké informace posílány v rámci skrytého promptu v dalších požadavcích. Navíc kdyby se zpět posílala celá historie všech konverzací, tak brzo narazíte na maximální počet tokenů. A do třetice, vy s ChatGPT můžete vést spoustu nezávislých konverzací. To, o čem píšete vy, je paměť jedné konverzace. V článku se píše o tom, že si ChatGPT dělá souhrny z těchto konverzací a tyto souhrny pak využívá v dalších vašich konverzacích.

Paměť v ChatGPT je už dlouho, dokonce tam bylo UI ,kde jsem ji mohl spravovat. Dala se i vypnout.

Jestli teď si dělá navíc něco dalšího nad rámec téhle služby, nebo se bavíme pořád o tomtéž?

To první, o čem píšete, je to, že rozhraní k ChatGPT vám umožňuje mít několik nezávislých konverzací. Uživatelské rozhraní si ty oddělené konverzace pamatuje, a když v té konverzaci pokračujete, pošle UI do modelu celou historii té jedné konverzace (možná oříznutou o starou historii, která by se nevešla do kontextového okna). To je v ChatGPT odjakživa.

V článku se píše o relativně nové funkcionalitě, kdy si ChatGPT na pozadí vytváří souhrny jednotlivých konverzací (resp. z nich vypíchne podstatné body) a z toho si vytváří bázi informací, kterou používá napříč všemi konverzacemi. Tj. když se posílá do modelu konverzace, pošle se vedle té historie celé jedné konverzace také souhrn informací nasbíraných ve všech předchozích konverzacích daného uživatele.