この画像を大きなサイズで見る台湾で、23歳の大学生が市販のノートブックパソコンと無線機を使って新幹線の運行システムに侵入し、4本の列車を止めてしまった。
日本の新幹線技術をベースに建設された台湾高速鉄道の制御センターに虚偽の警報信号を送りつけ、48分間の運行停止を引き起こしたのだ。
驚くのはハッキングの手口だけではない。鉄道当局側も19年間にわたって暗号鍵を更新していなかったことが明らかになり、セキュリティ管理の甘さが一気に問題視されることになった。
参考文献：
- Student’s hack prompts THSRC review
パソコンと無線機で新幹線を止めた大学生
2025年4月5日の深夜11時23分、台湾中部の都市・台中市にある自宅で、大学生の林（リン）は手元の無線機のボタンを押した。
その瞬間、台湾北西部の桃園市にある台湾高速鉄道の制御センターに警報信号が届き、運行中の新幹線4本が一斉に緊急停車した。
運行が再開されたのは午後11時43分で、停車時間は約20分だった。
しかしダイヤの乱れにより、4本の列車は最終的に48分の遅延が生じた。
プロのハッカーでも国家機関でもなく、無線を趣味とする23歳の大学生が、市販のノートブックパソコンと、数台の無線機だけで、これだけの事態を引き起こしてしまったのだ。
この画像を大きなサイズで見る電波を傍受し通信コードを解読、7つのセキュリティーを突破
林が使ったのは、ソフトウェア無線（SDR）と呼ばれる装置だ。
通常の無線機は受信できる電波の範囲が機器ごとに決まっているが、ソフトウェア無線はパソコンにインストールしたソフトウェアの設定を変えることで、あらゆる周波数の電波を受信・解析できる。
数千円程度で市販されており、アマチュア無線の愛好家の間では広く使われている機器だ。
林はまずSDRを使って台湾高速鉄道の無線通信を傍受し、データをパソコンに取り込んだ。
次にそのデータを解析して通信の仕組みを読み解き、自分の無線機が台湾高速鉄道と同じ信号を送信できるようプログラムした。
台湾高速鉄道の無線通信システムには不正アクセスを防ぐための7段階のセキュリティ確認が設けられていたが、林はそのすべてを突破した。
警察は林の自宅を捜索し、プロ仕様の双方向無線機が11台押収された。
解析の結果、林は台湾高速鉄道の無線だけでなく、新北市消防局や桃園国際空港の地下鉄路線の無線周波数にもアクセスできる状態だったことが判明している。
この画像を大きなサイズで見る新幹線の暗号鍵が19年間、一度も更新されていなかった
林の行為は無謀だが、鉄道会社の問題も明らかになった。
捜査の過程で、台湾高速鉄道が無線通信システムの暗号鍵を19年間にわたって一度も更新していなかった事実が明らかになった。
暗号鍵とは、デジタル通信を不正アクセスから守るための「錠前」のようなものだ。パスワードと同じで、長期間変更しなければ解読されるリスクが高まる。
19年間更新されていなかったということは、林がまだ4歳だったころから同じ鍵が使われ続けていた計算になる。
この事実が立法院（台湾の国会にあたる議会）の交通委員会で明らかになると、民主進歩党の何欣純（ホー・シンチュン）立法委員が交通部（日本の国土交通省に相当）に問いただした。
「大学生に突破されるほどのセキュリティなら、もし同じことが国営の台湾鉄路公司のシステムで起きたらどうなるのか」。
さらに、独立機関である台湾交通安全委員会への報告がなされていたかを確認したところ、委員会は報告を受けていなかったと答えた。
交通部はその後、台湾高速鉄道と台湾鉄路公司が無線通信システムの安全審査に着手したことを明らかにし、地下鉄各事業者にも同様の審査を実施するよう指示すると表明した。
1か月以内にセキュリティ強化策の報告書を提出するとしている。
この画像を大きなサイズで見る「誤って押した」では済まない最大10年の禁固刑
事件から3週間以上が経過した後、林は逮捕された。共犯者がいたかどうかは現時点で明らかになっていない。
逮捕後、林は「無線機をポケットに入れていて、誤って送信ボタンを押してしまった」と弁明した。
しかしその無線機は、7段階のセキュリティを解読した上で台湾高速鉄道の制御センターに警報信号を送れるよう、林自身が時間をかけてプログラムしたものだ。
これは苦しい言い訳ととられてもしょうがないだろう。
台湾高速鉄道は4月24日に林を提訴しており、当局がこの弁明を認めなければ、最大10年の禁固刑が科せられる可能性がある。
今回の事件は、インフラのセキュリティ管理がいかに形骸化しやすいかを示している。
19年間更新されなかった暗号鍵は、日常の運行に支障がない限り誰も問題視しなかった。
趣味の無線愛好家が市販の機器だけでその穴を突いた事実は、台湾の鉄道当局にとって手痛い教訓となった。
本物そっくり音 かっこいいぞ新幹線 ドクターイエロー N700A 音が出る ライトが光る おもちゃ キッズ 男の子 (ドクターイエロー、N700A(2個セット))
このPRリンクから注文に進んだ場合、販売サイトからカラパイアに紹介料が支払われることがあります。紹介料が発生した場合は、サイト運営の継続と記事制作の資金として活用いたします。
JRでは埼京線が発した緊急信号で全く違う路線の武蔵野線や京浜東北線を停めるシステムだから笑えない
なぜ笑えないんだ？
何かをする予定でもあるのか？
19年も暗号鍵変えてないってガバガバすぎる
こいつはアホだけどセキュリティホールが早めに洗い出されたのは良かった
お隣と問題抱えてる以上攻撃される可能性は否めないわけで
ようし、いい子だ…じっとしていろよ……
カタカタカタ……ターン！！
かんしんせん奴だ
これ鉄道側の管理職も何人か処分与えないとダメでしょ。
この事件を機に日本の新幹線技術こそすぐに更新しないといけませんが、しないでしょうねきっと・・・。被害が出てからやっと動くというようなイメージがあります。
今回の記事を読んでないんだろうなぁ
今回はセキュリティを突破されたという話であって新幹線技術なるものがあるかは知らないけど、日本の鉄道運行システムのセキュリティチェックは厳しいと思うよ。
「4本の列車を止めるてしまった。」
記事の最初からTYPOとは……
台湾新幹線て日本のシステムそのまま移植したんじゃなかった
てことは
それは日本と同じ運用をするという前提があるからね
でも記事を読むと判るけど日本と同じ運用はしてないからセキュリティを突破されちゃってるね
日本の状況はもっと悪い
ほほぉ詳しそうですなぁ
どこの組織の人ですかな
でも将来ホワイトハッカーとして採用されそう
野菊のハッカー
>>交通部（日本の国土交通省に相当）に問いただした。
ここ、「日本の国土交通省に問いただした」って読み間違えてびっくりしたんだけどよく考えたら台湾高速鉄道って日本の技術が一部採用されてたよね？システムはどこ管轄なんだろ？wiki見ても書いてない
なぜかマイナスついてますけど…… すごーく古い記憶だから話半分ですが、車体技術や土木技術は新幹線技術（日本）、信号システムは欧州でドイツのジーメンスだったような気がします。 この暗号化の鍵ですが、技術が進化しているので更新頻度があげられるという方向です。 例えばホームページの暗号化の鍵の有効期限はできたころは最長 10 年だったんです。 2012 年に業界ぐるみで最長 5 年にとだんだん短縮化され、今は最長 1 年です。 これからさらに短くなって 2027 年に最長 100 日、 2029 年には最長 47 日までの計画が組まれています。 そんな背景があるので、台湾の高速鉄道ができたころは「暗号化してりゃオーケー」くらいの意識と運用基準だったのではないかと思います。 まぁ、列車が止まっただけ、台湾の大学生、背景はなさそうということから不幸中の幸いだし、これで台湾が良くなればいいな
航空システムなんかやられたら洒落にならんよなぁ。
こういった事にAIが使われ常時行われる様になったら
恐ろしいねぇ。
良くアニメでこういった妨害兵器の発達で未来兵器が
使えず泥臭い有人戦闘に逆戻り、なんて設定が在るが
現実もそうなるのかもね。
撮り鉄・乗り鉄・音鉄に新たに止め鉄が加わったのか。
仮に啓発行為だとしても他にやりようはあるね
むしろ鉄道側に批判が集まりそうな事案
果たしてこのような事件を受け世界の鉄道会社は対策を講じるだろうか？
これだけの才能を10年も閉じ込めるなんて損失でしかないと思うけど
雇い入れた方が良くない？
こいつの才能は悪事にしか使われないぞ
逆に今時パスワードを更新すれば安心だと考えてる化石みたいな人が多くて笑える