破解高鐵無線電「7道驗證」! 專家:恐有內鬼複製代碼
檢警現在也要追查,這名男大生,到底是如何破解台灣高鐵的無線電頻道,甚至能發送緊急訊號?專家就分析,台灣高鐵所使用的無線電,和歐美多國地鐵所使用的是相同系統,專業人士可以解碼收聽,但關鍵就在,要成功發送訊號,得經過7道驗證程序,包含無線電ID,內碼,時序,TG碼等資料,都要跟系統內已認證的無線電相同,懷疑可能有內鬼洩露內碼,甚至攜出無線電以傳輸線複製資料,才能成功破解。
打開無線電,即可在設定好的頻道中遠端通訊,但內容也可能同步被人解碼,透過SDR軟體接收機及解碼軟體,無線電的語音內容就能被解鎖,攤在外人眼中,包括能識別誰發話的頻譜,也一清二楚,但這次高鐵無線電一案,男大生嫌犯技高一籌,穿過從層層系統防護,通過驗證發送訊號。
立委李昆澤(民)VS.交通部長陳世凱說:「(這無線電要使用啊,它是有七道的驗證的程序),應該是我們的這個裡面,訊號被有心人士,給盜錄來使用。」
無線電專家楊曜任說:「發射的這組訊號,是被中繼站認可,認可之後這個許可證,居然是鎖在櫃子裡面,這支合法的機子,所以僅有可見,這一支的機子,是不是曾經有流出去,被帶離高鐵的工作現場,然後進而被別人插著傳輸線,把裡面的東西給複製走。」台灣高鐵所使用的無線電,和歐美多國大眾運輸所使用的是同一系統,想要發送訊號得經過至少7道程序,包含無線電內碼時序TG碼等等驗證程序,由中繼站系統確認,為已登錄之無線電,才會將訊號發出到行控中心或是列車上,難以單靠監聽取得內碼。
無線電專家楊曜任說:「(收聽破解)竊取密碼,還是比較難的,因為你知道這個碼,但是你不知道它的作用是什麼,而且今天這個緊急事件的代碼,它不是一個時時刻刻的出現。」而男大生被搜出的多部無線電中,甚至還有與消防局捷運公司是同一機種,但桃園消防局強調,局內無線電機都有內碼無法複製,清查也並無遺失,桃捷公司則表示,內部無線電,是使用展頻方式,不易被盜接,還配備了無線手機,經清查無異常設備加入。
男大生究竟是如何得知機密的無線電代碼,是防護層級不夠,還是有內神通外鬼,各界持續關注。