文章总结: 2026年4月5日台湾一名大学生利用SDR设备干扰高铁TETRA通信系统,发送虚假警报信号导致4列列车紧急停运。事件暴露关键基础设施通信安全漏洞,TETRA系统19年未更新参数,7层验证机制被绕过。警示需建立持续风险评估和动态安全策略,避免静态弱点被利用。 综合评分: 78 文章分类: 安全大事件,IoT安全,政策法规,漏洞分析,应急响应
台湾高铁通信系统遭大学生利用SDR设备干扰,致4列车紧急停运
信息安全大事件
2026年5月6日 19:01 江苏
在小说阅读器读本章
去阅读
据安全内参5月6日消息,台湾地区一名23岁的大学生因非法干扰台湾高铁(THSR)的TETRA集群通信系统,近日被警方逮捕。事件发生在4月5日,该学生使用软件定义无线电(SDR)设备和手持对讲机,向高铁指挥系统发送了优先级极高的“通用警报”(General Alarm)信号,成功触发了列车紧急制动机制,导致4列高铁列车临时停车,累计延误时间达48分钟。
台湾高铁是台湾岛西部沿线的重要高速铁路系统,全长350公里,设计最高时速300公里/小时,年载客量高达8180万人次,属于关键交通基础设施,受政府财政支持。
调查发现,一名林姓学生通过网购的SDR设备拦截并解码了TETRA系统的无线电参数,将其写入对讲机后伪装成合法信标,对高铁系统实施干扰。另一名21岁共犯向其提供了关键的高铁系统参数。该TETRA系统已连续运行19年,参数从未更新,其7层验证机制被轻易绕过。高铁公司发现异常信号来自“非执勤状态”的信标,怀疑遭非法克隆后报警。警方通过监控和网络日志锁定嫌疑人,查获多部手持电台、SDR设备和笔记本电脑。
林某于4月28日被逮捕,目前面临刑事指控,最高可判处10年有期徒刑。他以新台币10万元(约合人民币2.16万元)获得保释。其律师辩称,4月5日发射紧急信号属于“意外事件”,但检方对此说法表示难以采信。
这起事件再次敲响了关键基础设施通信安全的警钟:无论是轨道交通、能源电力还是金融政务,通信链路、控制协议、身份验证机制的任何一处“静态弱点”,都可能成为攻击者的突破口。这也启示我们:网络安全不能依赖“一次部署、长期不变”的侥幸心理,而需要建立持续的风险评估、动态的策略调优、全生命周期的资产与应急管理能力。
来源:安全内参
仅用于参考交流,所有版权归原作者所有,如有侵权请联系删除
江苏国骏以“让安全更简单、更有效”为使命,构建了体系化的业务目录:
| | | — | | 公司业务涵盖管理咨询、集成方案、安全服务、产品方案、培训认证五大板块。其中,安全服务包括资产梳理、渗透测试、应急响应、重保值守等,应急响应承诺每年30次快速处置;产品方案覆盖网关、数据安全、云安全、工控安全等14大类;培训认证提供CISP、OSCP、CISSP等国内外权威资质认证。 此外,江苏国骏自主研发的网络安全运营支撑平台,整合了安全目标与策略、资产巡检、事件工单、应急预案等核心功能,并推出订阅式自动化安全服务(如合规差距分析、基线检查、风险评估等),用户可按需订阅,快速获得专业级安全分析与报告。 |
如您有网络安全建设、合规测评、应急响应或人员培训等需求,欢迎与我们联系,共同筑牢数字时代的防护底线。
如有需要,欢迎联系江苏国骏安全专家
联系电话:400-6776-989/13338963885
欢迎关注,了解更多内容
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:信息安全大事件 《台湾高铁通信系统遭大学生利用SDR设备干扰,致4列车紧急停运》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论