如何用500美元，遠程操控美國火車_風聞

黑進美國一列高速行駛的火車，最低成本是多少？

答案是 500 刀。

看到這，你最好奇的可能不是 500 刀，而是為啥會有這個問題。

這不電影裏才有的劇情麼？

的確。

但最近，美國網絡和基礎設施安全局 CISA 公佈了一個代號為 CVE-2025-1727 的高危漏洞。

通過這個漏洞，黑客可以遠程操控美國的貨運列車，隨時來一腳急剎車。

想想看，一列幾千噸重的鋼鐵巨獸在高速飛馳時突然緊急制動，車輪鎖死，巨大的慣性就極有可能導致車擰成一團，瞬間脱軌。。。

要是在多個關鍵節點上逼停多輛列車，那不誇張地説，美國的鐵路運輸系統都會陷入癱瘓。

更要命的，這個漏洞修復時間最快也要 2027 年。

既然沒修好，為啥還敢先公開詳情？

因為不把它捅出來，那幫鐵路巨頭估計能把這事兒瞞到死。。。

要知道，這個問題在美鐵路系統已經潛伏几十年了，發現它的安全研究員 Neil Smith 為了讓漏洞被修復，跟鐵路巨頭博弈了 12 年。

選擇公開，給到壓力，是他最後一張牌。

故事從上世紀 80 年代，美國決定淘汰傳統的“ 守車 ”説起。

守車就是西部片裏常見的那種紅色小車廂，掛在貨運火車屁股後面。有專人待在裏面，負責檢查列車後方信號，是否有故障。

為了用自動化設備取代人力，鐵路行業推出了一個替代品——EOT，列車尾部設備（ End-of-Train device ）。

EOT 就是裝在最後一節車廂的那個金屬盒子。

它能通過無線電，把車尾狀態數據發給 HOT 列車頭部設備（ Head-of-Train device），讓司機心裏有數。

關鍵來了，隨着技術發展，EOT 進化成了雙向通信。

它不僅能發送數據，也能接收車頭的指令，其中最重要的指令就是——緊急制動。這是為了讓司機能夠在緊急情況下，從列車兩端同時停車。

誒，恰恰是這點，成了今天哥幾個能操控美國火車的核心所在。

因為 EOT 的安全設計，充滿了 80 年代特有的純真。。。

當時大家覺得，車尾和車頭之間通訊所用的無線電頻率，是受法律嚴格管制的專用頻率，普通人根本不允許使用。

既然法律禁止，那就不會有人去用，自然也就安全了。

我滴龜龜，看看如今的自由美利堅，很難想象當時他們會有這樣的自信。。。

OK，基於純真和自信，這套系統只用了一層BCH 校驗，來確保數據沒有傳錯。

比如我用對講機給你念一串數字“ 12345 ”，以防你聽岔，我在後面加一個校驗碼“ 15 ”，“15”就是前面所有數字的和。

你聽到後自己也加一遍，如果也是15，你就知道自己沒聽錯。

BCH 校驗和的原理比這複雜點，但本質一樣：就是驗證數字對不對，但不驗證人對不對**。**

這意味着，任何一個黑客，只要搞明白通訊格式，就能偽造一條完全正確的假指令，直接指揮火車。

當然，這也不能完全怪當時設計者。那會網絡威脅很少，大家確實沒防範意識，但後人不與時俱進，修修補補，就不應該了吧。

時間來到 2012 年。

信息安全研究員 Neil Smith 是個無線電愛好者，平時喜歡用 RTL-SDR 掃描各種信號。

這玩意就是一個電視接收棒，但被大神們魔改後，可以監聽工業、科學和醫療頻段等各路無線電信號。

有次他在火車道旁邊等車，看到火車上有一個天線，就一時興起決定記錄車的遙測數據。

結果，他發現自己居然捕捉到了火車頭和車尾之間的通訊信號。。。這個信號是裸奔的，完全不加密。

這就意味着，只要有人花點小錢買一套設備（ Neil 説 500 刀就夠 ），就能抓取、分析、偽造這個信號，急停任何一輛裝有 EOT 設備的列車。

世超查了一下，按照美國鐵路安全法，基本所有貨運火車都要強制安裝 EOT。大部分客運列車沒有強制要求，但符合一定條件時，仍要安裝 EOT。。。

想一想，真有美國當地 teenager 作死，後果不堪設想。。。

2008 年，波蘭就有一個小逼崽子用改裝電視遙控器黑進了電車系統，讓司機無法向右轉向，最終導致四節車廂脱軌，12 人受傷。

龜龜，意識到問題嚴重性後，Neil Smith 馬上把漏洞報告給了 ICS-CERT（文章開頭的 CISA 前身）。

ICS-CERT 當時很重視，聯繫了美國鐵路協會 AAR。

注意了，AAR 可不是什麼政府部門，而是一個價值 600 億美元的私營產業。****

它是由北美各大鐵路公司組成的行業協會，是鐵路行業的話事人。平時專門研究點技術、制定行業標準、遊説政府監管部門搞點利益政策啥的。

問題就來了！

作為一個私企，就意味着 AAR 首要目標是對股東和利潤負責。

試想一下，如果他們承認這個存在了幾十年的漏洞，就得對遍佈全國裝載 EOT 的火車進行大規模召回和升級，這——

可不光是一筆幾十億美金的開銷，而且可能嚇跑股東。

他們寧願花錢養着強大的律師和公關團隊，去擺平問題，也不想把錢花在看不到短期回報的安全升級上。

只要沒出事，漏洞就不存在。。。

而且，這麼多年不都平安無事過來了嘛。

所以 AAR 的回覆是：你 Neil Smith 在實驗室裏倒騰出來的東西，純屬理論。有本事，你到真實鐵軌上給我們證明一下？

可説歸説，測試環境又不給人家配合安排。。。人總不能自己找輛車，來個操控測試吧？

就這樣，僵局持續了 4 年。

2016 年，Neil 找了《 波士頓評論 》發表文章，想揭露 AAR 為了自身利益，故意阻撓安全測試的內幕。

結果 AAR 反應很快，立馬在《 財富 》上刊文反駁，説一切都是不實指控。

一套公關組合拳，給 Neil Smith 打得心力交瘁。他覺得自己就一個搞技術的，根本鬥不過這種利益集團。

他暫時放棄了。

2024 年，Neil Smith 看到 ICS-CERT 重組為 CISA，於是他決定再試一次，重新提交了一份漏洞表單。

但 AAR 的態度依舊頑固，並想了一個新藉口：哎呀這套設備和協議也快到期了，沒必要再修復。

在多次溝通無果後，CISA 也忍無可忍，便同意了 Neil Smith 的最終請求——公之於眾。

這個操作一般就是安全領域的最後通牒：

當廠商對漏洞長期無視，那可以選擇向公眾披露細節，利用輿論壓力，迫使其採取行動。

最終，這個漏洞在被發現的 13 年後，終於獲得了官方編號：CVE-2025-1727。

而 AAR 也服輸了，他們宣佈採用一個新的、更安全的標準（802.16t）來取代這套舊系統。

但問題是，換完最快也要 2027 年。。。

這意味着從現在到 2027 年，美國貨運鐵路就像是在進行一場豪賭，賭在有搞事黑客動手之前，他們能及時更新。

故事的最後，Neil Smith 警告所有人：“ 不要試，你真可能會害死人。 ”

到這，十幾年年的拉鋸戰就算是徹底結束了。

雖然這一個吹哨人對抗利益集團的故事跟咱們沒太大關係，但起碼你能看出來：

當維繫社會運轉的交通、能源等關鍵基礎設施被私企控制時。。。公眾安全可能真會被置於利潤之後。

畢竟很多時候，漏洞不是技術問題，而是態度問題。

圖片、資料來源：

End-of-Train and Head-of-Train Remote Linking Protocol | CISA

https://x.com/midwestneil/status/1943708133421101446

End-of-train device - Wikipedia

CVE Record: CVE-2025-1727

Technology Derailed - Boston Review

Schoolboy hacks into city’s tram system

Sorry, but it’s “Goodbye, Caboose” – EoT devices have made you obsolete, Part 2 - Electrical Engineering News and Products

MP&E 203 - Brake System SS for Freight - Module 5 Subpart E & F