De Amerikaanse CISA waarschuwt voor een kwetsbaarheid waardoor kwaadwillenden de remmen van treinen kunnen manipuleren. Het gaat om een beveiligingsprobleem in een protocol dat wordt ingezet voor het aansturen van de remmen.

De kwetsbaarheid (CVE-2025-1727) zit in een communicatieprotocol dat wordt gebruikt in het zogeheten Head-of-Train- en End-of-Train-systeem. De systemen zorgen ervoor dat de locomotief aan de voor- en achterzijde van een trein met elkaar kunnen communiceren. Dit maakt het onder meer mogelijk om bijvoorbeeld de remmen van de achterste locomotief op afstand te bedienen. Het protocol wordt beheerd door de Railroad Electronics Standards Committee (RESC), onderdeel van de Association of American Railroads (AAR), en wordt gebruikt in treinen van diverse fabrikanten. Het probleem is ontdekt door beveiligingsonderzoekers Neil Smith en Eric Reuter.

"Succesvolle uitbuiting van deze kwetsbaarheid kan een aanvaller in staat stellen om eigen remcommando's naar het systeem aan de achterkant van de trein te sturen, waardoor een plotselinge noodstop van de trein kan worden veroorzaakt, wat kan leiden tot verstoring van de operaties, of mogelijk remfalen kan induceren", waarschuwt CISA.

CISA adviseert gebruikers om defensieve maatregelen te nemen om zo het risico van uitbuiting van deze kwetsbaarheid te minimaliseren. Het betreft maatregelen zoals:

Beperk de netwerktoegang van besturingssystemen en zorg ervoor dat deze systemen niet direct toegankelijk zijn via het internet.

Plaats besturingssystemen en externe apparaten achter firewalls en isoleer ze van andere bedrijfsnetwerken.

Indien externe toegang vereist is kunnen middelen als Virtual Private Networks (VPNs) uitkomst bieden. Wel wijst CISA erop dat VPN's zelf ook kwetsbaarheden kunnen omvatten en dus up-to-date moeten worden gehouden.