Hoewel Cerrudo pas later deze maand op een congres zijn verhaal zal doen, weet Wired op basis van een blog van de Argentijn al een aantal belangrijke feiten te melden. Zo worden de data die magnetische sensoren in het wegdek verzamelen, niet versleuteld. Die gegevens kunnen dus worden uitgelezen gemanipuleerd, beweert Cerrudo.

Daarvoor is dan wel een toegangspunt van Sensys Networks vereist, het bedrijf achter de sensoren. Dat product is weliswaar alleen bestemd voor overheden, maar Cerrudo wist er met een smoesje en tegen betaling van 4000 dollar toch de hand op te leggen.

Op die manier zijn verkeerslichten in wereldsteden als New York, Washington en Londen kinderlijk eenvoudig te hacken, waarmee een grote verkeerschaos kan worden gecreëerd. Door de data te manipuleren kunnen files veroorzaakt worden en snelheidslimieten worden aangepast, aldus Cerrudo.

Aangezien hij zelf inbrak via een commercieel verkrijgbare drone, kan de klus ook op afstand geklaard worden. Door malware te installeren voor later gebruik zou hij zelfs in één klap een groot aantal verkeerslichten tegelijkertijd kunnen ontregelen, denkt hij.

Wereldwijd worden meer dan 50.000 van zulke sensorsystemen gebruikt in onder meer de Verenigde Staten, Groot-Brittannië, China, Australië en Frankrijk. Cerrudo heeft contact opgenomen met het bedrijf achter de sensoren, maar dat vindt de zwakke plekken niet belangrijk of kritiek, schrijft hij op zijn blog. De Argentijn presenteert zijn bevindingen komende maand op beveiligingsconferentie Infiltrate 2014 in Miami.