Segundo um especialista, dados falsos podem desencadear um alerta de emergência no Japão.
TÓQUIO — O sistema nacional de alerta de emergência do Japão não possui capacidade para criptografar dados transmitidos por satélite e verificar sua origem, o que o torna vulnerável a dados falsos que poderiam ativar o sistema de alerta, afirmou um especialista neste domingo.
Uma fonte do Ministério de Assuntos Internos e Comunicações admitiu a falha no sistema de satélites J-Alert do governo, que emite alertas antecipados para municípios em todo o país em caso de desastres naturais, incluindo terremotos e tsunamis, bem como lançamentos de mísseis no exterior.
Essa vulnerabilidade poderia ser explorada para emitir alertas falsos e perturbar a vida das pessoas.
Yudai Kirishiki, da Unknown Technologies Inc., uma empresa de cibersegurança sediada em Tóquio, confirmou que o sistema J-Alert não possui a função de autenticar fontes de dados usando assinaturas eletrônicas, com base em uma análise realizada utilizando um receptor do sistema usado por um governo local e que posteriormente foi colocado à venda no mercado de segunda mão.
Kirishiki também descobriu que os receptores eram incapazes de detectar informações falsas formatadas como dados J-Alert e transmitidas de locais elevados, usando drones, por exemplo, demonstrando que "um terceiro pode enviar um alerta falso".
Um funcionário do Departamento de Proteção Civil da Agência de Gestão de Incêndios e Desastres do Ministério recusou-se a fornecer detalhes "do ponto de vista da segurança", mas disse à Kyodo News que o governo está "trabalhando constantemente para garantir o funcionamento estável" do sistema e continuará a "responder adequadamente" a esta questão.
Em relação à circulação de receptores de dados usados no mercado de segunda mão, o funcionário descreveu a situação como "muito lamentável", ressaltando que o governo havia fornecido aos municípios instruções detalhadas para o descarte dos aparelhos no final de julho.
Quando o Japão começou a operar o sistema J-Alert em 2007, os ciberataques contra o sistema de comunicação via satélite não eram considerados uma ameaça real, o que levou o governo a adiar a adoção de contramedidas.
Entidades governamentais como a Agência Meteorológica do Japão e o Secretariado do Gabinete transmitem dados de emergência via satélite para receptores operados por municípios e outros órgãos públicos, que então retransmitem alertas aos moradores por meio de televisão, rádio, smartphones e outros dispositivos.
