Según un experto, los datos falsos podrían desencadenar una alerta de emergencia en Japón.
TOKIO — El sistema nacional de alerta de emergencias de Japón carece de la capacidad de cifrar los datos transmitidos por satélite y verificar su origen, lo que lo hace vulnerable a datos falsos que podrían activar el sistema de alerta, según declaró un experto el domingo.
Una fuente del Ministerio del Interior y Comunicaciones admitió el fallo en el sistema satelital J-Alert del gobierno, que emite alertas tempranas a los municipios de todo el país en caso de desastres naturales, incluidos terremotos y tsunamis, así como lanzamientos de misiles en el extranjero.
Esta vulnerabilidad podría ser explotada para emitir falsas alertas y perturbar la vida de las personas.
Yudai Kirishiki, de Unknown Technologies Inc., una empresa de ciberseguridad con sede en Tokio, confirmó que el sistema J-Alert no tiene función para autenticar fuentes de datos mediante firmas electrónicas, basándose en un análisis realizado con un receptor del sistema utilizado por un gobierno local y que posteriormente se puso a la venta en el mercado de segunda mano.
Kirishiki también descubrió que los receptores no podían detectar información falsa con formato similar a los datos de J-Alert y transmitida desde lugares elevados, utilizando drones, por ejemplo, lo que demuestra que "un tercero puede enviar una alerta falsa".
Un funcionario de la Oficina de Protección Civil de la Agencia de Gestión de Incendios y Desastres del Ministerio se negó a proporcionar detalles "desde una perspectiva de seguridad", pero declaró a la agencia de noticias Kyodo que el gobierno está "trabajando constantemente para garantizar el funcionamiento estable" del sistema y seguirá "respondiendo adecuadamente" a este asunto.
En cuanto a la circulación de receptores de datos usados en el mercado de segunda mano, el funcionario la calificó de "muy lamentable", e hizo hincapié en que el gobierno había proporcionado a los municipios instrucciones detalladas para su eliminación a finales de julio.
Cuando Japón comenzó a operar el sistema J-Alert en 2007, los ciberataques contra el sistema de comunicación por satélite no se consideraban una amenaza real, lo que llevó al gobierno a retrasar la adopción de contramedidas.
Entidades gubernamentales como la Agencia Meteorológica de Japón y la Secretaría del Gabinete transmiten datos de emergencia vía satélite a receptores operados por municipios y otros organismos públicos, que luego retransmiten las alertas a los residentes a través de la televisión, la radio, los teléfonos inteligentes y otros dispositivos.
