Secondo un esperto, dati falsi potrebbero far scattare un allarme di emergenza in Giappone.
TOKYO — Il sistema nazionale giapponese di allerta per le emergenze non è in grado di crittografare i dati trasmessi via satellite e di verificarne la fonte, il che lo rende vulnerabile a dati falsi che potrebbero attivare il sistema di allerta, ha affermato domenica un esperto.
Una fonte del Ministero degli Interni e delle Comunicazioni ha ammesso la falla nel sistema satellitare governativo J-Alert, che emette allarmi tempestivi ai comuni di tutto il paese in caso di calamità naturali, tra cui terremoti e tsunami, nonché di lanci di missili all'estero.
Questa vulnerabilità potrebbe essere sfruttata per generare falsi allarmi e sconvolgere la vita delle persone.
Yudai Kirishiki di Unknown Technologies Inc., un'azienda di sicurezza informatica con sede a Tokyo, ha confermato che il sistema J-Alert non ha alcuna funzione di autenticazione delle fonti di dati tramite firme elettroniche, sulla base di un'analisi condotta utilizzando un ricevitore di sistema in uso presso un ente governativo locale e successivamente messo in vendita sul mercato dell'usato.
Kirishiki ha inoltre scoperto che i ricevitori non erano in grado di rilevare informazioni false formattate come i dati J-Alert e trasmesse da posizioni elevate, ad esempio tramite droni, dimostrando che "una terza parte può inviare un falso allarme".
Un funzionario dell'Ufficio di Protezione Civile dell'Agenzia per la Gestione degli Incendi e dei Disastri del Ministero si è rifiutato di fornire dettagli "dal punto di vista della sicurezza", ma ha dichiarato all'agenzia di stampa Kyodo News che il governo "lavora costantemente per garantire il funzionamento stabile" del sistema e continuerà a "rispondere in modo appropriato" alla questione.
Riguardo alla circolazione di ricevitori dati usati sul mercato dell'usato, il funzionario l'ha definita "molto deplorevole", sottolineando che il governo aveva fornito ai comuni istruzioni dettagliate per il loro smaltimento alla fine di luglio.
Quando il Giappone ha avviato il sistema J-Alert nel 2007, gli attacchi informatici contro il sistema di comunicazione satellitare non erano considerati una vera minaccia, il che ha indotto il governo a ritardare l'adozione di contromisure.
Enti governativi come l'Agenzia meteorologica giapponese e la Segreteria di Gabinetto trasmettono dati di emergenza via satellite a ricevitori gestiti da comuni e altri enti pubblici, che a loro volta ritrasmettono gli avvisi ai residenti tramite televisione, radio, smartphone e altri dispositivi.
