Incidente Chocante
Um estudante de 23 anos em Taiwan utilizou rádios definidos por software (SDR) para paralisar a linha de alta velocidade do país.
O “hack” resultou na emissão de um Alerta Geral, acionando o procedimento de frenagem de emergência manual e gerando grande repercussão.
Consequências Imediatas
- Quatro trens foram parados por 48 minutos.
- A situação foi verificada como alarme falso, sem frenagens bruscas, mas com transtorno significativo.
A Falha de Segurança Exposta
O estudante, identificado como Lin, conseguiu superar “sete camadas de verificação” devido a uma falha crítica:
- O sistema TETRA (Terrestrial Trunked Radio) em uso não teve suas chaves criptográficas rotacionadas em 19 anos.
- Especialistas especulam o uso da criptografia TEA1, já conhecida por falhas de segurança.
- A rotação de chaves, que deveria ser configurada na instalação, provavelmente não foi implementada.
Rastreamento e Captura
A atividade de Lin foi rapidamente rastreada pelas autoridades:
- Ele respondeu ao rádio de forma estranha e desligou, levantando suspeitas.
- A rede ferroviária revisou todos os sinais de rádio e as imagens de CFTV.
- Lin foi encontrado em sua casa com um laptop e vários rádios que serviram de evidência.
- Ele está agora em liberdade sob fiança, aguardando julgamento, podendo pegar até 10 anos de prisão.
Outras Vulnerabilidades e Repercussões Políticas
Lin também possuía informações sobre como acessar as comunicações do Departamento de Bombeiros de Nova Taipei e da Linha MRT do Aeroporto Internacional de Taoyuan, indicando um risco maior.
O incidente gerou um debate político intenso para avaliar responsabilidades pela frágil segurança e resultou em uma revisão formal de todos os sistemas de rádio mencionados.
Legisladores expressaram grande preocupação com a facilidade com que um estudante conseguiu violar um sistema tão crítico.
Defesa do Estudante e Oportunidades Éticas
Lin alegou que foi um “toque acidental” de um botão no rádio que ele tinha no bolso.
Contudo, ele poderia ter optado pela rota ética, divulgando a vulnerabilidade às autoridades, visto que Taiwan tem uma atitude progressista em relação à “hacking” civil.
- A iniciativa g0v, por exemplo, promove operações abertas e transparentes com forte apoio governamental.
- Há também um Presidential Hackathon anual, que incentiva soluções cívicas.
- O Instituto Nacional de Cibersegurança de Taiwan já premiou vulnerabilidades reportadas, com recompensas de até US$ 17.000.
