Um estudante universitário de 23 anos em Taiwan foi preso por interferir no sistema de comunicação TETRA usado pela rede ferroviária de alta velocidade do país, a THSR.
Segundo relatos da imprensa local, o estudante paralisou quatro trens por 48 minutos em 5 de abril ao usar comunicações por software-defined radio (SDR) e rádios portáteis para transmitir um sinal de alta prioridade de "Alarme Geral", acionando os procedimentos de frenagem de emergência.
A THSR é a rede ferroviária de alta velocidade de Taiwan e opera uma única linha bidirecional de 350 km ao longo da costa oeste do país, com trens que chegam a até 300 km/h.
A rede transporta 81,8 milhões de passageiros por ano, o que a torna um serviço essencial e também beneficiado por apoio financeiro do Estado.
Antes do ataque, o estudante, identificado pelo sobrenome Lin, interceptou e decodificou parâmetros de rádio TETRA, sigla para Trans-European Trunked Radio, usando equipamentos SDR comprados pela internet.
Em seguida, ele programou esses parâmetros em rádios portáteis para se passar por beacons legítimos.
A polícia também descobriu que um cúmplice de 21 anos forneceu a Lin alguns parâmetros críticos da THSR, o que viabilizou o ataque.
Os relatos indicam que o sistema estava em uso havia 19 anos e que seus parâmetros aparentemente não foram rotacionados nesse período, o que permitiu que o hacker burlasse sete camadas de verificação.
O caso provocou críticas de alguns políticos taiwaneses, que apontaram negligência por parte dos órgãos responsáveis.
Após o incidente, a THSR analisou os logs e constatou que o sinal havia sido enviado por um beacon de rádio não designado para serviço.
Ao verificar que o dispositivo não estava desaparecido, a hipótese mais plausível passou a ser a clonagem não autorizada, e a polícia foi acionada.
Os agentes examinaram imagens de câmeras de segurança e logs da rede TETRA, o que os levou à residência do suspeito, onde foram encontrados e apreendidos 11 rádios portáteis, um equipamento SDR e um laptop.
Lin, preso em 28 de abril, agora responde com base no artigo 184 do Código Penal, cuja pena pode chegar a 10 anos de prisão.
O hacker está em liberdade provisória mediante fiança de NT$ 100.000, cerca de US$ 3.280, enquanto seu advogado alegou que a transmissão do sinal de emergência em 5 de abril foi acidental.
A autoridade, no entanto, considera essa versão pouco convincente.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...