Hacker envia mensagem via sistema de alerta no Brasil

No Brasil, muitas pessoas foram acordadas por uma mensagem de alerta da Defesa Civil, dizendo apenas "misantropia".

Uma mensagem enviada através do sistema de alertas da Defesa Civil gerou confusão durante a madrugada de sábado. Utilizadores em várias regiões receberam um alerta extremo contendo apenas a palavra "misantropia", seguida mais tarde por uma variante escrita como "misantropi4". Como a notificação surgiu com o formato de um alerta de emergência - ecrã completo, som elevado (mesmo em telemóveis em modo silencioso) e identificação oficial da Defesa Civil - as perguntas não demoraram a surgir.

No entanto, a explicação poder ser muito mais simples do que a de uma invasão sofisticada. O caso poderá estar relacionado com o acesso indevido a um painel de gestão exposto à internet, utilizando credenciais comprometidas. A ausência de mecanismos adicionais de protecção, como autenticação multifactor (MFA), poderá ter facilitado a utilização indevida do sistema.

Os primeiros relatos surgiram em Curitiba, por volta das 00h20, com notificações a apresentarem a palavra "misantropia". Cerca de uma hora depois, utilizadores noutras regiões relataram mensagens semelhantes, incluindo uma versão alterada para "misantropi4". O facto de nem todos os cidadãos terem recebido os alertas sugere que a mensagem foi enviada para áreas geográficas específicas e não para toda a população.

Este tipo de sistema utiliza normalmente tecnologia Cell Broadcast, que permite distribuir alertas de emergência para dispositivos móveis localizados em determinadas zonas geográficas. A capacidade de segmentação regional ajuda a explicar porque algumas pessoas receberam a notificação enquanto outras, na mesma região, não foram afectadas.

O incidente volta a colocar em destaque a importância de proteger infraestruturas críticas - e relembra porque motivo é uma péssima ideia qualquer tipo de iniciativa que exija a criação de backdoors para aceder a dados dos cidadãos.