Voos suspensos nos EUA por causa de um único router

Um único router obrigou a FAA a suspender os voos em todo o território dos Estados Unidos.

A Federal Aviation Administration (FAA) revelou que um router com problemas, instalado numa única localização remota, esteve na origem da suspensão nacional de voos que afectou todo o tráfego aéreo nos Estados Unidos. Ao contrário das suspeitas iniciais, o incidente não resultou de um ciberataque nem de uma sabotagem; tudo aconteceu durante uma operação de manutenção de rotina, que envolvia a substituição de uma antiga ligação de cobre por fibra óptica.

Durante os trabalhos, um router começou a gerar mais de 1.000 tentativas de ligação a cada quatro ou cinco segundos, sobrecarregando a rede e provocando instabilidade nos sinais de radar e nas comunicações por rádio com as aeronaves. Após cerca de 45 minutos de problemas, a FAA decidiu suspender os voos em todo o país. Assim que os técnicos isolaram a instalação afectada, a rede recuperou e as operações foram normalizadas. Entretanto, a FAA desactivou a função problemática em aproximadamente 60 routers do mesmo modelo espalhados pelo país. Contudo, os investigadores ainda não conseguiram determinar se o equipamento tinha um defeito ou se foi instalado ou configurado incorrectamente. A situação é particularmente preocupante porque já ocorreu uma falha semelhante em 2009, quando um técnico configurou incorrectamente um router durante outra migração de cobre para fibra, na altura afectando 129 instalações de controlo de tráfego aéreo.

O incidente demonstra os riscos associados à modernização de infra-estruturas críticas sem as devidas medidas de segurança. Uma operação de manutenção de rotina numa única instalação nunca deveria ter capacidade para afectar toda a rede de tráfego aéreo de um país. Há também quem aponte que os "1000 pings" enviados a cada cinco segundos são algo que deveria facilmente ser gerido pela rede, sem qualquer dificuldade, revelando bastante cepticismo quanto a que isto tenha sido o verdadeiro motivo do problema. O que é certo é que, dezassete anos depois da falha anterior, a FAA terá que explicar como foi possível que o mesmo tipo de erro se tenha repetido.