US Emergency Alerting System Vulnerável a Ataques

A IOActive descobriu a existência de muitas vulnerabilidades no Sistema de Alerta de Emergência (EAS), que é amplamente utilizado por emissoras de TV e rádio em todo os Estados Unidos. Eles descobriram as vulnerabilidades nos sistemas de alerta digitais - DASDEC - servidores de aplicativos. O que acontece é que o DASDEC recebe e autentica mensagens EAS. Uma vez que a estação recebe e autentica a mensagem, as interrupções na transmissão e sobreposições relacionadas a mensagem para a transmissão com o sinal de alerta contem algumas informações referentes ao evento.




Ressaltando que devido a esse problema, os dispositivos afetados são os appliances DASDEC-I e DASDEC-II. "No início deste ano, fomos apresentados a um exemplo de uma intrusão no EAS, quando a programação regular da Montana Television Network foi interrompida pela notícia de um apocalipse zumbi. Embora não tenha havido nenhum apocalipse zumbi, ele destacou o quão vulnerável é o sistema", disse Mike Davis, cientista da área de pesquisa para IOActive.


Saiba Mais:

[1] Net Security http://www.net-security.org/secworld.php?id=15194