Un estudiante taiwanés de 23 años «hackeó» la línea ferroviaria de alta velocidad de Taiwán utilizando un filtro y transmisores SDR (Software-Defined Radio), transmitiendo de forma remota una señal de alarma general, activando el procedimiento de frenado de emergencia.
El «truco» bloqueó cuatro trenes durante 48 minutos hasta que se confirmó que se trataba de una falsa alarma. Al parecer, el estudiante logró pasar fácilmente «siete niveles de verificación» gracias a que el sistema TETRA (Radio troncalizada terrestre) en uso no había actualizado sus claves criptográficas durante 19 años.
El niño fue encontrado comprobando los repetidores en uso y las imágenes de las cámaras de vigilancia, obteniendo pistas que condujeron a la casa del joven donde se encontró un ordenador portátil y varios transmisores. El estudiante está libre bajo fianza de $3,200, en espera de juicio y una sentencia que podría costarle hasta 10 años de prisión.
Lo que facilitó la tarea del niño, como se mencionó, fue el hecho de que el sistema no se había actualizado durante 19 años. El sitio web de RTL-SDR hipotetizar que el sistema en cuestión utilizaba el algoritmo de cifrado TEA1, conocido por algunas debilidades y ahora considerado vulnerable.
Según las autoridades, el estudiante tenía, entre otras cosas, información sobre cómo acceder a las comunicaciones del Departamento de Bomberos de Nuevo Taipei y de la línea MRT del Aeropuerto Internacional de Taoyuan. El incidente provocó un cambio político en la responsabilidad de evaluar las fallas de seguridad y provocó una revisión de todos los sistemas de radio antes mencionados.
«Si un estudiante universitario lograra piratear un sistema sofisticado como el sistema ferroviario de alta velocidad, ¿qué pasaría si le sucediera lo mismo al sistema de Taiwan Railway Corp?» dijo el legislador del Partido Demócrata Progresista Ho Shin-chun.
El niño se defendió afirmando que la alarma se activó al presionar accidentalmente un botón de la radio que tenía en el bolsillo. Habría hecho mejor en informar de la vulnerabilidad a las autoridades pertinentes, ya que Taiwán parece tener un enfoque muy progresista hacia el «hacking cívico» en todas sus formas, recompensando a quienes colaboran con las instituciones para mejorar los servicios públicos y la seguridad digital.
Para conocer todas las novedades sobre seguridad informática, consulte la sección dedicada de aatma.