Alertas de seguridad inseguras

El Sistema de Alertas de Emergencia (EAS, en sus siglas en ingl¨¦s) funciona en EE UU desde 1997. Permite interrumpir las se?ales de radio y televisi¨®n de todo el pa¨ªs cuando se produce un cambio en nivel de alerta, un ataque terrorista o hay que aconsejar a los ciudadanos sobre las medidas de protecci¨®n a adoptar. Pero el sistema carece de barreras frente a ataques externos, lo que permitir¨ªa a personas ajenas a las autoridades utilizarlo para emitir mensajes falsos o bloquearlo para que no pudiera ser utilizado, seg¨²n ha reconocido la Comisi¨®n Federal de Comunicaciones (FCC).

El sistema EAS hab¨ªa recibido ya m¨²ltiples cr¨ªticas pues, pese a su ¨¦xito en muchas ciudades de Estados Unidos, tecnol¨®gicamente es un sistema que parece bastante obsoleto y que se basa en la se?ales anal¨®gicas de radio y en la televisi¨®n por cable. Ayer, la FCC respondi¨® a estas cr¨ªticas anunciando que comenzar¨ªa a estudiar como podr¨ªa mejorarse el sistema, y uno de los asuntos que quiere revisar es la seguridad de EAS.

El prop¨®sito de reforma sigue a un informe realizado por la organizaci¨®n sin ¨¢nimo de lucro 'Partnership for Public Warning', presentado en febrero. Este estudio afirmaba que un eventual ataque "con armas qu¨ªmicas y biol¨®gicas podr¨ªan necesitar del uso de EAS para alertar de forma oficial a los ciudadanos", pero se ha descubierto que "es posible para un atacante paralizar el sistema o utilizarlo para desinformar y hacer da?o".

Con su anuncio de ayer, la FCC reconoce que los fallos existen, pues seg¨²n informa el sitio securityfocus.com el organismo oficial admite que el sistema EAS "podr¨ªa ser explotado en tiempos de alta ansiedad e incertidumbre de la poblaci¨®n" para distribuir informaci¨®n falsa. Entre las cuestiones que se revisar¨¢n para introducir cambios se encuentran: determinar quien es el responsable de la seguridad del sistema, c¨®mo determinar la autenticidad de los mensajes que se env¨ªan a trav¨¦s de EAS, c¨®mo proteger a radios y televisiones que se derivar¨ªan de la emisi¨®n involuntria de mensajes falsos y c¨®mo mejorar los est¨¢ndares de seguridad.

En cualquier caso, no se ha registrado a¨²n ning¨²n intento de manipular el sistema, y el efecto de una alerta falsa ser¨ªa, seg¨²n el informe de 'Partnership for Public Warning', irrelevante, pues los destinatarios de los mensajes no suelen hacer caso a informaciones "que no son confirmadas por otra fuente cre¨ªble".