Atacaron aplicaciones de alertas de emergencia en Ucrania y Rusia entre el 1 y 2 de noviembre, enviando advertencias falsas sobre ataques nucleares, amenazas químicas y radiación. Aunque estos incidentes afectaron los canales de seguridad pública en pleno periodo de guerra, las autoridades afirmaron que las brechas no deshabilitaron sus sistemas generales de alerta.

Atacaron aplicaciones de alertas de emergencia en Ucrania y Rusia entre finales del 1 y el 2 de noviembre, enviando falsas advertencias sobre radiación, amenazas químicas y ataques nucleares.

Los incidentes interrumpieron canales de seguridad pública confiables durante el tiempo de guerra. Sin embargo, las autoridades afirmaron que las brechas en las aplicaciones no desactivaron sus sistemas de alerta más amplios. Ningún informe independiente ha vinculado ninguno de los ataques con un grupo de hacking específico.

La aplicación Air Alert de Ucrania comenzó a enviar notificaciones falsas el domingo por la noche, incluyendo advertencias sobre niveles peligrosos de radiación en Kiev. Otros mensajes alegaban amenazas químicas y combates callejeros.

Algunos aparecieron en inglés con errores ortográficos y gramaticales. En cambio, otros mezclaban ruso y ucraniano, según los informes de Associated Press publicados por ITV News.

Secuestran aplicaciones de alertas de emergencia

La Fuerza Aérea de Ucrania dijo a los residentes que no había ninguna amenaza de radiación. Los operadores de la aplicación indicaron que personas no autorizadas habían interferido con el servicio, lo que los llevó a desactivar las notificaciones push y suspender temporalmente las operaciones. Las autoridades advirtieron a los usuarios que no abrieran enlaces en notificaciones sospechosas y los dirigieron hacia otros canales oficiales de información.

La aplicación, desarrollada mediante la cooperación entre el Ministerio de Transformación Digital de Ucrania y la empresa de seguridad Ajax Systems, emite advertencias que ayudan a los civiles a buscar refugio.

Las autoridades dijeron que el servicio se restableció durante la noche. El portavoz de la Fuerza Aérea, Yurii Ihnat, subrayó que la brecha no afectó las operaciones militares porque la aplicación es independiente de los sistemas de mando militar.

Horas más tarde, el Ministerio de Emergencias de Rusia informó de un "ciberataque masivo" contra su aplicación móvil. Los atacantes utilizaron el acceso para distribuir falsas advertencias públicas.

The Kyiv Independent informó que los mensajes afirmaban que se habían lanzado ojivas nucleares en toda Rusia e instaban a la gente a refugiarse en sótanos y reunir comida para tres semanas.

Según Euronews, los funcionarios rusos están trabajando para solucionar la vulnerabilidad y restablecer los servicios de la aplicación, al tiempo que confirman que otros canales de alerta, incluidos SMS, emisiones, sirenas y altavoces, siguen operativos. El ministerio no identificó a los atacantes.

Los informes públicos establecen que los atacantes pudieron enviar mensajes no autorizados, pero no explican cómo obtuvieron el acceso. La información citada no reveló ningún punto de entrada confirmado, versión de software afectada o identificador de vulnerabilidad. Por lo tanto, cualquier afirmación sobre contraseñas robadas, malware o un fallo de software específico sería prematura.

El Centro de Comunicaciones Estratégicas de Ucrania culpó a Rusia por el incidente ucraniano, pero esa afirmación no ha sido confirmada de forma independiente. La proximidad temporal tampoco prueba que la brecha de la aplicación rusa fuera una represalia o que ambos ataques compartieran el mismo operador.

Los incidentes siguen a amenazas previas contra los servicios ucranianos. Cybersecurity News cubrió anteriormente a hackers rusos dentro de la red de Kyivstar y las acusaciones contra seis ciudadanos rusos por ataques a redes gubernamentales ucranianas. Ninguno de los informes establece una conexión con estas brechas de aplicaciones.

Para los residentes, la preocupación inmediata fue la confianza en las advertencias urgentes. Las autoridades ucranianas instaron a la gente a monitorear los canales oficiales de emergencia y las alertas físicas mientras continuaba la recuperación. La respuesta subrayó la importancia de mantener múltiples formas de entregar información vital cuando un servicio digital se ve comprometido.

Fuentes:
https://cybersecuritynews.com/hackers-hijack-emergency-alert-apps/