Quem tentou abrir o site da ASAE na manhã deste domingo não encontrou os serviços do costume. O portal da Autoridade de Segurança Alimentar e Económica, onde consumidores e empresas consultam alertas, legislação e resultados de fiscalização, tinha sido substituído por uma imagem de uma figura que se assemelhava a José Sócrates.
Na montagem utilizada, vê-se o rosto do antigo primeiro-ministro, com o cabelo louro puxado para trás e um fato de risca de giz, recortada sobre um fundo futurista néon com a estética digital dos anos 80. Por baixo, a assinatura “Hacked by José Sócrates” (“hackeado por José Socrates”) e uma frase: “Demasiadas leis para quem não tem nada, demasiada liberdade para quem rouba milhões”.
A imagem, criada com inteligência artificial, mostrava uma representação do antigo primeiro-ministro a fazer lembrar Max Headroom, personagem de uma série televisiva dos anos 80 que também foi utilizada como rosto de duas acções de sequestro de sinais de televisão em Chicago, em 1987.
O ataque informático levado a cabo foi um defacing, explica ao PÚBLICO Rui Martins, técnico de informática à frente da iniciativa Cidadãos pela Cibersegurança (CpC). Este tipo de acções, que nos últimos anos caiu em desuso, consiste na troca do aspecto ou do conteúdo de um site depois de alguém entrar no sistema que o sustenta. O especialista refere que este é, sobretudo, um gesto de exibição e, em regra, pouco destrutivo, mas implica que os autores do ataque tenham acesso de escrita ao servidor.
Neste caso em concreto, Rui Martins considera que a falha é “grave” porque o site da ASAE tem uma área reservada, onde os funcionários da autoridade podem autenticar-se, e é também um ponto de entrada para denúncias — quem apresenta uma queixa no portal tem de escrever no formulário presente no site o nome completo e a morada. Embora não se saiba, para já, se esses dados foram expostos, é uma possibilidade a considerar, num momento em que a profundidade real do acesso ainda está por apurar. Rui Martins acrescenta ainda que o correio electrónico da autoridade não foi comprometido, visto estar alojado no serviço Outlook da Microsoft.
A imagem usada no ataque não estava alojada num servidor da ASAE. Uma inspecção à versão arquivada da página, quando a desfiguração ainda estava acessível, mostra que a figura caricaturada de José Sócrates era carregada a partir de um subdomínio de outro organismo do Estado. Os registos técnicos consultados pelo PÚBLICO indicam que esse endereço corresponde a um servidor comercial de uma empresa externa, e não à rede do próprio organismo.
Para Rui Martins, o pormenor sugere que os autores do ataque dispõem também de acesso de escrita a esse servidor, sinal de que um segundo sistema público terá sido comprometido. A imagem continua disponível, e o PÚBLICO optou por não identificar o serviço enquanto a falha não estiver corrigida.
O problema ultrapassa a ASAE, diz ainda o responsável da CpC. Isto porque boa parte dos sistemas informáticos do Estado é “obsoleta” e vai sendo mantida sem renovação de fundo, um defeito que considera transversal à administração pública. A isso acresce a forma como muitos serviços estão montados: é comum haver poucas máquinas expostas à Internet a correr vários processos ao mesmo tempo.
No entender de Rui Martins, o que é mais preocupante e difícil de explicar acaba por ser o facto de a intrusão não ter sido detectada logo no momento, mais do que a existência do ataque.
O ataque surge num mês em que outros sites públicos foram alvo de ataques informáticos. No início de Novembro, o serviço online de Segurança Privada da PSP recebeu uma mensagem ofensiva, e a polícia accionou o Centro Nacional de Cibersegurança sem encontrar sinais de intrusão nos seus sistemas. Ainda este mês, um ataque ao site do Instituto da Habitação e da Reabilitação Urbana (IHRU) trocou as fotografias originais por uma imagem de um panda numa tenda alusiva às acampadas pela habitação.
Disclaimer : This story is auto aggregated by a computer programme and has not been created or edited by DOWNTHENEWS. Publisher: feeds.feedburner.com
