rastreador Bluetooth de US$ 5 em cartão postal expõe a localização do navio de guerra holandês de US$ 585 milhões por 24 horas

Um pequeno e barato rastreador Bluetooth de US$ 5 em um cartão postal comum foi tudo o que foi necessário para expor os movimentos em tempo real de um navio de guerra holandês de US$ 585 milhões por 24 horas, com a tripulação da marinha completamente sem noção.

De acordo com o The Registerisso aconteceu a bordo do HNLMS Evertsen, uma moderna fragata de defesa aérea que navega como parte de um grupo de ataque de porta-aviões da OTAN. A embarcação estava operando no leste do Mediterrâneo quando o rastreador Bluetooth entrou a bordo.

Enquanto isso, a localização em tempo real da embarcação estava sendo transmitida para telefones próximos por meio de uma rede de rastreamento de crowdsourcing. A parte chocante é que essa violação aconteceu por causa de um rastreador Bluetooth de US$ 5 que qualquer pessoa pode comprar facilmente on-line, combinado com instruções simples do Ministério da Defesa da Holanda sobre como enviar cartões postais e cartas.

O ministério publicou publicamente diretrizes simples para manter contato com marinheiros no mar por meio de cartas e cartões postais. A correspondência geralmente não passa por verificações completas de raio X, portanto, um jornalista holandês, Just Vervaart, decidiu colocar um rastreador Bluetooth comum em um cartão de felicitações e enviá-lo pelo correio.

Posteriormente, o cartão postal chegou a bordo do HNLMS Evertsen, começou a fazer ping nos telefones dos membros da tripulação e retransmitiu as coordenadas para Vervaart. Vervaart monitorou a fragata enquanto ela deixava o porto de Heraklion, em Creta, e a viu navegar ao longo da costa da ilha e a leste de Chipre. Embora o rastreador Bluetooth tenha fornecido apenas as coordenadas do Evertsen, a fragata estava protegendo um grupo de ataque mais amplo contra possíveis ameaças de mísseis.

Essas informações poderiam ter sido facilmente exploradas por adversários para triangular a posição de toda a frota. O que torna isso ainda mais perigoso é que os rastreadores Bluetooth não exigem seu próprio GPS ou conexão de celular; eles só precisam pegar emprestado os sinais de telefones próximos. Assim, quando o cartão de felicitações embarcou, o rastreador Bluetooth só precisava voltar para casa.

Mais tarde, os oficiais da Marinha encontraram o rastreador durante a triagem de rotina das correspondências e rapidamente o desativaram. Em resposta a essa violação, o Ministério da Defesa da Holanda proibiu prontamente os cartões comemorativos eletrônicos que contêm baterias.

No entanto, esse não é o primeiro incidente que abriu brechas na segurança operacional da Marinha; há quase um mês, um oficial francês a bordo do Charles de Gaulle fez o upload de sua rota de corrida para o Strava, revelando efetivamente as coordenadas exatas do porta-aviões no Mediterrâneo.