De fausses données pourraient déclencher l’alerte d’urgence au Japon, selon un expert

Une source au ministère de l’Intérieur et des Communications a admis la faille dans le système satellite J-Alert du gouvernement, qui émet des alertes précoces aux municipalités du pays en cas de catastrophes naturelles, notamment les tremblements de terre et les tsunamis, ainsi que les lancements de missiles à l’étranger.

Cette vulnérabilité pourrait être exploitée pour émettre de fausses alertes et perturber la vie des gens.

Yudai Kirishiki de Unknown Technologies Inc., une société de cybersécurité basée à Tokyo, a confirmé que le système J-Alert n’a aucune fonction d’authentification des sources de données à l’aide de signatures électroniques, sur la base d’une analyse effectuée à l’aide d’un récepteur système utilisé par un gouvernement local et qui a ensuite été mis en vente sur le marché de l’occasion.

Kirishiki a également constaté que les récepteurs étaient incapables de détecter de fausses informations formatées comme les données J-Alert et transmises depuis des emplacements élevés, à l’aide de drones par exemple, démontrant qu’« un tiers peut envoyer une fausse alerte ».

Un responsable du Bureau de la protection civile de l’Agence de gestion des incendies et des catastrophes du ministère a refusé de fournir des détails « d’un point de vue sécuritaire », mais a déclaré à Kyodo News que le gouvernement « travaille constamment pour assurer un fonctionnement stable » du système et continuera à « répondre de manière appropriée » à cette affaire.

Concernant la circulation des récepteurs de données usagés sur le marché de l’occasion, le responsable l’a qualifié de « très regrettable », soulignant que le gouvernement avait fourni aux municipalités des instructions détaillées pour leur élimination fin juillet.

Lorsque le Japon a commencé à exploiter le système J-Alert en 2007, les cyberattaques contre le système de communication par satellite n’étaient pas considérées comme une menace réelle, ce qui a conduit le gouvernement à retarder la prise de contre-mesures.

Des entités gouvernementales telles que l’Agence météorologique japonaise et le Secrétariat du Cabinet transmettent des données d’urgence par satellite à des récepteurs exploités par des municipalités et d’autres organismes publics, qui relaient ensuite les alertes aux résidents via la télévision, la radio, les smartphones et d’autres appareils.