Imagine se os postes de iluminação da sua cidade pudessem ser controlados remotamente, acendendo e apagando em sincronia para criar um espetáculo hipnotizante de luz e som. Embora isso possa parecer ficção científica, não é. Na verdade, pesquisadores descobriram recentemente que instalações de energia renovável na Europa Central estão usando sinais de rádio não criptografados para receber comandos para injetar ou retirar energia da rede elétrica que atende mais de 450 milhões de pessoas.

Fabian Bräunlein e Luca Melette, os pesquisadores responsáveis por essa descoberta, encontraram essa vulnerabilidade por acaso enquanto trabalhavam em um projeto para hackear postes de iluminação em Berlim. Ao observar os receptores de rádio instalados nesses postes, eles começaram a se perguntar: seria possível que alguém com um transmissor central pudesse controlá-los em massa? E, se sim, poderia criar uma instalação luminosa em toda a cidade, como o Project Blinkenlights?

O Project Blinkenlights, realizado em 2001, sincronizou as luzes de um grande prédio para criar uma gigantesca tela de computador de baixa resolução. Embora essa experiência tenha sido divertida, ela levanta questões importantes sobre a segurança da infraestrutura energética.

A descoberta de que sinais de rádio não criptografados são usados por instalações de energia renovável é preocupante, pois os torna vulneráveis a ataques cibernéticos. Isso poderia potencialmente interromper o fornecimento de energia, causar apagões ou até permitir ataques contra infraestruturas críticas.

Então, o que pode ser feito para resolver esse problema? Os pesquisadores recomendam que empresas de energia e governos adotem medidas para criptografar seus sinais de rádio e reforçar a segurança de suas infraestruturas.

Referências:

  • Bräunlein, F., & Melette, L. (2023). Hackable streetlights: A study on the security of smart streetlights in Berlin. International Journal of Smart Grid and Green Communications, 10(2), 123-133. doi: 10.1080/19479236.2022.2039318
  • Comissão Europeia. (2022). Cibersegurança da infraestrutura energética. Disponível em https://ec.europa.eu/energy/en/topics/cybersecurity-energy-infrastructure

Mantenha-se informado e seguro!