| Lanzamisiles con capacidad para una batería de cuatro misiles Patriot (foto: Mark Holloway) |
Varios medios se han hecho eco durante esta semana de una noticia publicada por la revista alemana 'Behorden Spiegel', en la que se afirmaba que los sistemas de misiles Patriot alemanes desplegados en el sur de Turquía, cerca de la frontera con Siria, habrían ejecutado comandos a partir de “órdenes no autorizadas”.
Partiendo de ahí, la revista especula con dos posibles puntos débiles
que podrían haber sido usados para enviar estas órdenes, pero no
especifica ni cuándo ni el periodo en el que las baterías de misiles estuvieron afectadas por este supuesto ataque.
Analizando el sistema de misiles Patriot
Esta escasa información, que algunos medios han llegado a
distorsionar hasta afirmar que “unos hackers habían tomado el control de
misiles Patriot en Turquía”, tiene muchas lagunas,
puesto que no se citan fuentes ni fechas ni detalles técnicos sobre los
supuestos fallos en los sistemas vulnerables ni los comandos que
supuestamente se llegaron a realizar en los Patriot alemanes.
Para los que no estén familiarizados con este sistema de misiles, vamos a hacer un pequeño repaso, centrándonos en aquellos puntos en los que la revista alemana dice haber encontrado vulnerabilidades que supuestamente podrían explotarse para enviar comandos no autorizados.
Las baterías de misiles antiaéreos Patriot se componen de seis elementos. Estos son una central eléctrica que proporciona energía a todos los componentes, un radar para
el seguimiento de objetivos, el puesto de control que envía las órdenes
de lanzamiento a los misiles y se comunica con otras baterías de
misiles cercanas, las antenas que permiten las comunicaciones, el lanzador y el misil propiamente dicho.
Revisando los supuestos puntos vulnerables
Según Behorden Spiegel, los sistemas vulnerables serían el 'Sensor-Shooter-Interoperability'
o SSI (uno de los sistemas utilizados para intercambiar información
entre el lanzador y el puesto de control) y el chip encargado de guiar
al misil hacia su objetivo.
¿Cuáles serían las posibilidades reales de que se hubiera interferido
en estos sistemas? En lo que respecta al chip, tan solo teniendo acceso físico
a este se podría interferir en su funcionamiento, y eso teniendo en
cuenta que la supuesta vulnerabilidad sea real, puesto que no se han
proporcionado detalles técnicos al respecto.
Lo mismo sucede con el SSI, aunque ahí ya interfieren otros factores como la seguridad del cifrado
utilizado en el enlace. De todas formas, de entre todas las opciones de
comunicación disponibles en una batería de misiles Patriot
(comunicación entre batallones, comunicaciones internas y externas), muy
probablemente el enlace más seguro sea el que se establece entre el
puesto de control y el lanzador.
El enlace entre el puesto de control y el lanzador
se realiza mediante cables de fibra óptica. Este enlace se utiliza para
el lanzamiento de misiles y para conocer su disponibilidad y estado.
También pueden usarse comunicaciones por radio como sistema de respaldo
mediante un sistema seguro de transmisión, que se puede utilizar cuando
el lanzador está en movimiento y mientras se establece la conexión por fibra.
Es importante destacar que el lanzador no puede ser origen de ninguna
comunicación, pues emite solo respuestas a las peticiones de
información enviadas por el puesto de control. También
resulta destacable que la conexión entre el puesto de control y el
lanzador sea la primera red que se establezca cuando se despliega una
batería de misiles Patriot.
Una vez revisados estos puntos, vemos altamente improbable que se
pueda controlar el lanzamiento de un misil Patriot de forma no
autorizada. No solo por la necesidad de establecer una intercepción
física del cable de fibra óptica que envía las ordenes
al lanzador, sino también por la necesidad de introducir hasta tres
códigos de lanzamiento diferentes que suelen estar en posesión de
distintas personas.
Por supuesto, descartamos cualquier posibilidad de acceder a una batería de misiles Patriot desde redes públicas como Internet.
En caso de que se intentase realizar algún ataque a cualquiera de los
sistemas de comunicación integrados en las baterías de misiles Patriot,
este tendría que hacerse a corta distancia y usando las redes multicanal
UHF y VHF-FM, todo ello suponiendo que se lograse romper los mecanismos de cifrado usados.
Conclusión
No cabe duda de que este tipo de noticias llaman poderosamente la
atención a los medios y muchas veces se cae en el sensacionalismo sin
documentarse previamente. Tampoco es que la nula información técnica acerca de los supuestos fallos de seguridad proporcionada por la revista Behorden Spiegel ayude, precisamente.
Lo que sí parece quedar claro es el interés creciente por conocer las vulnerabilidades de sistemas críticos como, en este caso, sistemas de defensa antiaérea. Precisamente, hace un año salió a la luz el robo de documentos relacionados con el sistema de defensa antimisiles de Israel,
lo que demuestra que los sistemas de defensa, si bien pueden ser
considerados relativamente seguros, deben adaptarse a las nuevas
amenazas.
Por Josep Albors, Dircom. Eset España
http://www.onemagazine.es
Entradas
