11.09.02 Il network d'emergenza di broadcasting USA non è sicuro
L'Emergency Alert System è un network d'emergenza che consente al presidente degli Stati Uniti di interrompere tutte le trasmissioni radiofoniche e televisive parlando direttamente alla nazione in caso di emergenze estreme. Il sistema ha rimpiazzato nel 1997 l'omologo Emergency Broadcast System, ma nessuno dei due è stato mai attivato (nemmeno l'11 settembre 2001), se non per coperture regionali, come i celebri 'Amber Alerts' con cui quest'estate si sono attivate le ricerche di alcuni bambini scomparsi. Le critiche sul sistema comunque sono in aumento, dichiarandolo obsoleto in un sistema di mille canali televisivi in trasmissione 24 ore al giorno. Ma il problema maggiore sembra essere la vulnerabilità del sistema stesso allo spoofing, che se portato con successo da un malfattore potrebbe far propagare il messaggio sbagliato da broadcaster a broadcaster come un virus. Il sistema funziona attraverso la Federal Emergency Management Agency (FEMA) che attiva l'EAS attraverso 34 stazioni radio sparse per gli USA, che sono i 'primary entry points (PEPs)' del sistema. Tutte le stazioni, tipicamente di notizie in AM, immediatamente interrompono la loro programmazione per trasmettere il messaggio d'allerta. Il messaggio comincia con un insieme di dati codificati con un modem a bassa velocità ripetuti tre volte, seguiti da un suono di attenzione di 8 secondi e dal messaggio vero e proprio per terminare con un altro stream di dati. I dati d'inizio sono un orario, un identificativo della stazione, un codice regionale, una scandenza e tre lettere che descrivono il tipo di allerta. A partire dalle radio il messaggio viene trasmesso fino alle stazioni televisive via etere e via cavo che devono obbligatoriamente ri-trasmetterlo. Ciò che manca è un sistema di autenticazione, per cui chiunque in grado di riprodurre i codici e trasmetterli a bassa potenza può far propagare il proprio messaggio e senza il codice finale sospendere addirittura le trasmissioni della stazione fino all'intervento di un tecnico. L'unica attuale protezione è il modem usato, un 500 baud fuori standard che però potrebbe essere emulato da un PC attraverso una banale scheda sonora e le specifiche pubblicate dalla FCC, che rispecchiano un altro sistema utilizzato per le tramissioni di servizi metereologici che annuncino previsioni di pericolo.