6月19日深夜到20日凌晨,巴西国家民防紧急警报系统遭遇大规模入侵。黑客远程向巴西至少七个州以及巴西利亚联邦区的居民发送了外星人入侵等虚假警报信息。

数千名巴西人在睡梦中被手机刺耳的警报声惊醒,屏幕上赫然写着:"保护好自己:外星人入侵了,各位,我们来了。"

打开网易新闻 查看精彩图片

这不是电影情节,也不是愚人节玩笑。巴西的官方紧急警报系统,被黑客当成了恶作剧的工具。而这件事背后暴露出的问题,远比外星人入侵更值得警惕。

6月19日晚上11点41分开始,巴西多个州的居民手机突然响起尖锐的警报声

这种警报声是巴西民防系统最高级别的"极端警报"通知,通常只用于洪水、山体滑坡、暴风雨等即将发生的重大自然灾害。

打开网易新闻 查看精彩图片

即便手机处于静音模式,警报声也会强行响起,音量开到最大,动持续不断,直到用户手动确认才停止。

在米纳斯吉拉斯州首府贝洛奥里藏特,居民们收到的信息写道:"请保护自己:外星人袭击。人类,我们已经到来。"

在其他地区,收到的信息内容混乱不堪,存在大量拼写错误,有些字母被替换成了数字,语法混乱、逻辑不通,明显是匆忙编造的产物。

巴西利亚居民、律师帕特里夏·拉马朗描述道:"(警报声响起时)我差点被吓得弹到天花板上。但消息里有些字母被换成了数字,我根本没看懂写了什么。"

打开网易新闻 查看精彩图片

这些虚假警报持续了将近两个小时,从深夜11点41分一直发到次日凌晨1点23分。

受影响的地区包括圣保罗州、里约热内卢州、米纳斯吉拉斯州、巴拉那州、巴伊亚州、南马托格罗索州以及首都巴西利亚。

打开网易新闻 查看精彩图片

这些地区覆盖了巴西大部分人口密集区域,收到警报的民众从睡梦中惊醒,有人恐慌、有人困惑、有人愤怒。

巴西国家民防部门事后确认,在当晚的系统入侵期间,黑客总共发布了十条不同的虚假消息。除了"外星人入侵"之外,部分信息还包含"厌人症"一词,意为对人类的憎恶或不信任。

这些措辞混乱、拼写错误百出的信息,通过巴西官方的紧急警报平台,被推送到了成千上万部手机上。

有居民表示,打开手机看到"外星人入侵"这几个字的时候,第一反应是叫醒家人准备躲进地下室,混乱持续了将近半小时才意识到可能是恶作剧。

打开网易新闻 查看精彩图片

这场闹剧持续了近两个小时才被制止。巴西民防部门在确认系统出现安全漏洞后,于20日凌晨1点30分紧急下线了紧急信息推送平台。所有异常信息均被确认为未授权第三方非法发布。

巴西一体化和区域发展部民防和国防国家秘书沃尔内·沃尔夫表示,黑客共发布了十条不同的消息。

打开网易新闻 查看精彩图片

巴西联邦警察已正式介入调查,正与民防技术小组联合展开调查,以确定这些信息是由个人还是有组织的团体发送的。

国家电信管理局也在同步调查此案,重点排查入侵路径和安全漏洞的具体位置。巴西民防部门明确表示,并不存在什么外星人入侵。真正的问题是警报平台遭到了黑客入侵。

打开网易新闻 查看精彩图片

巴西的民防警报系统是一套全国性紧急灾害预警系统,核心目标是在洪水、山体滑坡、暴雨、风暴等重大灾害发生前,直接向危险区域内所有手机用户发送紧急警报。

接收消息无需事先注册,警报会根据手机信号覆盖情况,向兼容4G和5G网络的设备上发送。正因为系统覆盖面广、推送能力强,一旦被黑客利用,造成的恐慌范围也极其惊人。

打开网易新闻 查看精彩图片

巴西并非唯一遭遇此类事件的国家。就在6月19日前后,全球网络攻击呈现密集爆发态势。据比利时媒体报道,比利时公共警报系统当天遭到网络攻击,导致全国警报系统无法正常运作。

欧盟层面,欧盟网络安全局已向成员国发出警告,要求加强应急通信系统的防护级别。同一天,特斯拉超级充电网络被黑,全球超1.5万个充电桩离线数小时。

打开网易新闻 查看精彩图片

日本原子能研究开发机构、国立国会图书馆及国土交通省等多个日本政府机构网站遭受了分布式拒绝服务攻击。日本内阁网络安全中心呼吁民众和企业保持警惕。

这场"外星人入侵"的闹剧,表面上看是黑客的恶作剧,实际上敲响了三记警钟。

第一记警钟:关键基础设施的网络安全漏洞触目惊心。巴西的民防警报系统直接关联着数千万民众的生命安全,本应是防护等级最高的系统之一。

打开网易新闻 查看精彩图片

然而黑客不仅成功入侵,还能在将近两个小时内连续发布十条虚假消息。从入侵到系统下线的反应时间将近两个小时,对于一个国家级紧急警报系统来说,这个响应速度显然不够快。

更令人担忧的是,巴西民防部门至今仍未公布此次入侵的具体技术细节,公众无法判断这是一个高水平的定向攻击,还是系统本身就存在低级的防护漏洞。

打开网易新闻 查看精彩图片

无论是哪种情况,都说明巴西在关键信息基础设施保护方面存在重大缺陷。

第二记警钟:官方信息渠道的公信力正在被侵蚀。民防警报系统发送的信息,在民众心中代表着"官方"和"权威"。

打开网易新闻 查看精彩图片

当官方渠道被用于传播荒诞不经的虚假信息时,民众下一次收到真实的灾害警报,还会第一时间相信并采取行动吗?一次"狼来了"的恶作剧,消耗的是整个系统的公信力。

一旦民众对官方警报系统产生怀疑,在真正的灾难来临时,宝贵的逃生时间可能被犹豫和怀疑所浪费,这才是最大的次生灾害。

打开网易新闻 查看精彩图片

第三记警钟:全球网络安全的"连锁反应"风险正在加剧。就在巴西事件发生的同时,比利时、日本、美国等多国在同一时间段遭遇了不同程度的网络攻击。

比利时警报系统被攻击后瘫痪,特斯拉充电网络被入侵,日本政府网站遭DDoS攻击。

打开网易新闻 查看精彩图片

这些事件在时间上的高度重合,是否意味着这是一场有组织的协同攻击?还是只是巧合?巴西联邦警察的调查仍在进行中。

无论最终查出来是个人黑客还是组织行为,这次事件都已经暴露了一个令人不安的现实:在数字化时代,一个国家的应急响应系统,可能成为攻击民众心理安全的新战场。

打开网易新闻 查看精彩图片

"保护好自己:外星人入侵了,各位,我们来了。"这句话在6月19日的深夜把数千名巴西人吓得不轻。

但真正值得害怕的,从来不是外星人,而是那个能通过官方系统让半个国家在深夜同时收到虚假警报的黑客。

打开网易新闻 查看精彩图片

一个国家的紧急警报系统,本该是保护民众的最后一道防线。

当这道防线被黑客攻破,当官方警报变成恶作剧的工具,信任的裂缝比任何外星人的入侵都更难修复。巴西的这场闹剧已经结束,但提出的问题才刚刚开始。

打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片
打开网易新闻 查看精彩图片