DEF CON Quão fácil é morrer e nascer na Internet?

O especialista em segurança australiano Chris Rock apresentou dois métodos pelos quais ele conseguiu emitir certidões de óbito para pessoas reais e certidões de nascimento para pessoas que não existem. A apresentação ocorreu na conferência de hackers DEF CON que acontece em Las Vegas atualmente, segundo a AFP.

Chris Rock na Def Con

Rock parece ter descoberto erros nos sistemas digitais usados ​​pelos hospitais australianos para relatar nascimentos e mortes, e apresentou os resultados em seu livro The Baby Harvest: Como os bebês virtuais se tornam o futuro do financiamento do terrorismo e da lavagem de dinheiro. “

Como o Sr. Rock coloca de maneira muito eloquente, “você pode matar quem quiser”.

O problema é a falta de procedimentos de segurança adequados ao registrar uma morte on-line.

A Internet agora existe para o bem em nossas casas e em nossas vidas, ajudando a reduzir a burocracia em nossas negociações com agências governamentais. Obviamente, isso é muito bom, mas às vezes, quando procedimentos oficiais são implementados em um ambiente on-line sem segurança de dados, pode levar os cidadãos a situações muito embaraçosas.

De acordo com a palestra de Rock no DEF CON, muitos governos usam um procedimento bastante simplista para relatar a morte de uma pessoa.

Enquanto isso geralmente é feito, preenchendo a papelada e requer apenas um médico e um funeral. Se você tiver esses dados, preenchendo um formulário on-line, você pode “morrer” quem quiser.

Basta pesquisar on-line as informações pessoais de um médico, que geralmente estão disponíveis para indexação pelos mecanismos de pesquisa.

Rock conseguiu registrar uma conta médica no sistema on-line usado para relatar mortes na Austrália.

Para verificar a morte, ele criou um site mostrando o funeral, que ele usou para provar sua morte. Em seguida, insira um link para o site no sistema.

Sem maiores verificações, seu pedido foi aprovado em um dia, dando a ele um atestado de óbito da pessoa de sua escolha.

Todo o processo de envio é totalmente automatizado, basta o nome do falecido, os detalhes da pessoa que enviou o pedido e a escolha das causas de morte, a partir de uma lista de termos médicos.

Deve-se observar que a vítima desse ataque nunca saberá que um atestado de óbito foi emitido em seu nome até que seja descoberto por um serviço.

Assim como o pesquisador foi capaz de emitir certidões de óbito para quem quisesse, ele foi capaz de emitir facilmente certidões de nascimento falsas.

O mesmo procedimento simplista e as medidas de falta de controle funcionavam no sistema eletrônico usado para registrar os nascimentos.

Rock disse que só precisava entrar na conta de um médico falso e depois fornecer informações pessoais aos pais. Isso foi suficiente para “dar à luz” quantos bebês ela quisesse.