un rastreador Bluetooth de 5 dólares en una postal expone la ubicación de un buque de guerra holandés de 585 millones de dólares durante 24 horas

Bastó un minúsculo y barato rastreador Bluetooth de 5 dólares en una postal cualquiera para dejar al descubierto los movimientos en tiempo real de un buque de guerra holandés de 585 millones de dólares durante 24 horas, con la tripulación naval completamente despistada.

Según The Registeresto ocurrió a bordo del HNLMS Evertsen, una moderna fragata de defensa antiaérea que navega como parte de un grupo de ataque de portaaviones de la OTAN. El buque operaba en el Mediterráneo oriental cuando el rastreador Bluetooth se coló a bordo.

Mientras tanto, la localización en tiempo real del buque se estaba transmitiendo a los teléfonos cercanos a través de una red de rastreo crowdsourced. Lo chocante es que esta brecha se produjo gracias a un rastreador Bluetooth de 5 dólares que cualquiera puede comprar fácilmente en Internet, combinado con unas sencillas instrucciones del Ministerio de Defensa holandés sobre cómo enviar postales y cartas.

El ministerio publicó unas sencillas directrices para mantenerse en contacto con los marineros en alta mar a través de cartas y postales. El correo suele saltarse todos los controles de rayos X, así que un periodista holandés, Just Vervaart, decidió meter un rastreador Bluetooth corriente en una tarjeta de felicitación y enviarla por correo.

Más tarde, la postal llegó a bordo del HNLMS Evertsen, empezó a hacer ping a los teléfonos de los miembros de la tripulación y retransmitió las coordenadas a Vervaart. Vervaart monitorizó la fragata mientras abandonaba el puerto de Heraklion, Creta, y la vio navegar a lo largo de la costa de la isla y hacia el este, hasta Chipre. Aunque el rastreador Bluetooth sólo proporcionó las coordenadas de Evertsen, la fragata estaba protegiendo a un grupo de ataque más amplio de posibles amenazas de misiles.

Esta información podría haber sido fácilmente aprovechada por los adversarios para triangular la posición de toda la flota. Lo que hace esto aún más peligroso es que los rastreadores Bluetooth no necesitan su propio GPS ni conexión celular; sólo necesitan tomar prestadas las señales de los teléfonos cercanos. Así que, una vez que la tarjeta de felicitación subió a bordo, el rastreador Bluetooth sólo tuvo que hacer ping de vuelta a casa.

Más tarde, los oficiales de la Marina encontraron el rastreador durante la clasificación rutinaria del correo y lo desactivaron rápidamente. En respuesta a esta brecha, el Ministerio de Defensa holandés prohibió rápidamente las tarjetas de felicitación electrónicas que contienen pilas.

Sin embargo, éste no es el primer incidente que ha abierto agujeros en la seguridad operativa naval; hace casi un mes, un oficial francés a bordo del Charles de Gaulle subió su ruta de running a Strava, revelando de hecho las coordenadas exactas del portaaviones en el Mediterráneo.