巴西未经授权的手机警报：国家警报系统的安全漏洞

巴西警报泄露概述

一条未经授权的紧急警报被广播到巴西全境的移动设备上，触发了“极端警报”通知。该消息仅包含一个单词：“misanthropy”（对人类的仇恨）。根据相关机构的官方声明，该事件被视为针对国家警报基础设施的黑客攻击。

大规模通知系统的系统性漏洞

由政府机构和授权的移动运营商提供的规模化通知系统，允许在特定地理区域内的所有设备上即时广播消息。虽然这些系统旨在保障公共安全，但它们存在一个关键漏洞：如果访问控制被攻破，同样的基础设施可以被用来引发大规模恐慌或传播错误信息。

社区讨论强调，向整个国家发送大规模消息的能力，是 Google 和 Apple 等操作系统厂商向全球政府提供的工具中固有的重大安全风险。

与以往误报事件的对比

巴西的这次事件与以往由移动警报系统触发的高知名度误报事件类似，尽管其原因在技术错误和恶意意图之间有所不同：

• Hawaii 2018: 错误的导弹警报被发送给夏威夷居民，由于内部操作错误，引发了广泛的恐慌。
• Dallas 2017: 据报道，黑客被指控向同一地区发送了未经授权的警报。
• Pickering, Ontario: 技术错误导致了错误的紧急警报。

关于用户体验和警报疲劳的观点

该事件强化了被称为“警报疲劳”的以用户为中心的担忧。当用户收到无关或不相关的警报时——例如距离数百英里外的 Amber Alerts 或过于频繁的天气预警——他们可能会形成忽略所有紧急通知的习惯，包括关键性的通知。

"הוֹרָה הַמְּכִינָה שֶׁלִּי תִּקְצַץ בְּקָרְנָה עַל פֶּרֶעַת דַּגְלָה אֲדֻמָּה, הִקְשִׁירָה אוֹתִי לְהִתְעַלֵּם מִכָּל הַתִּגְרִישׁוֹת."

"Having my device sound the klaxons over Red Flag warnings conditioned me to ignore all alerts."

技术区分：黑客 (Hacker) 与 破解者 (Cracker)

在本报告的语境下，媒体经常使用“hacker”一词来描述那些进行来电显示伪造或入侵系统以造成破坏的人。技术社区则区分“hacker”（那些构建和创造的人）与“cracker”（那些为了破坏而攻破安全的人），并坚持认为后者才是“crackers”。

"The basic difference is this: hackers build things, crackers break them."