Em uma ilha remota a 300 km ao norte do Círculo Polar Ártico, um evento incomum está em andamento. O Jammertest, um festival de hacking ao ar livre, reúne especialistas para testar a resiliência de sistemas que controlam desde relógios até drones, simulando ataques que poderiam desestabilizar o mundo digital.
O objetivo é claro: entender como nossas infraestruturas críticas, que dependem de sinais de satélite para navegação e sincronização temporal, reagiriam a interferências maliciosas. Com o aumento das tensões globais, a vulnerabilidade desses sistemas se torna uma preocupação estratégica crescente para governos.
Conforme relatado pela BBC Future, o Jammertest simula cenários de ‘jamming’ (bloqueio de sinal) e ‘spoofing’ (falsificação de sinal), expondo o ‘calcanhar de Aquiles’ da nossa dependência tecnológica. A Noruega lidera essa iniciativa, promovendo um ambiente de colaboração aberta entre o setor público e privado para desenvolver defesas.
O Jammertest, realizado anualmente na vila de Bleik, em Andøya, Noruega, é mais do que um simples teste técnico. Ele se assemelha a um acampamento de verão para engenheiros e cientistas, mas com um propósito extremamente sério. O evento, em sua terceira edição oficial quando visitado em setembro de 2024, busca entender como receptores GNSS (Sistema Global de Navegação por Satélite) comerciais reagem a interferências intensas e artificiais.
Diferente de testes militares controlados, o Jammertest adota uma abordagem de hacking ético, onde vulnerabilidades são descobertas e compartilhadas abertamente. Harald Hauglin, engenheiro-chefe de metrologia de tempo e frequência do Serviço de Metrologia da Noruega, conhecido como “nerd da aurora boreal”, é uma figura central nesse evento. Ele e sua equipe trabalham para simular ataques que poderiam alterar a percepção de tempo e espaço de dispositivos.
A dependência de sistemas como o GPS vai além da navegação. Eles fornecem sinais de tempo de altíssima precisão, essenciais para redes elétricas, telecomunicações, mercados financeiros e transporte. Essa sincronização precisa é a espinha dorsal do mundo digital moderno.
Existem duas principais formas de ataque ao GNSS. O ‘jamming’ consiste em saturar os sinais com interferência, tornando o serviço inoperante. Já o ‘spoofing’ sequestra as ondas de rádio para fornecer uma localização e um horário falsos a um receptor.
Os ataques mais perigosos se dividem em duas categorias. O primeiro é o ‘jamming’ prolongado, que pode esgotar sistemas de backup de tempo, causando um colapso em cascata. Isso ocorre porque a infraestrutura moderna depende de relógios terrestres e cabos de fibra óptica para manter a sincronização na ausência do GNSS, um investimento que nem sempre é priorizado.
O segundo cenário, ainda mais grave, é um ataque de ‘spoofing’ sofisticado e de desenvolvimento lento, que passa despercebido e impede a ativação dos sistemas de backup. Este ataque furtivo, baseado na manipulação do tempo, pode desestabilizar sistemas digitais de forma generalizada e repentina.
Esses tipos de ataques visam o sinal horário do GPS e exigem níveis de sofisticação e potência comparáveis aos ataques cibernéticos mais complexos. O objetivo dos testes em Andøya é analisar a capacidade de grandes sistemas digitais resistirem a esses ataques no curto prazo, determinando quanto tempo redes elétricas e móveis podem operar antes de falhas graves.
Durante o Jammertest 2024, foram realizados voos de teste com um helicóptero de resgate norueguês e um avião da Eurocontrol. A manipulação dos sinais GNSS levou os receptores das aeronaves a registrar trajetórias que não correspondiam às rotas reais, com o sistema exibindo no ar figuras estranhas e curvas bruscas, enquanto na realidade as aeronaves descreviam círculos amplos.
Em outra demonstração, Hauglin e sua equipe aumentaram gradualmente a potência de um equipamento de falsificação de sinal. O indicador de localização em um mapa do Google Maps se deslocava enganosamente em direção ao mar da Noruega, simulando um ataque gradual e quase imperceptível, comparado a “cozinhar um sapo em fogo baixo”.
O impacto nos relógios é medido em nanossegundos. Sem equipamentos complexos, é difícil perceber o ‘deslocamento’ causado pelas interferências. A comparação com uma referência temporal ininterrupta, transmitida por fibra óptica de uma área protegida, revela o quanto um relógio sincronizado por GNSS pode se afastar do horário real. “O problema é que tendemos a dar o tempo como algo garantido e certamente não gostamos de pensar nele como uma arma”, disse Hauglin.
Novas soluções estão em desenvolvimento para substituir ou reforçar os sistemas GNSS. O ‘White Rabbit’, um sistema de sincronização de precisão desenvolvido no CERN, oferece precisão temporal inferior a um nanossegundo e utiliza cabos de fibra óptica e relógios atômicos, sendo muito mais difícil de hackear.
No entanto, não existe uma solução única que iguale todos os serviços oferecidos pelos sistemas GNSS atuais. Dana Goward, cofundador da Resilient Timing and Navigation Foundation, defende uma combinação de sistemas. Ele alerta que o ‘spoofing’ tende a piorar por ser “barato e fácil”, e um dos maiores riscos pode vir dos próprios sistemas GNSS.
Em junho de 2026, satélites russos foram acusados de emitir interferências que perturbaram sinais de GPS em toda a Europa. Anteriormente, interferências eram localizadas, mas agora, com fontes vindas do espaço, nenhum lugar está a salvo. A natureza aberta do Jammertest, apesar do contexto geopolítico, serve como um desafio: “Venha, Rússia, pode vir”, declarou Tomas Levin, um dos organizadores, demonstrando a confiança na crescente resiliência e capacidade de enfrentamento da situação.