Os sistemas de som em centros comerciais, hospitais, estações de transporte, entre outros, têm várias utilizações, nomeadamente transmitir avisos sobre horários de funcionamento, alertas sobre pessoas perdidas ou sobre estacionamentos indevidos ou comunicar mensagens comerciais e de marketing. Além disso, em caso de emergência assumem-se como um elemento essencial na orientação das pessoas sobre procedimentos a adoptar.

As mensagens transmitidas são normalmente gravadas, caso sejam repetidas diariamente e periodicamente, porém, também podem ser transmitidas em tempo real através de um microfone.

No entanto, também estes sistemas podem ser comprometidos, tal como aconteceu na semana passada numa cadeia de lojas espanhola, a qual viu o seu sistema de som ser invadido por uma mensagem continua que referia “Por favor, roubem tudo o que puderem, toda a loja é grátis”. A mensagem em causa, transmitida no sistema de som de pelo menos quatro lojas no país, causou grande incredulidade por parte dos clientes. A cadeia de lojas em causa, segundo divulgou a imprensa espanhola, não teve responsabilidade no tema, sendo que foi a empresa de altifalantes, subcontratada, que sofreu um ciberataque. A empresa, ao verificar que a mensagem transmitida poderia gerar maiores problemas, decidiu desligar os altifalantes.

Este caso recente não é, porém, único. Em 2017, o sistema de som de Dallas sofreu um ciberataque que activou 156 sirenes de emergência em Dallas durante 90 minutos durante a madrugada. Embora não fosse um sistema de som comum, foi um ataque ao som em larga escala que causou o pânico na população.

Também em 2017, cibercriminosos invadiram as lojas Target e Walmart nos EUA e acederam ao sistema de som interno e transmitiram mensagens ofensivas e alarmantes a clientes e funcionários. Em 2019, uma rede de lojas do Reino Unido também foi alvo de mensagens obscenas no seu sistema de som. Em 2022, as estações de comboio da Califórnia também viram o seu sistema invadido., sendo que os passageiros relataram que os alto-falantes das estações começaram a tocar discursos políticos e mensagens de ódio, resultado de um ataque ao sistema de áudio controlado remotamente.

Estes ataques geralmente exploram vulnerabilidades técnicas e falas de segurança em redes conectadas e muitas vezes mal protegidos. Muitas vezes, os sistemas são controlados remotamente via IP. Caso não tenham protecção adequada, cibercriminosos podem explorá-los para transmitir mensagens indevidas. Muitas vezes, também são usadas senhas padrão ou fracas, as quais podem ser facilmente descobertas. Alguns sistemas também utilizam transmissões via bluetooth ou rádio FM de curto alcance, as quais têm de ser protegidas também. Além disso, o sistema de som também pode depender de um software vulnerável, cujas fragilidades podem ser exploradas.