quarta-feira, 16 de outubro de 2013

Como empresas privadas de tecnologia coletam dados sobre você



O que o FBI faz hoje é pequeno comparado ao que a NSA sonha em fazer: adquirir e armazenar o tráfego de dados não só de uma nação, mas do planeta todo

Por Pratap Chatterjee, do TomDispatch.com. Via AlterNet. Tradução de Isadora Otoni
O Grande Irmão está te vigiando. Dentro do seu celular e escondido por trás do seu navegador na internet estão os pouco conhecidos produtos de software, comercializados por pessoas contratadas pelo governo, e que podem te seguir por qualquer lugar. Não são mais fantasias de teóricos da conspiração, essas tecnologias são rotineiramente instaladas em todos os seus dispositivos de dados por companhias que os vendem para Washington.
Isso não é o que eles dizem que estão vendendo, é claro. Não, a mensagem é muito mais sedutora: Dados, como costuma dizer o Vale do Silício, é o novo petróleo. E a mensagem do Vale é clara o suficiente: nós podemos transformar suas informações digitais em combustível por prazer e lucro – se você nos der apenas acesso a sua localização, a sua correspondência, a sua história e ao seu entretenimento favorito.
Já jogou Farmville? Fez check-in no Foursquare? Ouviu música no Pandora? Esses novos aplicativos sociais vêm com um preço óbvio: as propagandas irritantes que acreditamos ser o que pagamos para nos divertir. Mas tem um segundo preço mais disfarçado – os nossos dados que damos de presente. Assim como petróleo bruto, isso pode ser refinado em muitas coisas – o jato de combustível de alta octanagem para nossas mídias sociais e o asfalto e breu do nosso passado que preferíamos esconder ou esquecer.
Abrimos mão de todas essas informações voluntariamente para as grandes companhias de dados e em troca eles facilitam nossa comunicação e nos enchem de diversão. Como o Google, que nos oferece email grátis, armazenamento de dados, e telefones para muitos de nós, ou o Verizon, que fornece conexão para smartphones e telefones residenciais.
Mas há um segundo tipo de companhia de dados do qual muitas pessoas não sabem: aparelhagem de alta tecnologia que simplesmente permite ao governo dos Estados Unidos escavar o nosso passado e o presente. Alguns desses serviços são legais, desde que muitos de nós concordemos em entregar os direitos das nossas informações digitais assinando termos que poucos se preocupam em ler. Porém, muitos desses serviços são, para dizer educadamente, questionáveis.
Essa segunda categoria é formada por profissionais de empresas de vigilância. Eles geralmente trabalham ou vendem seus produtos para o governo – em outras palavras, são pagos com o dinheiro de nossos impostos – mas não temos nenhum controle sobre eles. Harries Corporation disponibiliza tecnologia ao FBI para seguir, por nossos celulares, onde nós vamos; Glimmerglass constrói ferramentas que o órgão de inteligência dos Estados Unidos pode usar para intervir em nossas ligações para o exterior; e companhias como a James Bimen Associates projetam software para invadir nossos computadores.
Ainda tem uma terceira categoria: corretores de dados como o Acxiom, empresa do Arkansas. Essas companhias monitoram as nossas buscas do Google e vendem as informações para anunciantes. Eles possibilitam à Target oferecer roupas de bebês para adolescentes grávidas, mas também podem acompanhar seus hábitos de leitura e qualquer questão que você busca no Google, de pornografia a terrorismo, provavelmente para te vender Viagra e rifles de assalto.
Localizando você
Edward Snowden fez ao mundo um grande serviço nos dizendo o que Agência de Segurança Nacional (NSA) faz e como manipularam, ameaçaram e intimaram companhias de primeira categoria para entregarem nossos dados. Como resultado, talvez você considere mudar seus provedores de AT&T para T-Mobile ou Dropbox para o mais seguro SpiderOak. Depois de tudo, quem quer um burocrata anônimo do governo escutando e monitorando nossa vida online e nossas ligações?
No entanto, as companhias que possuem contratos para invadir nossas casas em plena luz do dia e roubar as informações dos pagadores de impostos estão ausentes deste debate. Estamos falando sobre uma indústria multibilionária cujas ferramentas também estão disponíveis para que vendam aos outros e até para eles mesmos usarem por lucro ou prazer.
Então o que essas companhias fazem e quem são eles?
A forma mais simples de vigilância tecnológica é um apanhador de IMSI (IMSI significa Identidade Internacional de Usuário Móvel, que é único para cada celular). Esses dispositivos altamente portáteis encontram o posicionamento de um celular e podem capturar todos os seus sinais em uma área. Dessa forma, eles podem efetivamente identificar e localizar todos os usuários de celular em um lugar particular. Alguns são pequenos o suficiente para caber em uma pasta, outros não são maiores que um celular. Uma vez implantado, o apanhador de IMSI captura e transmite informações de um telefone sem fio.
Colocando vários apanhadores de IMSI em uma área e medindo a velocidade das respostas e os “bipes” de um celular, um analista consegue seguir os movimentos de qualquer um com celular, mesmo que ele não esteja o usando.
Um dos principais atores esta área é a Harris Corporation, de Melbourne, na Flórida. Essa empresa ganhou quase 7 milhões de dólares em contratos públicos com o FBI desde 2001, a maioria por equipamentos de comunicação de rádio. Por anos, a companhia também projetou software para a agência Centro de Informação Nacional de Crime, para encontrar pessoas desaparecidas, fugitivos, criminosos e propriedades roubadas.
Harris revelou recentemente ter projetado um apanhador de IMSI para o FBI que foi chamado de “Stingray”. Um agente do FBI confirmou para a Justiça que esses dispositivos existem desde pelo menos 2002. Outras companhias como a James Bimen Associates of Virginia já alegaram que inventaram um software customizado para ajudar o FBI a invadir computadores pessoais, de acordo com uma pesquisa de Chris Soghoian da União das Liberdades Civis Americanas (ACLU – American Civil Liberties Union).
O FBI ainda não negou as denúncias. O chefe “contrata pessoas que possuem habilidades de hackers, e então compram ferramentas que são capazes de fazer essas coisas,” um antigo oficial da divisão virtual do FBI disse ao Wall Street Journal recentemente. “Quando você aceita, é porque você não tem outras escolhas.”
As tecnologias que esse tipo de companhia exploram muitas vezes dependem das vulnerabilidades de software. Softwares de invasão podem ser instalados por USB, ou entregues remotamente disfarçadas em um anexo de email ou atualizações. Uma vez instalado, um analista pode atingir os arquivos de seu alvo, registrar todas as senhas, e tirar fotos da tela a cada segundo. Por exemplo, SS8 de Milpitas, California, vende um programa chamado Intellego que permite às agências do governo “ver o que [os alvos] veem, em tempo real” incluindo “rascunhos de e-mails, arquivos anexados, imagens e vídeos.” Tal tecnologia também pode ligar microfones de celulares e computadores, tanto como câmeras para espiar o alvo em tempo real.
Mapeando Você
O que o FBI faz, mesmo que intrusivo, é pequeno comparado ao que a NSA sonha em fazer: adquirir e armazenar o tráfego de dados não só de uma nação inteira, mas do planeta todo. Isso se tornou uma realidade tangível há duas décadas, desde que a indústria de telecomunicações começou a adotar em massa a tecnologia de fibra ótica. Isso significa que os dados não são mais transmitidos como sinais eletrônicos ao longo de fios, em que era possível interferir, mas sim como feixes de luz.
Digite companhias como Glimmerglass, outra do norte da Califórnia. Em setembro de 2002, Glimmerglass começou a vender um novo produto patenteado que consistia em uma pastilha de silicone. Isso pode ajudar a transmitir dados em forma de feixes de luz através dos cabos submarinos de fibra ótica que carregam aproximadamente 90% dos dados de telecomunicações além das fronteiras. A vantagem dessa tecnologia é que ela é barata e – para os fins das agências de inteligência – os feixes de luz podem ser facilmente copiados com quase nenhuma perda em qualidade.
“Com Sistema de Inteligência Ótica (IOS) do Glimmerglass, qualquer sinal sendo transmitido por fibra pode ser redirecionado em milissegundos, sem prejudicar o tráfego do cliente,” diz a companhia em seu site público.
Glimmerglass não nega que seu equipamento pode ser usado por agências de inteligência para capturar o tráfego global de internet. Na verdade, ela assume que isso provavelmente está acontecendo. “Nós acreditamos que nossa tecnologia 3D MEMS – usada por governos e várias agências – está envolvida na coleta de inteligência de sensores, satélites, e sistemas de fibras submarinas,” Keith May, diretor de desenvolvimento de negócios da Glimmerglass, disse à revista comercial Aviation Week em 2010. “Estamos implantando em vários países que estão usando para intercepções legais.”
Em um panfleto confidencial, a Glimmerglass tem uma série de gráficos que mostra o que seu software é capaz de fazer. Um disponibiliza um gráfico visual das mensagens de Facebook do supostamente fictício “John Smith.” Seu perfil é ligado a um número de outros indivíduos (identificados com imagens, nomes de usuário, e IDs) através de setas que indicam quantas vezes ele se conectou a cada um deles. Um segundo gráfico mostra uma grade de chamadas de celular feitas por uma única pessoa que permite um operador a selecionar e ouvir o áudio de qualquer uma dessas conversas específicas. Outro mostra o software da Glimmerglass sendo usado para monitorar e-mails e mensagens instantâneas em chats.
“O desafio de controlar informações começou com o desafio de controlar a luz,” disse o anúncio em um vídeo da companhia publicado em seu site. “Com o Glimmerglass, clientes têm total controle de fluxos massivos de inteligência a partir do momento que eles o acessam.” Essa descrição espelha as tecnologias denunciadas em documentos fornecidos por Edward Snowden ao jornal Guardian.

Nenhum comentário: