NSA usa malware para se infiltrar em 50 mil redes, inclusive no Brasil

Edward Snowden, mais uma vez, revelou detalhes sobre operações secretas realizadas pela Agência Nacional de Segurança dos Estados Unidos (NSA, na sigla em inglês). De acordo com o site de notícias NRC, dos Países Baixos, o órgão infectou mais de 50 mil redes de computadores em todo o mundo com um malware capaz de coletar informações sigilosas – inclusive no Brasil.

O número é baseado em documentos vazados por Snowden. Segundo as informações, o malware está sendo enviado por um grupo especial chamado Tailored Access Operations group (TAO) desde 2008, contando com uma equipe de 600 hackers dedicados à operação.

Sul e Sudeste de fora

E mais: o malware funciona como uma “célula digital adormecida” que pode ser remotamente ligada e desligada com um simples comando da NSA. Segundo a publicação, o número de redes infectadas chegou a 20 mil em 2008 e o objetivo da agência é atingir 85 mil até o final deste ano.

No Brasil, é possível perceber que as operações se concentram apenas nas regiões Norte, Nordeste e Centro-Oeste, deixando livres as regiões Sul e Sudeste, sendo que o maior foco está, aparentemente, em Brasília.

Apenas trechos selecionados

A infecção de redes faz parte do programa GENIE, um esquema de vigilância da NSA que implanta um arquivo malicioso em computadores no exterior, incluindo embaixadas estrangeiras.

Ainda não está claro o que exatamente esse malware é capaz de fazer, mas, segundo as informações, a NSA está desenvolvendo uma nova versão que poderá identificar comandos de voz e coletar apenas trechos de informações desejados.

Fonte: Gizmodo, NRC, Hardcop, BBC

Read More

NSA tentou e falhou em comprometer o Tor, revela jornal britânico

 

As agências de inteligência têm dedicado um tempo significativo para tentar quebrar a criptografia da rede Tor, relata o jornal britânico The Guardian. Mas, de acordo com a publicação, a NSA e a GCHQ, respectivamente a agência de segurança nacional americana e o serviço de inteligência da Inglaterra, não obtiveram sucesso em comprometer o sistema.


O The Guardian teve acesso a uma apresentação em que ambas as entidades afirmam que nunca serão capazes de descobrir a identidade de todos os usuários da rede Tor ao mesmo tempo. Entretanto, segundo as informações, as agências poderiam descobrir a identidade de uma fração muito pequena dos usuários através de análise manual.

Impressões digitais

Os documentos também descrevem outros métodos que poderiam comprometer a privacidade dos usuários da rede Tor. O especialista em segurança Bruce Schneier detalhou com a NSA tem explorado vulnerabilidades no Firefox para espionar alvos.

O processo envolve o relacionamento da NSA com provedores de internet dos EUA e mostra que, mesmo que os usuários naveguem anonimamente, é possível obter “impressões digitais” que indicam uma conexão de rede. A NSA, então, insere as tais impressões digitais em seu banco de dados Xkeyscore, que reúne uma ampla faixa de conteúdo de internet e metadados a partir de alvos potenciais.

Vulnerabilidades no Firefox

Depois de cruzar as informações sobre os alvos e as conexões Tor, eles procuram uma maneira de comprometer outro software – particularmente o Firefox, que é usado junto com o Tor. A agência de segurança nacional americana pode aproveitar-se do navegador desatualizado, ou de um ataque de phishing para infectar o computador do usuário.

Porém, de acordo com Roger Dingledine, presidente do Tor, é possível focar em alguns usuários com exploits de navegador, mas se isso for feito em larga escala, será possível identificar a movimentação. Dessa forma, a NSA nunca conseguirá vigiar todos em todos os lugares. “Será preciso ser muito mais seletivo na hora de escolher quem espionar”, afirma Dingledine.

Dificultando o acesso

A agência também considerou interromper a própria rede Tor, para tentar descobrir se há alguma forma dificultar o acesso dos usuários à ela. O objetivo era criar “um monte de nós” para tornar a rede muito lenta, degradando com a qualidade do serviço.

Mas, de acordo com os documentos, as agências perceberam que essa não seria uma opção viável, depois de explorar a estrutura da rede. Ao que parece, a rede Tor é forte o suficiente para aguentar as investidas de uma das principais agências de segurança do mundo. 

Fonte: The Guardian, Gizmodo, The Verge

Read More

Anonymous acusa Apple de enviar impressões digitais do iPhone 5S para a NSA

Em um "comunicado especial" depois de algum texto inativo, o grupo de ativistas Anonymous acusa o sensor biométrico do iPhone 5S de armazenar impressões digitais e enviá-las diretamente para a CIA e a NSA, a agência de segurança nacional dos Estados Unidos recentemente envolvida em uma série de escândalos de espionagem.

No vídeo, o grupo acusa a empresa de montar uma parceria com as agências governamentais ao fornecer uma série de possibilidades de identificação de consumidores, incluindo reconhecimento facial, vocal e, agora, biométrico.

Esse banco de dados seria armazenado para uso doméstico (comparar esses dados com informações de cartões de crédito, por exemplo) ou militar e compartilhado com aliados dos Estados Unidos.

Segundo documentos obtidos e liberados pelo Anonymous, a AuthenTec, responsável pelo sistema de identificação por impressões digitais do iPhone 5S, teria "fortes ligações com as mais corruptas e poderosas figuras de departamentos de defesa e comunidades de inteligência". O vídeo ainda acusa a Apple de ter recebido benefícios para ser a única empresa capaz de comprar a companhia. Esses arquivos podem ser acessados por este link.

Fonte: Vimeo

Read More

Hackers invadem site da NASA em nome do Brasil

Na madrugada desta terça-feira, 10, o site da Nasa foi hackeado por um grupo supostamente brasileiro. Ao todo, 14 subdomínios da página da Agência Espacial foram invadidos por indivíduos que assinam como Cyclone, MMxM e UT0PI4.

O caráter das mensagens, que protestam contra a espionagem norte-americana, dá a entender que os hackers usaram o site da NASA (Agência Espacial) para mandar um recado para a NSA (Agência de Segurança Nacional).

Confira o recado:

“Parem de nos espionar.
A população brasileira não apoia sua atitude!
Os Illuminati agora estão visivelmente agindo!
Obama sem coração!
Desumano! Você tem família? Ninguém está apoiando você!
Nós não queremos guerra, queremos paz!”

Até as 11h17 de hoje, a Nasa não havia se pronunciado sobre o assunto. No entanto, os domínios hackeados agora estão todos fora do ar.

Read More

Governo 'errou feio' com espionagem da NSA, diz Zuckerberg

O criador do Facebook, Mark Zuckerberg, e a CEO do Yahoo, Marissa Mayer, responderam ontem a críticas que afirmam que as empresas de tecnologia têm feito pouco para evitar a espionagem da NSA. Mayer afirmou que executivos dessas companhias seriam presos caso revelassem segredos do governo.

O Facebook e o Yahoo, juntamente com outras empresas tecnológicas, lutam pelo direito de poder revelar a público o número de requerimentos de quebra de sigilo que recebem de agências de espionagem americanas. As empresas são proibidas por lei de revelar a quantidade de dados que fornecem a essas agências.

Durante entrevista em uma conferência em São Francisco, Mayer foi questionada sobre o motivo pelo qual as empresas de tecnologia não decidiram simplesmente contar ao público sobre a vigilância feita pelo governo dos EUA. "Relevar informação sigilosa é crime, você é mandado para a cadeia", ela afirmou.

Zuckerberg disse que o governo fez um "péssimo trabalho" ao balancear a privacidade das pessoas e seu dever de proteger os cidadãos. "Honestamente, acho que o governo errou feio", disse.

Ele disse que após a divulgação de notícias no "The Guardian" e no "Washington Post" sobre o Prism, programa de vigilância utilizado pelo governo americano que capta dados de grandes empresas de internet, "A resposta do governo foi 'Não se preocupem, não estamos espionamos americanos.' Que ótimo: isso é muito útil para empresas que buscam servir pessoas de todo o mundo, isso realmente irá inspirar confiança nas companhias de internet americanas."

Zuckerberg também disse que o Facebook e outras empresas estão sendo bem sucedidos na busca por maior transparência. "Não estamos no fim disso. Eu gostaria que o governo fosse mais proativo em relação à comunicação. Não estamos empolgados com o fato de que tivemos que processá-lo para conseguir isso, 

mas levamos o assunto muito a sério", afirmou.

Na segunda-feira, executivos do Yahoo, Facebook, Google e outras empresas líderes no setor de tecnologia se reuniram com o grupo da inteligência e comunicações, encarregado de rever a inteligência e tecnologias de comunicação dos EUA, na esteira das revelações da NSA.

A reunião ocorreu enquanto o Yahoo e o Facebook ingressaram com ações judiciais mais uma vez para forçar a Corte de Vigilância da Inteligência Estrangeira, um tribunal secreto que supervisiona solicitações de agências de espionagem para grampear telefones e capturar e-mails, a lhes permitir a divulgar mais informações.

A Microsoft e o Google também entraram com ações na segunda-feira para forçar a Corte a revelar mais informações.

Em uma postagem em seu blog, o Google afirmou que está pedindo permissão para publicar "estatísticas detalhadas sobre os tipos (se houver) de solicitações de segurança nacional" que recebe da Corte.

"Dadas as importantes questões de políticas públicas que estão em jogo, também pedimos ao tribunal para manter sua audiência em aberto ao invés de em portas fechadas. É hora de termos mais transparência", disse o Google.

Fonte: Folha

Read More

Em visita ao Brasil, Kerry defende programas de espionagem da NSA

BOGOTÁ - O secretário de Estado americano, John Kerry, defendeu o programa de espionagem da Agência de Segurança Nacional (NSA) na segunda-feira e minimizou o seu impacto sobre os esforços dos Estados Unidos em aprofundar as relações com o Brasil e o Equador, os dois principais aliados na América Latina.

Charles Dharapak/AP

Kerry tentou minimizar a informação de que cidadãos da Colômbia, México, Brasil e outros países estão entre os alvos da grande operação da NSA para monitorar ligações telefônicas e de internet em todo o mundo. O fato foi divulgado pelo ex-técnico da CIA Edward Snowden.

"Tudo o que aconteceu respeitou a Constituição e as leis. O presidente Obama deu grandes passos nos últimos dias para tranquilizar as pessoas sobre as suas intenções na América Latina", explicou Kerry./AP 

Read More