Agentes de imigração dos Estados Unidos da América terão acesso a uma das ferramentas de hacking mais sofisticadas do mundo após uma decisão do governo Trump de prosseguir com um contrato com a Paragon Solutions, uma empresa fundada em Israel que fabrica um spyware (software espião) que pode ser usado para invadir qualquer telefone celular – incluindo aplicativos criptografados.

O Departamento de Segurança Interna (Department of Homeland Security) firmou um contrato com a Paragon, agora pertencente a uma empresa norte-americana, no final de 2024, sob o governo Biden.

Mas o contrato de US$ 2 milhões foi colocado em espera pendente uma revisão de conformidade para garantir sua aderência a uma ordem executiva que restringe o uso de spyware pelo governo dos EUA, conforme relatado pela revista Wired na época.

Essa pausa foi agora suspensa, de acordo com documentos de licitação pública, que listam a Imigração e Alfândega dos EUA (Ice) como a agência contratante.

Isso significa que uma das armas cibernéticas furtivas mais poderosas já criadas – produzida fora dos EUA – está agora nas mãos de uma agência que foi repetidamente acusada por grupos de direitos civis e humanos de violar os direitos ao devido processo legal das pessoas.

A história foi relatada pela primeira vez pelo jornalista Jack Poulson em sua newsletter no Substack, “All-Source Intelligence”. A Paragon e a Imigração e Alfândega dos EUA não responderam imediatamente a um pedido de comentário.

Quando é implantado com sucesso contra um alvo, o software de hacking – chamado Graphite – pode invadir qualquer telefone. Ao essencialmente assumir o controle do telefone celular, o usuário – neste caso, a Imigração e Alfândega dos EUA – pode não apenas rastrear a localização de um indivíduo, ler suas mensagens, ver suas fotografias, mas também abrir e ler informações mantidas em aplicativos criptografados, como WhatsApp ou Signal. Spywares como o Graphite também podem ser usados como dispositivos de escuta, através da manipulação do gravador do telefone.

Uma ordem executiva assinada pelo governo Biden buscou estabelecer algumas proteções em torno do uso de spyware pelo governo dos EUA. Ela dizia que os EUA “não farão uso operacional de spyware comercial que represente riscos significativos de contra inteligência ou segurança para o governo dos Estados Unidos ou riscos significativos de uso indevido por um governo estrangeiro ou pessoa estrangeira”.

O governo Biden também tomou a medida extraordinária de colocar um dos fabricantes de spyware concorrentes da Paragon, a NSO Group, em uma lista negra do departamento de comércio, afirmando que a empresa forneceu intencionalmente a governos estrangeiros para “mirar maliciosamente” os telefones de dissidentes, ativistas de direitos humanos e jornalistas.

A Paragon buscou se diferenciar da NSO Group. Afirmou que, ao contrário da NSO – que anteriormente vendia seu spyware para a Arábia Saudita e outros regimes –, só faz negócios com democracias.

Também disse que tem uma política de tolerância zero e cortará laços com clientes governamentais que usarem o spyware para mirar membros da sociedade civil, como jornalistas. A Paragon se recusa a divulgar quem são seus clientes e disse que não tem insight sobre como seus clientes usam a tecnologia contra os alvos.

Fabricantes de spyware como Paragon e NSO disseram que seus produtos são destinados a serem usados para prevenir crimes e ataques terroristas. Mas o software de ambas as empresas foi usado no passado para mirar pessoas inocentes, incluindo indivíduos percebidos como inimigos do governo.

John Scott-Railton, pesquisador sênior do Citizen Lab da Universidade de Toronto e um dos principais especialistas mundiais em casos em que spywares como o Graphite foram abusados por governos, disse em um comunicado que tais ferramentas “foram projetadas para ditaduras, não para democracias construídas sobre a liberdade e a proteção dos direitos individuais”.

“O poder de hacking secreto e invasivo é corruptor. É por isso que há uma pilha crescente de escândalos de spyware em democracias, inclusive com o Graphite da Paragon”, disse ele, referindo-se a uma controvérsia na Itália que eclodiu no final do ano passado.

A Paragon rompeu seus laços com a Itália após ser revelado que 90 pessoas, incluindo jornalistas e membros da sociedade civil, em duas dúzias de países, foram alvo do spyware.

Os indivíduos visados pelo governo italiano incluíam ativistas de direitos humanos que foram críticos dos negócios da Itália com a Líbia. Vários jornalistas também foram alvo, embora ainda não esteja claro quem ordenou esses ataques de hacking.

O governo dos EUA resistiu no passado ao uso de tecnologia de spyware fabricada fora do país devido a preocupações de que qualquer empresa que venda tecnologia para múltiplas agências governamentais ao redor do mundo represente um risco de segurança potencial.

“Enquanto a mesma tecnologia mercenária de spyware estiver indo para múltiplos governos, há um risco de contra inteligência inerente. Uma vez que todos eles agora sabem qual tecnologia de vigilância secreta os EUA estão usando e teriam insights especiais sobre como detectá-la e rastrear o que os EUA estão fazendo com ela. A menos que a Paragon cancele todos os contratos estrangeiros, não tenho certeza de como isso desaparece”, disse Scott-Railton.

Nadine Farid Johnson, diretora de políticas do Knight First Amendment Institute da Columbia University, dedicado à advocacy pela liberdade de expressão, disse que a notícia do contrato da Imigração e Alfândega dos EUA agrava as preocupações com as liberdades civis em torno da “expansão rápida e dramática do orçamento e da autoridade da Imigração e Alfândega dos EUA”. Ela também pediu que o Congresso interviesse e limitasse as circunstâncias em que o spyware poderia ser implantado.

“Spyware como o Graphite da Paragon representa uma ameaça profunda à liberdade de expressão e à privacidade. Já foi usado contra jornalistas, defensores de direitos humanos e dissidentes políticos em todo o mundo. A suspensão silenciosa da ordem de paralisação também levanta a possibilidade preocupante de que partes do poder executivo estejam agindo sem aderência aos próprios requisitos de verificação do governo”, disse Farid Johnson.

*****

Nota: Esta é uma tradução do texto original assinado por Stephanie Kirchgaessner, em Washington (EUA)

*****

Compartilhe esse conteúdo com seus amigos e familiares e siga os perfis do Rondônia Plural nas redes sociais:

Instagram

Facebook

X