{"id":93659,"date":"2021-07-23T11:33:53","date_gmt":"2021-07-23T10:33:53","guid":{"rendered":"https:\/\/fredericocarvalho.pt\/?p=93659"},"modified":"2021-09-20T09:20:27","modified_gmt":"2021-09-20T08:20:27","slug":"spyware-espiar-pessoas-empresas","status":"publish","type":"post","link":"https:\/\/fredericocarvalho.pt\/spyware-espiar-pessoas-empresas\/","title":{"rendered":"4 exemplos de como espiar as pessoas e o spyware de empresas virou moda"},"content":{"rendered":"<style>.kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-table-of-content-wrap{padding-top:var(--global-kb-spacing-sm, 1.5rem);padding-right:var(--global-kb-spacing-sm, 1.5rem);padding-bottom:var(--global-kb-spacing-sm, 1.5rem);padding-left:var(--global-kb-spacing-sm, 1.5rem);background-color:#e2f2fe;}.kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-table-of-contents-title-wrap{padding-top:0px;padding-right:0px;padding-bottom:0px;padding-left:0px;}.kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-table-of-contents-title{font-weight:regular;font-style:normal;}.kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-table-of-content-wrap .kb-table-of-content-list{font-weight:regular;font-style:normal;margin-top:var(--global-kb-spacing-sm, 1.5rem);margin-right:0px;margin-bottom:0px;margin-left:0px;}.kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-toggle-icon-style-basiccircle .kb-table-of-contents-icon-trigger:after, .kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-toggle-icon-style-basiccircle .kb-table-of-contents-icon-trigger:before, .kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-toggle-icon-style-arrowcircle .kb-table-of-contents-icon-trigger:after, .kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-toggle-icon-style-arrowcircle .kb-table-of-contents-icon-trigger:before, .kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-toggle-icon-style-xclosecircle .kb-table-of-contents-icon-trigger:after, .kb-table-of-content-nav.kb-table-of-content-id_2da4a0-32 .kb-toggle-icon-style-xclosecircle .kb-table-of-contents-icon-trigger:before{background-color:#e2f2fe;}<\/style><p>H\u00e1 umas semanas, depois da investiga\u00e7\u00e3o feita aos eventos com dimens\u00e3o internacional na <strong>C\u00e2mara Municipal de Lisboa<\/strong>, a Comiss\u00e3o Nacional de Prote\u00e7\u00e3o de Dados decidiu acusar a institui\u00e7\u00e3o de violar o RGPD ao&nbsp;comunicar os dados pessoais dos promotores de manifesta\u00e7\u00f5es a entidades terceiras (Israel, China e Venezuela).<\/p><blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>&nbsp;\u00abA CNPD considerou que a prolifera\u00e7\u00e3o de envios dos dados pessoais dos promotores de eventos, por v\u00e1rias entidades nacionais e estrangeiras, potencia a cria\u00e7\u00e3o de perfis de pessoas em torno das suas ideias, opini\u00f5es ou convic\u00e7\u00f5es, de modo ilegal e cuja utiliza\u00e7\u00e3o posterior escapa completamente ao controlo do respons\u00e1vel pelo tratamento.\u00bb <a href=\"https:\/\/www.cnpd.pt\/comunicacao-publica\/noticias\/cnpd-acusou-municipio-de-lisboa\/\" target=\"_blank\" rel=\"noreferrer noopener\">l\u00ea-se no comunicado.<\/a><\/p><\/blockquote><p><strong>A um n\u00edvel mais acima, h\u00e1 alguns Governos que vigiam todos os movimentos dos seus cr\u00edticos.<\/strong> Utilizaram <em>software<\/em> de vigil\u00e2ncia de smartphones, destinado a combater criminosos e terroristas para espionar jornalistas, ativistas dos direitos humanos, figuras pol\u00edticas e outros.<\/p><p>Esta semana, um cons\u00f3rcio de ag\u00eancias noticiosas internacionais (<a href=\"https:\/\/www.theguardian.com\/news\/series\/pegasus-project\" target=\"_blank\" rel=\"noopener\">Guardian<\/a>, <a href=\"https:\/\/www.washingtonpost.com\/investigations\/interactive\/2021\/nso-spyware-pegasus-cellphones\/?itid=lk_inline_manual_7\" target=\"_blank\" rel=\"noopener\">do Washington Post<\/a> e de 15 outras organiza\u00e7\u00f5es) <a href=\"https:\/\/www.technologyreview.com\/2021\/07\/19\/1029732\/nso-pegasus-spyware-leaks\" target=\"_blank\" rel=\"noopener\">publicaram<\/a> as suas conclus\u00f5es de uma investiga\u00e7\u00e3o sobre a utiliza\u00e7\u00e3o da Pegasus, o produto de<strong> <em>spyware<\/em> da empresa israelita de vigil\u00e2ncia secreta NSO Group<\/strong>, no valor de mil milh\u00f5es de d\u00f3lares.<\/p><p>Os relat\u00f3rios baseiam-se numa fuga de dezenas de milhares de n\u00fameros de telefone visados pelo <em>software<\/em> em que jornalistas e ativistas de muitos pa\u00edses foram atacados e, em alguns casos, pirateados com sucesso.<\/p><p>O Grupo NSO afirma que o seu <em>spyware<\/em> foi concebido para atingir criminosos e terroristas, mas as&nbsp;suas aplica\u00e7\u00f5es reais s\u00e3o muito mais amplas.&nbsp;<\/p><p><strong>Tamb\u00e9m no in\u00edcio desta semana <\/strong>foram denunciados ciberataques ligados a uma ag\u00eancia de espionagem chinesa que conduziram um grande ataque de <em>ransomware<\/em> a empresas americanas.<br>Quem desejar aprofundar o tema, poder\u00e1 consultar a <a href=\"https:\/\/news.yahoo.com\/us-allies-blame-chinas-spy-110000187.html\" target=\"_blank\" rel=\"noopener\">not\u00edcia dada pelos americanos<\/a> e a <a href=\"https:\/\/www.globaltimes.cn\/page\/202107\/1229168.shtml\" target=\"_blank\" rel=\"noopener\">perspetiva dos chineses<\/a> no relato dos acontecimentos, difere e \u00e9 curiosa.<\/p><p>A prote\u00e7\u00e3o de dados e a privacidade do utilizador na China n\u00e3o significa que ningu\u00e9m possa aceder aos seus dados ou que n\u00e3o possa ser rastreado; significa que o governo tem o monop\u00f3lio dos seus dados e a capacidade de o rastrear.&nbsp;<\/p><p><\/p><p class=\"has-cyan-bluish-gray-background-color has-background\">Ler tamb\u00e9m artigos deste blog<br><a href=\"https:\/\/fredericocarvalho.pt\/empreendedorismo-digital-negocios\/\">Empreendedorismo e os neg\u00f3cios da China<br><\/a><a href=\"https:\/\/fredericocarvalho.pt\/democracia-em-chamas-dados-antitrust\/\">Democracia em chamas: Prote\u00e7\u00e3o de dados, Antitrust e extors\u00e3o digital em 2021.<\/a><\/p><p><\/p><p><strong>Mas o \u00faltimo destaque da semana,<\/strong> com foco em <em>spyware,<\/em> \u00e9 ao alto funcion\u00e1rio da hierarquia americana da Igreja Cat\u00f3lica Romana que se <a href=\"https:\/\/www.bbc.com\/news\/technology-57909329\" target=\"_blank\" rel=\"noopener\">demitiu<\/a> ap\u00f3s um site de not\u00edcias ter publicado que o utilizador tinha conta no aplicativo de encontros L.G.B.T.Q. Grindr e frequentava regularmente bares gay.&nbsp;<\/p><p>Os jornalistas tiveram acesso a dados sobre os movimentos e rastos digitais do seu telem\u00f3vel durante tr\u00eas anos e puderam rastrear para onde se deslocou.<\/p><p>\u00c9 aceit\u00e1vel usar quaisquer meios para determinar quando uma figura p\u00fablica est\u00e1 a quebrar as suas promessas, incluindo quando \u00e9 um padre que pode ter quebrado o seu voto de celibato?<br><\/p><h2 class=\"wp-block-heading\"><strong>A falha estrutural dos dados em tempo real<\/strong><\/h2><p>H\u00e1 falha estrutural que permite que dados em tempo real sobre os movimentos das pessoas existam em primeiro lugar e sejam utilizados sem o nosso conhecimento ou verdadeiro consentimento.&nbsp;<\/p><p>Este caso mostra as consequ\u00eancias tang\u00edveis das pr\u00e1ticas das vastas e largamente desregulamentadas ind\u00fastrias de recolha de dados.<\/p><p>Parecem n\u00e3o existir restri\u00e7\u00f5es legais suficientes para impedir as empresas de compilar os locais exatos onde vagueamos e vender essa informa\u00e7\u00e3o a qualquer pessoa.&nbsp;<\/p><p>Estes dados est\u00e3o nas m\u00e3os de empresas com as quais lidamos diariamente, como a Facebook e a Google, e tamb\u00e9m com intermedi\u00e1rios com os quais nunca interagimos diretamente.<\/p><p>Estes dados s\u00e3o frequentemente embalados a granel e s\u00e3o an\u00f3nimos em teoria, mas podem, muitas vezes, ser rastreados at\u00e9 aos indiv\u00edduos, como mostra a recente not\u00edcia do oficial cat\u00f3lico.&nbsp;<\/p><p>A exist\u00eancia destes dados em t\u00e3o grande volume sobre praticamente todas as pessoas cria as condi\u00e7\u00f5es para uma utiliza\u00e7\u00e3o indevida que pode afetar tanto os perversos como os virtuosos.<\/p><p>Nos EUA, o <a href=\"https:\/\/www.irs.gov\/\" target=\"_blank\" rel=\"noopener\"><strong>Internal Revenue Service<\/strong> <\/a>comprou dados de localiza\u00e7\u00e3o comercialmente dispon\u00edveis a partir de telem\u00f3veis de pessoas para ca\u00e7ar (aparentemente ineficazmente) criminosos financeiros.&nbsp;<\/p><p>As empresas norte-americanas de defesa e ag\u00eancias militares obtiveram dados de localiza\u00e7\u00e3o a partir de aplica\u00e7\u00f5es que as pessoas utilizam para rezar.<\/p><p>Os perseguidores encontraram alvos ao obterem informa\u00e7\u00f5es sobre a localiza\u00e7\u00e3o de pessoas a partir de empresas de telem\u00f3veis. Quando os americanos v\u00e3o a com\u00edcios ou protestos, as campanhas pol\u00edticas compram informa\u00e7\u00f5es sobre os participantes para os visar com mensagens.<\/p><p>Claramente, s\u00e3o precisas mais leis que restrinjam a recolha ou utiliza\u00e7\u00e3o de dados de localiza\u00e7\u00e3o.&nbsp;<br><\/p><h2 class=\"wp-block-heading\"><strong>Muito pouco <em>software<\/em> \u00e9 escrito completamente do zero.&nbsp;<\/strong><\/h2><p>A NSO, empresa israelita de vigil\u00e2ncia secreta, desenvolveu uma ferramenta, Pegasus, que, como toda a tecnologia, \u00e9 inerentemente amoral; pode ser usada para o bem ou para o mal, depende de quem a usa.&nbsp;<\/p><p>Ao mesmo tempo, por\u00e9m, a Pegasus, como todo o <em>software<\/em>, \u00e9 infinitamente replic\u00e1vel; isto \u00e9 bom para o modelo de neg\u00f3cio do grupo NSO, uma vez que podem investir quantidades substanciais de dinheiro na descoberta e explora\u00e7\u00e3o de <em>bugs<\/em> em smartphones, e depois ganhar dinheiro atrav\u00e9s da venda do <em>software<\/em>, mas tamb\u00e9m garante efetivamente como uma quest\u00e3o de probabilidade que esta ferramenta amoral acabar\u00e1 nas m\u00e3os de algum n\u00famero de maus atores.<\/p><p>Muito pouco <em>software<\/em> \u00e9 escrito completamente do zero. De facto, esta \u00e9 uma das maiores vantagens da ind\u00fastria tecnol\u00f3gica em rela\u00e7\u00e3o ao mundo anal\u00f3gico: a partir do momento em que algo \u00e9 criado, pode ser duplicado infinitamente, o que significa que \u00e9 quase sempre uma melhor utiliza\u00e7\u00e3o de recursos para criar algo novo do que para reinventar a roda.&nbsp;<\/p><p>O problema, por\u00e9m, \u00e9 o seguinte: e se a roda tiver falhas ou talvez esteja obsoleta?&nbsp;<\/p><p>Neste caso, parece prov\u00e1vel que a NSO explorou um <em>bug<\/em> no c\u00f3digo da Apple onde foram detetados os ataques de spyware.<\/p><p>Este \u00e9 o enigma para as empresas no desenvolvimento de <em>software<\/em> \u00abnovas funcionalidades\u00bb vs. \u00abreescrita de seguran\u00e7a\u00bb (porque os <em>bugs<\/em> j\u00e1 est\u00e3o identificados).&nbsp;<\/p><p>Levanta tamb\u00e9m outro enigma filos\u00f3fico end\u00e9mico \u00e0 tecnologia: que diferen\u00e7a existe entre um ato de explora\u00e7\u00e3o, ou seja um ato de omiss\u00e3o, &nbsp;n\u00e3o corrigindo um <em>bug<\/em> que se sabe existir e a den\u00fancia de um <em>bug<\/em>&nbsp;<\/p><p>Mais uma vez, os <em>bugs<\/em> est\u00e3o em todo o lado &#8211; qualquer pessoa que trabalhe em <em>software<\/em> tem muito mais simpatia por aqueles que n\u00e3o corrigem <em>bugs<\/em> do que por aqueles que os exploram -, mas o que precisamos de ter em mente \u00e9 que o Grupo NSO, com todas as suas falhas, \u00e9 pelo menos uma organiza\u00e7\u00e3o que conhecemos que opera sob algum pretexto do Estado de direito.&nbsp;<br><\/p><h2 class=\"wp-block-heading\"><strong>O exemplo da Apple e a privacidade chinesa:<\/strong><\/h2><p>De acordo com o <a href=\"https:\/\/www.ft.com\/content\/c79a5f6a-0827-47a4-9b3b-622a81fcc75a\" target=\"_blank\" rel=\"noopener\">Financial Times<\/a>, houve uma tentativa coordenada das empresas tecnol\u00f3gicas chinesas de contornar as pol\u00edticas de privacidade da Apple, uma vit\u00f3ria significativa para o fabricante de iPhones no que foi visto como uma amea\u00e7a ao seu impulso global de privacidade.<\/p><p>Grupos tecnol\u00f3gicos liderados por Baidu, Tencent e TikTok ByteDance trabalharam com dois grupos afiliados \u00e0 <strong>Beijing-affiliated<\/strong> para criar uma nova forma de<strong> localizar iPhones para publicidade<\/strong>, chamada CAID, que lhes permitiria identificar os utilizadores mesmo que se recusassem a deixar as aplica\u00e7\u00f5es utilizarem a identifica\u00e7\u00e3o oficial da Apple, chamada IDFA.<\/p><p>O CAID foi desenvolvido no ano passado e foi testado abertamente durante meses antes de um lan\u00e7amento planeado em finais de mar\u00e7o.&nbsp;<\/p><p>A Apple deixou clara a sua posi\u00e7\u00e3o pouco depois ao bloquear atualiza\u00e7\u00f5es a v\u00e1rias aplica\u00e7\u00f5es chinesas que apanhou a alistar o sistema de publicidade CAID nas suas atualiza\u00e7\u00f5es de <em>software<\/em> da sua App Store.&nbsp;<\/p><p>V\u00e1rias pessoas na China e em Hong Kong disseram que, na sequ\u00eancia da retalia\u00e7\u00e3o da Apple, a CAID perdeu o apoio e o projeto n\u00e3o conseguiu ganhar tra\u00e7\u00e3o.&nbsp;<\/p><p>A abordagem aparentemente coordenada por empresas chinesas teve, possivelmente, o apoio do governo da China, mas o controlo da App Store, pela Apple, prevaleceu.<\/p><p>O que est\u00e1 certo \u00e9 que a Apple trata o mercado chin\u00eas de forma diferente.<\/p><ul class=\"wp-block-list\"><li><a href=\"https:\/\/www.nytimes.com\/2021\/05\/17\/technology\/apple-china-censorship-data.html\" target=\"_blank\" rel=\"noopener\">De acordo com o The New York Times<\/a>, a Apple cedeu em grande parte o controlo dos dados ao governo chin\u00eas. Os funcion\u00e1rios do estado chin\u00eas gerem fisicamente os computadores.&nbsp;<\/li><li>A Apple abandonou a tecnologia de encripta\u00e7\u00e3o que utilizava noutros locais depois da China n\u00e3o o permitir.&nbsp;<\/li><li>E as chaves digitais que desbloqueiam a informa\u00e7\u00e3o nesses computadores s\u00e3o armazenadas nos centros de dados que devem proteger.<\/li><\/ul><p>43 anos ap\u00f3s Deng Xiaoping ter anunciado a Pol\u00edtica de Portas Abertas, lan\u00e7ando a China no caminho das reformas de mercado e da capacita\u00e7\u00e3o das empresas privadas, \u00e9 inequivocamente claro que o controlo e a interfer\u00eancia do governo chin\u00eas, motivado n\u00e3o pelos resultados das empresas, mas pelo refor\u00e7o do controlo e elimina\u00e7\u00e3o de bases de poder rivais, n\u00e3o \u00e9 simplesmente um fator de risco a considerar pelos investidores, mas uma realidade inevit\u00e1vel.<br><\/p><h2 class=\"wp-block-heading\"><strong>Os nossos telem\u00f3veis relatam as nossas localiza\u00e7\u00f5es:<\/strong><\/h2><p>A maioria das pessoas compreende que os nossos telem\u00f3veis est\u00e3o a seguir os nossos movimentos, mesmo que n\u00e3o conhe\u00e7amos necessariamente todos os detalhes.&nbsp;<\/p><ul class=\"has-cyan-bluish-gray-background-color has-background wp-block-list\"><li>Ver timeline do Google Maps: <a href=\"http:\/\/maps.google.com\/timeline\" target=\"_blank\" rel=\"noreferrer noopener\">http:\/\/maps.google.com\/timeline<\/a><\/li><li>Ver o que a Google acha sobre si: <a href=\"https:\/\/adssettings.google.com\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/adssettings.google.com\/<\/a><\/li><\/ul><p>Perder o controlo dos nossos dados revela-se o fracasso ao longo dos anos da era digital, onde a inova\u00e7\u00e3o veio primeiro e a legisla\u00e7\u00e3o n\u00e3o acompanha o ritmo.<\/p><p>Ao usarmos in\u00fameros servi\u00e7os, supostamente gratuitos, como o Gmail, Google Maps, entre centenas de outros, concord\u00e1mos coletiva e tacitamente em entregar estes dados voluntariamente.<\/p><p>Obtemos benef\u00edcios deste sistema de colheita de localiza\u00e7\u00e3o, incluindo de aplica\u00e7\u00f5es de tr\u00e1fego em tempo real e lojas pr\u00f3ximas que nos enviam cup\u00f5es.&nbsp;<\/p><p>Mas n\u00e3o dever\u00edamos ter de aceitar em troca a vigil\u00e2ncia perp\u00e9tua e cada vez mais invasiva dos nossos movimentos.<\/p><p class=\"has-black-color has-cyan-bluish-gray-background-color has-text-color has-background\">Leitura recomendada:<br>Quer mais privacidade na Internet? Compre-a <a href=\"https:\/\/www.publico.pt\/2021\/07\/22\/tecnologia\/noticia\/quer-privacidade-internet-comprea-1971478\" target=\"_blank\" rel=\"noreferrer noopener\">jornalpublico.pt<\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>H\u00e1 umas semanas, depois da investiga\u00e7\u00e3o feita aos eventos com dimens\u00e3o internacional na C\u00e2mara Municipal de Lisboa, a Comiss\u00e3o Nacional de Prote\u00e7\u00e3o de Dados decidiu&#8230;<\/p>\n","protected":false},"author":1,"featured_media":93661,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2079],"tags":[2139,2140,55,2138],"class_list":["post-93659","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-negocios","tag-ciberseguranca","tag-pirataria-informatica","tag-redes-sociais","tag-spyware"],"acf":[],"_links":{"self":[{"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/posts\/93659","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/comments?post=93659"}],"version-history":[{"count":3,"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/posts\/93659\/revisions"}],"predecessor-version":[{"id":93666,"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/posts\/93659\/revisions\/93666"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/media\/93661"}],"wp:attachment":[{"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/media?parent=93659"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/categories?post=93659"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fredericocarvalho.pt\/wp-json\/wp\/v2\/tags?post=93659"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}