Christopher Soghoian: Government surveillance — this is just the beginning

Christopher Soghoian: Vigilância governamental: é só o começo

Tradutor: Eliane Chaccur Revisor: Gustavo Rocha

The 2011 Arab Spring

A Primavera Árabe de 2011

captured the attention of the world.

chamou a atenção do mundo.

It also captured the attention

Também chamou a atenção

of authoritarian governments in other countries,

de governos autoritários em outros países,

who were worried that revolution would spread.

que estavam preocupados que a revolução se espalhasse.

To respond, they ramped up surveillance

Como resposta, eles aumentaram a vigilância

of activists, journalists and dissidents

de ativistas, jornalistas e dissidentes

who they feared would inspire revolution

que poderiam inspirar a Revolução

in their own countries.

nos seus próprios países.

One prominent Bahraini activist,

Um conhecido ativista do Bahrein,

who was arrested and tortured by his government,

que foi preso e torturado pelo seu governo,

has said that the interrogators showed him

disse que lhe mostraram

transcripts of his telephone calls

transcrições de suas ligações

and text messages.

e mensagens de texto.

Of course, it's no secret

É claro, não é segredo

that governments are able to intercept telephone calls and text messages.

que os governos conseguem interceptar ligações e mensagens.

It's for that reason that many activists

É por isso que muitos ativistas

specifically avoid using the telephone.

evitam explicitamente usar o telefone.

Instead, they use tools like Skype,

Em vez disso, usam ferramentas como o Skype,

which they think are immune to interception.

que eles pensam que são imunes à interceptação.

They're wrong.

Eles estão errados.

There have now been over the last few years

Tem surgido ao longo dos últimos anos

an industry of companies

um setor de empresas

who provide surveillance technology to governments,

que fornecem tecnologia de vigilância aos governos,

specifically technology that allows those governments

especificamente que permite a esses governos

to hack into the computers

invadir computadores

of surveillance targets.

dos alvos da vigilância.

Rather than intercepting the communications as they go over the wire,

Em vez de interceptar as comunicações enquanto acontecem,

instead they now hack into your computer,

eles agora invadem seu computador,

enable your webcam, enable your microphone,

habilitam sua webcam, habilitam seu microfone,

and steal documents from your computer.

e roubam documentos de seu computador.

When the government of Egypt fell in 2011,

Quando o governo do Egito caiu em 2011,

activists raided the office of the secret police,

ativistas saquearam o escritório da polícia secreta,

and among the many documents they found

e entre os documentos que encontraram

was this document by the Gamma Corporation,

estava este documento da Gamma Corporation,

by Gamma International.

da Gamma International.

Gamma is a German company

Gamma é uma empresa alemã

that manufactures surveillance software

que fabrica software de vigilância

and sells it only to governments.

e vende só para governos.

It's important to note that most governments

É importante notar que muitos governos

don't really have the in-house capabilities

realmente não têm capacidade interna

to develop this software.

para desenvolver esse software.

Smaller ones don't have the resources

Os menores não têm recursos

or the expertise,

ou o conhecimento,

and so there's this market of Western companies

e há um mercado de empresas ocidentais

who are happy to supply them with the tools

que estão felizes em supri-los com as ferramentas

and techniques for a price.

e técnicas por um preço.

Gamma is just one of these companies.

Gamma é só uma dessas empresas.

I should note also that Gamma never actually sold

Devo salientar também que a Gamma nunca vendeu

their software to the Egyptian government.

seu software ao governo egípcio.

They'd sent them an invoice for a sale,

Eles lhes enviaram um proposta de venda,

but the Egyptians never bought it.

mas os egípcios não compraram.

Instead, apparently, the Egyptian government

Ao contrário, o governo egípcio

used a free demo version of Gamma's software.

usou uma versão demo gratuita do software da Gamma.

(Laughter)

(Risadas)

So this screenshot is from a sales video

Esta tela é de um vídeo de vendas

that Gamma produced.

que a Gamma produziu.

Really, they're just emphasizing

Realmente, eles só estão enfatizando

in a relatively slick presentation

numa apresentação eloquente

the fact that the police can sort of sit

o fato de que a polícia pode ficar

in an air-conditioned office

num escritório com ar condicionado

and remotely monitor someone

e monitorar alguém remotamente

without them having any idea that it's going on.

sem que saibam o que está acontecendo.

You know, your webcam light won't turn on.

Sabem, a luz de sua webcam não acenderá.

There's nothing to indicate that the microphone is enabled.

Não há nada que indique que o microfone está habilitado.

This is the managing director of Gamma International.

Este é o diretor geral da Gamma International.

His name is Martin Muench.

Seu nome é Martin Muench.

There are many photos of Mr. Muench that exist.

Há muitas fotos do Sr. Muench.

This is perhaps my favorite.

Esta é talvez minha favorita.

I'm just going to zoom in a little bit onto his webcam.

Só vou aproximar um pouco na webcam.

You can see there's a little sticker

Dá para ver que há um adesivo

that's placed over his camera.

que está colocado sobre sua câmera.

He knows what kind of surveillance is possible,

Ele sabe que tipo de vigilância é possível

and so clearly he doesn't want it to be used

e é claro, ele não quer que seja usada contra ele.

against him.

Muench has said that he intends

Muench disse que ele pretende

for his software to be used

que seu software seja usado

to capture terrorists and locate pedophiles.

para capturar terroristas e localizar pedófilos.

Of course, he's also acknowledged that once

Claro, ele está ciente de que uma vez

the software has been sold to governments,

que o software tenha sido vendido aos governos,

he has no way of knowing how it can be used.

ele não tem meios para saber como ele pode ser usado.

Gamma's software has been located on servers

O software da Gamma foi localizado em servidores

in countries around the world,

em países pelo mundo,

many with really atrocious track records

muitos com registros históricos hediondos

and human rights violations.

e violações de direitos humanos.

They really are selling their software around the world.

Eles estão mesmo vendendo seu software ao redor do mundo.

Gamma is not the only company in the business.

Gamma não é a única empresa no negócio.

As I said, it's a $5 billion industry.

Como eu disse, é um setor de cinco bilhões de dólares.

One of the other big guys in the industry

Uma outra grande empresa no setor

is an Italian company called Hacking Team.

é uma empresa italiana chamada Hacking Team.

Now, Hacking Team has what is probably

A Hacking Team tem, provavelmente,

the slickest presentation.

a apresentação mais eficiente.

The video they've produced is very sexy,

O vídeo que eles produziram é muito atraente,

e então vou passar um trecho para que vocês tenham um ideia

and so I'm going to play you a clip

just so you can get a feel

both for the capabilities of the software

das possibilidades deste software,

but also how it's marketed

mas também de como ele é promovido

to their government clients.

a seus clientes governamentais.

(Video) Narrator: You want to look through your target's eyes.

(Vídeo) Narrador: Você quer ver através dos olhos de seu alvo.

(Music)

(Música)

You have to hack your target.

Você tem que hackear seu alvo.

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

["Enquanto o alvo está na Internet, enviando arquivos, recebendo SMS, cruzando fronteiras"]

You have to hit many different platforms.

Você tem que atingir muitas plataformas diferentes.

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

You have to overcome encryption

Você tem que superar a criptografia

and capture relevant data.

e capturar material relevante.

[Skype & encrypted calls, target location, messaging, relationships,

[Skype & chamadas criptografadas, posição-alvo, mensagens, relacionamentos,

web browsing, audio & video"]

navegação na rede, áudio & vídeo"]

Being stealth and untraceable.

Sendo prudentes e sem deixar rastro.

["Immune to any protection system Hidden collection infrastructure"]

["Imune a sistemas de proteção Infraestrutura de coleta oculta']

Deployed all over your country.

Utilizável em todo seu país.

["Up to hundreds of thousands of targets Managed from a single spot"]

["Até centenas de milhares de alvos Operados de um único ponto"]

Exactly what we do.

Exatamente o que fazemos.

Christopher Soghoian: So, it would be funny if it wasn't true,

Christopher Soghoian: Seria engraçado se não fosse verdade,

but, in fact, Hacking Team's software

mas, o software da Hacking Team

is being sold to governments around the world.

está sendo vendido para governos ao redor do mundo.

Last year we learned, for example,

No ano passado ficamos sabendo,

that it's been used to target Moroccan journalists by the Moroccan government.

que tem sido usado pelo governo marroquino para perseguir jornalistas.

Many, many countries it's been found in.

Foi encontrado em muitos, muitos países.

So, Hacking Team has also been actively courting

A Hacking Team também tem procurado intensamente

the U.S. law enforcement market.

o mercado de agentes da lei nos Estados Unidos.

In the last year or so, the company

No ano passado, a empresa

has opened a sales office in Maryland.

abriu um escritório comercial em Maryland.

The company has also hired a spokesperson.

A empresa também contratou um porta-voz.

They've been attending

Eles têm participado de conferências no setor de vigilância

surveillance industry conferences

where law enforcement officials show up.

de que agentes da lei participam.

They've spoken at the conferences.

Eles têm falado em conferências.

What I thought was most fascinating was

O que achei mais fascinante foi

they've actually paid for the coffee break

que eles realmente pagaram o coffe break

at one of the law enforcement conferences

numa dessas conferências de agentes da lei

earlier this year.

no início deste ano.

I can't tell you for sure that Hacking Team

Não posso garantir que a Hacking Team

has sold their technology in the United States,

vendeu sua tecnologia nos Estados Unidos,

but what I can tell you that if they haven't sold it,

mas o que posso dizer é que se eles não a venderam,

it isn't because they haven't been trying hard.

não é porque não tentaram bastante.

So as I said before,

Então como eu disse antes,

governments that don't really have the resources

governos que não têm os recursos

to build their own tools will buy

para suas ferramentas vão comprar software de vigilância pronto,

off-the-shelf surveillance software,

and so for that reason,

e por isso,

you see that the government of, say, Tunisia,

vemos que o governo da Tunísia, por exemplo,

might use the same software as the government of Germany.

podem usar o mesmo software que a Alemanha.

They're all buying off-the-shelf stuff.

Todos estão comprando produtos prontos.

The Federal Bureau of Investigation in the United States

O FBI nos Estados Unidos

does have the budget to build their own surveillance technology,

tem recursos para sua própria tecnologia de vigilância,

and so for several years, I've been trying

então por muitos anos tenho tentado

to figure out if and how the FBI

descobrir se e como o FBI

is hacking into the computers of surveillance targets.

está invadindo computadores dos alvos de vigilância.

Meus amigos numa organização chamada Electronic Frontier Foundation --

My friends at an organization called the Electronic Frontier Foundation --

they're a civil society group —

eles são uma sociedade civil --

obtained hundreds of documents from the FBI

obtiveram centenas de documentos do FBI

detailing their next generation of surveillance technologies.

detalhando sua próxima geração de tecnologias de vigilância.

Most of these documents were heavily redacted,

A maioria desses documentos foi arduamente redigida,

but what you can see from the slides,

mas o que dá para ver nos slides,

if I zoom in, is this term:

se eu der zoom, é este termo:

Remote Operations Unit.

Unidade de Operações Remotas.

Now, when I first looked into this,

Quando vi isso pela primeira vez,

I'd never heard of this unit before.

eu nunca tinha ouvido falar dessa unidade antes.

I've been studying surveillance for more than six years.

Estudo vigilância por mais de seis anos.

I'd never heard of it.

Nunca tinha ouvido isso.

And so I went online and I did some research,

Então fui à Internet e fiz uma pesquisa,

and ultimately I hit the mother lode

até que acertei o alvo

when I went to LinkedIn,

quando entrei no LinkedIn,

the social networking site for job seekers.

a rede social para quem busca emprego.

There were lots of former U.S. government contractors

Havia muitos contratantes do governo dos Estados Unidos

who had at one point worked

que já tinham trabalhado para a Unidade de Operações Remotas,

for the Remote Operating Unit,

and were describing in surprising detail on their CVs

e descreviam detalhes surpreendentes em seus CVs

what they had done in their former job.

sobre o que faziam em seu antigo emprego.

(Laughter)

(Risadas)

So I took this information

Então eu peguei esta informação

and I gave it to a journalist that I know and trust at the Wall Street Journal,

e forneci a uma jornalista do Wall Street Journal que conheço e em que confio

and she was able to contact several other

e ela conseguiu contactar muitos outros ex-agentes da lei

former law enforcement officials

who spoke on background and confirmed

que falaram sobre isso e confirmaram

that yes, in fact, the FBI has a dedicated team

que sim, de fato, o FBI tem um time dedicado

that does nothing but hack into the computers

que não faz nada a não ser invadir computadores dos alvos de vigilância.

of surveillance targets.

Like Gamma and Hacking Team,

Como a Gamma e a Hacking Team,

the FBI also has the capability

o FBI também tem a competência

to remotely activate webcams, microphones,

de ativar remotamente webcams, microfones,

steal documents, get web browsing information,

roubar documentos, captar informações de navegação, que funciona.

the works.

There's sort of a big problem

Há um grande problema

with governments going into hacking,

com governos começando a hackear,

and that's that terrorists, pedophiles,

e isso é o que terroristas, pedófilos,

drug dealers, journalists and human rights activists

traficantes, jornalistas e ativistas de direitos humanos

all use the same kinds of computers.

todos usam os mesmos tipos de computadores.

There's no drug dealer phone

Não há telefone de traficante de droga

and there's no journalist laptop.

e não há laptop de jornalista.

We all use the same technology,

Nós usamos a mesma tecnologia,

and what that means then is that for governments

e isso significa que para os governos

to have the capability to hack into the computers

terem a capacidade de hackear computadores

of the real bad guys,

dos verdadeiros bandidos,

they also have to have the capability

eles também têm que ter a capacidade

to hack into our devices too.

de hackear nossos aparelhos também.

So governments around the world

Então governos pelo mundo

have been embracing this technology.

têm adotado esta tecnologia.

They've been embracing hacking

Têm começado a hackear

as a law enforcement technique,

como uma técnica de aplicação da lei,

but without any real debate.

mas sem nenhum debate real.

In the United States, where I live,

Nos Estados Unidos, onde eu moro,

there have been no congressional hearings.

não houve audiências no Congresso.

There's no law that's been passed

Não há leis sendo aprovadas

specifically authorizing this technique,

especificamente autorizando essa técnica,

and because of its power and potential for abuse,

e por causa de seu poder e potencial para abuso,

it's vital that we have an informed public debate.

é vital que tenhamos um debate público informativo.

Thank you very much.

Muito obrigado.

(Aplausos)

(Applause)