Christopher Soghoian: Government surveillance — this is just the beginning

Tradutor: Manuela Tenreiro Revisora: Romy Leite

The 2011 Arab Spring

A Primavera Árabe de 2011

captured the attention of the world.

prendeu a atenção do mundo.

It also captured the attention

Também prendeu a atenção

of authoritarian governments in other countries,

de governos autoritários de outros países,

who were worried that revolution would spread.

preocupados com o alastramento da revolução.

To respond, they ramped up surveillance

Em resposta, eles apertaram a vigilância

of activists, journalists and dissidents

de ativistas, jornalistas e dissidentes

who they feared would inspire revolution

que eles temiam pudessem inspirar a revolução nos seus países.

in their own countries.

One prominent Bahraini activist,

Um ativista proeminente no Bahrain

who was arrested and tortured by his government,

que foi preso e torturado pelo seu governo,

has said that the interrogators showed him

disse que os interrogadores lhe mostraram

transcripts of his telephone calls

transcrições das suas chamadas telefónicas e mensagens de texto.

and text messages.

Of course, it's no secret

Claro que não é segredo

that governments are able to intercept telephone calls and text messages.

que os governos são capazes de intercetar chamadas e mensagens.

It's for that reason that many activists

É por essa razão que muitos ativistas

specifically avoid using the telephone.

evitam usar o telefone, em especial.

Instead, they use tools like Skype,

Em vez disso, usam ferramentas como o Skype,

which they think are immune to interception.

que julgam estar imunes à interceção.

They're wrong.

Estão enganados.

There have now been over the last few years

Existe desde há alguns anos

an industry of companies

uma indústria de empresas

who provide surveillance technology to governments,

que fornecem tecnologia de vigilância a governos,

specifically technology that allows those governments

especificamente tecnologia que permite a esses governos

to hack into the computers

introduzir-se em computadores alvos de vigilância .

of surveillance targets.

Rather than intercepting the communications as they go over the wire,

Em vez de intercetar comunicações por fio,

instead they now hack into your computer,

entram nos nossos computadores,

enable your webcam, enable your microphone,

ligam as nossas "webcams", os nossos microfones

and steal documents from your computer.

e roubam documentos dos nossos computadores.

When the government of Egypt fell in 2011,

Quando o governo do Egito caiu em 2011,

activists raided the office of the secret police,

os ativistas vasculharam o escritório da policia secreta

and among the many documents they found

e, entre os muitos documentos que encontraram,

was this document by the Gamma Corporation,

estava este da Corporação Gamma,

by Gamma International.

da Gamma International.

Gamma is a German company

A Gamma é uma companhia alemã

that manufactures surveillance software

que fabrica "software" de vigilância

and sells it only to governments.

e o vende apenas a governos.

It's important to note that most governments

É importante salientar que a maioria dos governos

don't really have the in-house capabilities

não tem a capacidade interna

to develop this software.

de desenvolver este "software".

Smaller ones don't have the resources

Os mais pequenos não têm os recursos ou os conhecimentos.

or the expertise,

and so there's this market of Western companies

Assim, existe este mercado de empresas ocidentais

who are happy to supply them with the tools

dispostas a fornecer as ferramentas

and techniques for a price.

e técnicas por bom preço.

Gamma is just one of these companies.

A Gamma é uma dessas empresas.

I should note also that Gamma never actually sold

Devo dizer que a Gamma nunca vendeu

their software to the Egyptian government.

o seu "software" ao governo do Egito.

They'd sent them an invoice for a sale,

Enviaram uma fatura para a venda,

but the Egyptians never bought it.

mas os egípcios nunca o compraram.

Instead, apparently, the Egyptian government

Segundo parece, o governo egípcio

used a free demo version of Gamma's software.

preferiu a demonstração grátis do "software" Gamma.

(Laughter)

(Risos)

So this screenshot is from a sales video

Esta imagem é de um vídeo promocional

that Gamma produced.

que a Gamma produziu.

Really, they're just emphasizing

Numa apresentação relativamente insinuante

in a relatively slick presentation

the fact that the police can sort of sit

realçam que a policia pode ficar sentada

in an air-conditioned office

num escritório com ar condicionado

and remotely monitor someone

e monitorar alguém à distância

without them having any idea that it's going on.

sem que essas pessoas saibam.

You know, your webcam light won't turn on.

A luz da "webcam" não se acende.

There's nothing to indicate that the microphone is enabled.

Nada indica que o microfone esteja ligado.

This is the managing director of Gamma International.

Este é o diretor-geral da Gamma International.

His name is Martin Muench.

Chama-se Martin Muench.

There are many photos of Mr. Muench that exist.

Existem muitas fotos do Sr. Muench.

This is perhaps my favorite.

Esta é talvez a minha favorita.

I'm just going to zoom in a little bit onto his webcam.

Vou aumentar a parte da imagem que mostra a "webcam".

You can see there's a little sticker

Podem ver que tem um pequeno adesivo sobre a "webcam".

that's placed over his camera.

He knows what kind of surveillance is possible,

Ele sabe que tipo de vigilância é possível,

and so clearly he doesn't want it to be used

e obviamente não quer que seja usada contra ele.

against him.

Muench has said that he intends

Muench disse que a sua intenção

for his software to be used

é que o seu "software" seja usado

to capture terrorists and locate pedophiles.

para capturar terroristas e localizar pedófilos.

Of course, he's also acknowledged that once

Claro que também reconhece que,

the software has been sold to governments,

depois de o "software" ser vendido a um governo,

he has no way of knowing how it can be used.

ele não têm meios de saber como é usado.

Gamma's software has been located on servers

O "software" da Gamma tem sido localizado em servidores

in countries around the world,

de países em todo o mundo,

many with really atrocious track records

muitos deles com um vasto currículo de atrocidades

and human rights violations.

e violações de direitos humanos.

They really are selling their software around the world.

Vendem o seu "software" ao mundo inteiro.

Gamma is not the only company in the business.

A Gamma não é a única empresa no mercado.

As I said, it's a $5 billion industry.

É uma indústria de 5 mil milhões de dólares.

One of the other big guys in the industry

Outra grande empresa nesta indústria

is an Italian company called Hacking Team.

é uma empresa italiana chamada Hacking Team.

Now, Hacking Team has what is probably

A Hacking Team tem o que é provavelmente

the slickest presentation.

a apresentação mais astuta.

The video they've produced is very sexy,

O vídeo que produziram é muito "sexy",

and so I'm going to play you a clip

e por isso vou passar um excerto

just so you can get a feel

para que possam ter uma ideia

both for the capabilities of the software

das capacidades do "software"

but also how it's marketed

e da forma como é promovido

to their government clients.

aos governos clientes.

(Video) Narrator: You want to look through your target's eyes.

(Vídeo) Narrador: Você quer ver com os olhos do seu alvo.

(Music)

You have to hack your target.

Você tem que penetrar no seu alvo:

["While your target is browsing the web, exchanging documents, receiving SMS, crossing the borders"]

[A pesquisar na Internet A trocar documentos

[A receber mensagens A atravessar fronteiras]

You have to hit many different platforms.

Você tem de alcançar muitas plataformas diferentes:

["Windows, OS X, iOS, Android, Blackberry, Symbian, Linux"]

[Windows, OS X, iOS, Android, Blackberry, Symbian, Linux]

You have to overcome encryption

Você tem de decifrar encriptações

and capture relevant data.

e resgatar informação relevante:

[Skype & encrypted calls, target location, messaging, relationships,

[Skype e Chamadas criptografadas,

[Localização do alvo, Mensagens, Relações,

web browsing, audio & video"]

[Pesquisa na Internet, Áudio e Vídeo]

Being stealth and untraceable.

Permanecer oculto e impossível de detetar:

["Immune to any protection system Hidden collection infrastructure"]

[Imune a qualquer sistema de proteção Infraestrutura de recolha oculta]

Deployed all over your country.

Abrangendo todo o país:

["Up to hundreds of thousands of targets Managed from a single spot"]

[Centenas de milhar de alvos Administrados a partir de um só lugar]

Exactly what we do.

Precisamente o que fazemos.

Christopher Soghoian: So, it would be funny if it wasn't true,

Christopher Soghoian: Seria engraçado se não fosse verdade,

but, in fact, Hacking Team's software

mas o "software" da Hacking Team

is being sold to governments around the world.

está a ser vendido a governos de todo o mundo.

Last year we learned, for example,

Soubemos por exemplo, no ano passado, que está a ser usado

that it's been used to target Moroccan journalists by the Moroccan government.

pelo governo de Marrocos para atingir jornalistas marroquinos.

Many, many countries it's been found in.

O "software" tem sido encontrado em muitos países.

So, Hacking Team has also been actively courting

A Hacking Team tem vindo a namorar

the U.S. law enforcement market.

a indústria das forças policiais dos EU.

In the last year or so, the company

No ano passado, a empresa

has opened a sales office in Maryland.

abriu escritórios de vendas em Maryland.

The company has also hired a spokesperson.

A empresa contratou um porta-voz.

They've been attending

Têm estado presentes em conferências da indústria da vigilância

surveillance industry conferences

where law enforcement officials show up.

onde aparecem representantes das forças policiais.

They've spoken at the conferences.

Fizeram palestras em conferências.

What I thought was most fascinating was

O que achei mais fascinante

they've actually paid for the coffee break

foi que eles até pagaram o "coffee break"

at one of the law enforcement conferences

numa das conferências para forças policiais

earlier this year.

no início deste ano.

I can't tell you for sure that Hacking Team

Não posso dizer com segurança se a Hacking Team

has sold their technology in the United States,

vendeu a sua tecnologia nos Estados Unidos,

but what I can tell you that if they haven't sold it,

mas posso dizer que, se não venderam,

it isn't because they haven't been trying hard.

não foi por não tentarem o suficiente.

So as I said before,

Portanto, como disse anteriormente

governments that don't really have the resources

os governos que não têm os recursos para construir as suas próprias ferramentas,

to build their own tools will buy

off-the-shelf surveillance software,

compram "software" de vigilância já preparado.

and so for that reason,

Por essa razão vemos

you see that the government of, say, Tunisia,

que o governo da Tunísia, por exemplo,

might use the same software as the government of Germany.

pode usar o mesmo "software" do governo da Alemanha.

They're all buying off-the-shelf stuff.

Todos compram "software" pronto a usar.

The Federal Bureau of Investigation in the United States

O FBI nos Estados Unidos

does have the budget to build their own surveillance technology,

tem orçamento para construir a sua tecnologia de vigilância,

and so for several years, I've been trying

e há anos que tenho tentado perceber

to figure out if and how the FBI

se e como o FBI invade os computadores de alvos de vigilância.

is hacking into the computers of surveillance targets.

My friends at an organization called the Electronic Frontier Foundation --

Os meus amigos de uma organização chamada Electronic Frontier Foundation

they're a civil society group —

— um grupo da sociedade civil —

obtained hundreds of documents from the FBI

obtiveram centenas de documentos do FBI

detailing their next generation of surveillance technologies.

detalhando a próxima geração de tecnologias de vigilância.

Most of these documents were heavily redacted,

Muitas partes destes documentos foram suprimidas,

but what you can see from the slides,

mas como podem ver no "slide",

if I zoom in, is this term:

se eu aumentar a imagem deste termo:

Remote Operations Unit.

"Unidade de Operações Remotas".

Now, when I first looked into this,

Quando eu vi isto pela primeira vez,

I'd never heard of this unit before.

nunca tinha ouvido falar desta unidade.

I've been studying surveillance for more than six years.

Estudo vigilância há mais de seis anos.

I'd never heard of it.

Nunca tinha ouvido falar nela.

And so I went online and I did some research,

Então pesquisei na Internet

and ultimately I hit the mother lode

e acabei por achar o filão

when I went to LinkedIn,

quando entrei no LinkedIn,

the social networking site for job seekers.

a rede social para candidatos a emprego.

There were lots of former U.S. government contractors

Havia muitos antigos fornecedores do governo dos Estados Unidos,

who had at one point worked

que em tempos tinham trabalhado

for the Remote Operating Unit,

para a Unidade de Operações Remotas,

and were describing in surprising detail on their CVs

e que descreviam com grande pormenor nos seus currículos

what they had done in their former job.

o que haviam feito nos seus anteriores empregos.

(Laughter)

(Risos)

So I took this information

Assim, agarrei nessas informações

and I gave it to a journalist that I know and trust at the Wall Street Journal,

e passei-as a uma jornalista em quem confio do Wall Street Journal,

and she was able to contact several other

e ela conseguiu contactar

former law enforcement officials

outros antigos oficiais das forças policiais

who spoke on background and confirmed

que confirmaram confidencialmente

that yes, in fact, the FBI has a dedicated team

que, realmente, o FBI tem uma equipa

that does nothing but hack into the computers

que não faz mais nada senão invadir computadores

of surveillance targets.

de alvos de segurança.

Like Gamma and Hacking Team,

Tal como a Gamma e a Hacking Team,

the FBI also has the capability

o FBI também tem a capacidade

to remotely activate webcams, microphones,

de ligar remotamente "webcams", microfones,

steal documents, get web browsing information,

roubar documentos, conseguir informação das pesquisas feitas,

the works.

tudo o que quiserem.

There's sort of a big problem

Há um grande problema

with governments going into hacking,

nisto de os governos invadirem computadores:

and that's that terrorists, pedophiles,

Os terroristas, os pedófilos,

drug dealers, journalists and human rights activists

traficantes de droga, jornalistas, ativistas pelos direitos humanos,

all use the same kinds of computers.

todos usam os mesmos computadores.

There's no drug dealer phone

Não existe um telefone para traficantes de droga

and there's no journalist laptop.

nem um computador para jornalistas.

We all use the same technology,

Todos usamos a mesma tecnologia.

and what that means then is that for governments

Isso significa que, se os governos têm capacidade

to have the capability to hack into the computers

para entrar nos computadores dos bandidos,

of the real bad guys,

they also have to have the capability

também conseguem entrar nos nossos.

to hack into our devices too.

So governments around the world

Assim, governos pelo mundo inteiro

have been embracing this technology.

adotaram esta tecnologia.

They've been embracing hacking

Adotaram a invasão de computadores

as a law enforcement technique,

como uma técnica policial,

but without any real debate.

sem que houvesse qualquer debate.

In the United States, where I live,

Nos Estados Unidos, onde eu moro,

there have been no congressional hearings.

ainda não houve audiências do Congresso.

There's no law that's been passed

Não foi aprovada nenhuma lei

specifically authorizing this technique,

que autorize especificamente esta técnica,

and because of its power and potential for abuse,

e, devido ao seu poder e potencial para abuso,

it's vital that we have an informed public debate.

é vital que se faça um debate público informativo.

Thank you very much.

Muito obrigado.

(Applause)

(Aplausos)