Há tempo sabemos que as Smart TVs, assim como muitos outros dispositivos da chamada Internet das Coisas, são um verdadeiro carnaval de segurança. E logicamente, isso equivale a terra fértil para certas agências de inteligência que, em nome da segurança nacional, se transformaram nos novos “Grandes Irmãos” do século XXI.
Neste último fim de semana, o Wikileaks publicou detalhes sobre Weeping Angel, uma ferramenta especialmente projetada para interceptar televisores Samsung da Série F, baseada no software “Extending” do MI5. Você gostaria de ver o manual...?
O Wikileaks e o Vault 7
O Wikileaks voltou a abalar o mundo em março passado ao revelar a existência do “Vault 7”, um super pacote de documentos carregados com dados relacionados à capacidade de ciberguerra e espionagem eletrônica da CIA. Vários oficiais de inteligência (falando sob anonimato) indicaram que os documentos parecem ser legítimos, assim como o próprio Edward Snowden, e em meados desse mês o presidente dos Estados Unidos, Donald Trump, deixou escapar em uma entrevista o detalhe de que “a CIA foi hackeada”, o que equivale a vazar informação classificada. As técnicas de espionagem alcançam uma ampla quantidade de recursos, desde sistemas operacionais e navegadores até smartphones e carros, mas também se menciona Smart TVs, e em especial a Série F da Samsung fabricada em 2013.
O que é o Weeping Angel?
Vamos abrir espaço para “Weeping Angel”, provavelmente uma referência à criatura da série Doctor Who. O Weeping Angel foi desenvolvido pela CIA como uma variante da ferramenta “Extending” do MI5 britânico. O mais interessante é que parte da informação vazada inclui o manual de usuário do Extending, através do qual é possível conhecer a configuração do ‘implante’, a compatibilidade geral e suas funções principais. Basicamente, o Weeping Angel–Extended é preparado em um computador Linux e instalado na Smart TV usando um pendrive, confirmando assim a necessidade de acesso físico ao televisor. O objetivo da ferramenta é interceptar o microfone integrado, e os arquivos de áudio podem ser extraídos com um pendrive, ou usando um hotspot WiFi dentro do alcance do televisor usando um SSID especial, ao mesmo tempo que transmite a sensação de estar desligado.
Se isso não for suficiente para os agentes, existe a possibilidade de obter conversas ao vivo graças a uma ferramenta secundária chamada Live Listening Tool, compatível com sistemas Windows. O manual tem data de 28 de fevereiro de 2014, e é muito provável que tenha tido alguma revisão menor. O “UK EYES ONLY” é bastante chamativo e sugere que o documento deveria ser distribuído de forma interna no MI5 (e não ser compartilhado com seus aliados), enquanto o “STRAP 2” aponta para um nível médio de segurança. O fabricante coreano decidiu optar pelo silêncio de rádio, mas se isso estava em uso dois anos atrás, imaginem o que eles têm agora...
