O FBI tem utilizado técnicas de hacking e ferramentas semelhantes a spyware desde pelo menos 1998, mas até à data não existem dados públicos que quantifiquem a frequência com que os federais as utilizam. Isso está prestes a mudar – pelo menos quando se trata de usar spyware para acessar as comunicações em tempo real de alguém.
A partir de 2029, o Departamento de Justiça dos EUA revelará exatamente quantas vezes os juízes autorizaram o uso de escutas telefônicas com ferramentas de hacking e spyware, que se enquadram em uma categoria que os federais chamam de técnicas de interrogatório em rede, ou NITs.
Durante quase duas décadas, o Gabinete Administrativo dos Tribunais dos EUA, que coordena as atividades em todo o sistema judiciário, emitiu relatórios anuais de escutas telefónicas. Os relatórios detalham quantas escutas foram autorizadas a cada ano, se foram ordenadas por juízes federais ou estaduais, em quais estados as escutas foram realizadas, que tipo de crime foi investigado e detalham a quantidade de outros dados.
As escutas telefônicas permitem que a polícia obtenha acesso em tempo real às chamadas, mensagens e outras comunicações das pessoas. Dado o quão invasivas as escutas telefónicas podem ser para a privacidade de uma pessoa, as autoridades policiais devem apresentar um elevado nível de provas de que um crime está a ocorrer antes de um juiz autorizar a utilização de uma escuta ao vivo. Como tal, as escutas telefónicas são normalmente emitidas em números muito menores do que os mandados de busca, mas ainda podem varrer grandes quantidades de comunicações das pessoas. Por exemplo, há vários anos, uma escuta telefónica permitiu uma operação de vigilância massiva que recolheu milhões de mensagens de texto em três meses.
Os relatórios anuais de escutas telefônicas detalham os tipos de escutas telefônicas autorizadas durante o ano: desde escutas telefônicas de áudio que coletam voz em tempo real de chamadas telefônicas; escutas orais que dependem do uso de microfones do mundo real e outras técnicas de escuta; e escutas eletrônicas à medida que mensagens de texto, e-mails e outras mensagens passam pela rede do provedor.
O Escritório Administrativo dos Tribunais dos EUA disse ao senador democrata Ron Wyden esta semana que começaria a monitorar uma nova categoria de vigilância de “spyware/hacking” a partir de 2028 com o relatório de escuta telefônica, que será divulgado no próximo ano.
Um porta-voz do Escritório Administrativo dos Tribunais dos EUA confirmou a mudança em um e-mail ao TechCrunch: “O relatório de escuta telefônica é compilado a partir de formulários individuais enviados em todo o país e ao longo do ano. Os formulários e procedimentos devem ser atualizados para acomodar as novas categorias antes que os novos dados apareçam no relatório anual”, disse o porta-voz.
Essa estatística só poderá ser revelada se as autoridades usarem spyware para interceptar comunicações como chamadas e mensagens do Signal e do WhatsApp. Deve-se notar que não é quando se utilizam ferramentas que hackeiam remotamente um telefone e extraem dados dele, como imagens, arquivos e sua localização. A primeira é uma escuta telefônica e a última é uma busca, que é um processo legal totalmente diferente que não é relevante aqui.
Wyden, que criticou o “sigilo desnecessário em torno das ordens de vigilância eletrónica” e apelou à divulgação deste tipo de dados a partir de 2017, comemorou a mudança.
“O povo americano desconhece em grande parte as diferentes formas como o governo os espiona”, disse Wyden em comunicado ao TechCrunch. “Estou grato que os tribunais federais tenham concordado em coletar e divulgar dados sobre hackers, mas o Congresso deve ir além e aprovar minha Lei de Transparência na Vigilância Governamental”, dizia um projeto de lei que Wyden e outros reintroduziram no início deste ano.
De acordo com especialistas em privacidade, conseguir esse tipo de transparência é uma grande vitória.
Eva Calperin, diretora de segurança cibernética da Electronic Frontier Foundation e especialista em software espião do governo, disse: “Até agora, só podíamos adivinhar a escala do problema.
Galperin disse que se essas estatísticas se tornarem públicas, isso ajudará a responsabilizar o governo dos EUA quando houver uso indevido de spyware, porque será mais difícil para as autoridades negarem que as ferramentas foram usadas.
“Apontar para um relatório de que o spyware X foi usado várias vezes pode ajudar na responsabilização, especialmente se esse número for muito alto”, acrescentou Galperin. “Depois de usar spyware dezenas de milhares de vezes, é difícil dizer que você o está usando como ferramenta cirúrgica.”
Brett Max Kaufman, conselheiro sênior do Centro para a Democracia da União Americana pelas Liberdades Civis, disse que a mudança é “um passo importante e há muito esperado em direção à transparência em relação ao hacking governamental e levará a políticas e legislações mais bem informadas sobre essas questões”.
Outros países, como a Itália, já publicam informações detalhadas sobre a utilização de spyware. Por exemplo, em 2023, spyware foi utilizado contra 4.321 alvos no país, de acordo com dados disponíveis publicamente.
Quando você faz uma compra através dos links dos nossos artigos, podemos receber uma pequena comissão. Isso não afeta nossa liberdade editorial.
