Equipamentos militares antigos dos EUA vendidos no eBay continham o que parecem ser dados biométricos de tropas, terroristas conhecidos e pessoas que podem ter trabalhado com as forças americanas no Afeganistão e em outros países do Oriente Médio, de acordo com um relatório da O jornal New York Times. Os dispositivos foram adquiridos por um grupo de hackers, que encontraram impressões digitais, varreduras de íris, fotos e descrições de pessoas, tudo sem criptografia e protegido por uma senha padrão “bem documentada”. Em uma postagem no blog, os hackers chamaram o acesso aos dados confidenciais de “totalmente chato”, dada a facilidade de ler, copiar e analisar.
Matthias Marx, que lidera os esforços do grupo na pesquisa dos dispositivos, não acha que os dados em si sejam enfadonhos, porém, chamando o fato de que eles conseguiram colocar as mãos neles de “inacreditável”. Embora ele planeje deletar os dados depois que o clube terminar sua pesquisa, o que eles já encontraram levanta preocupações sobre o quanto os militares guardavam essas informações.
Isso é especialmente verdade, dados os relatórios do ano passado de que o Talibã obteve dispositivos biométricos enquanto os EUA se retiravam do Afeganistão. Como vários comentaristas apontaram, os dados que podem ou não permanecer nos dispositivos podem ajudar a identificar pessoas que ajudaram as forças americanas. Os EUA também construíram bancos de dados biométricos de cidadãos iraquianos. Conversando com Com fio em 2007, um funcionário dos EUA disse sobre o banco de dados: “essencialmente, o que se torna é uma lista de alvos se cair nas mãos erradas”. (Vale a pena notar que os dispositivos não permitiriam necessariamente que alguém usasse o banco de dados mestre da população do Afeganistão, a menos que tivessem acesso a equipamentos adicionais, de acordo com A interceptação — pequeno conforto para aqueles cujos dados foram armazenados localmente no dispositivo.)
Ao todo, os membros do Chaos Computer Club adquiriram seis aparelhos, que o Horários diz que os militares costumavam, há cerca de uma década, coletar informações biométricas em postos de controle e durante patrulhas, triagens e outras operações. Dois dos dispositivos – ambos Secure Electronic Enrollment Kits, ou SEEK IIs – tinham informações deixadas em seus cartões de memória. De acordo com os hackers, um dos dispositivos continha nomes de 2.632 pessoas e “dados biométricos altamente sensíveis” que pareciam ter sido coletados por volta de 2012.
O dispositivo custou apenas US$ 68, de acordo com o Horários. A agência também diz que a empresa que o vendeu no eBay após adquiri-lo em um leilão não sabia que continha dados confidenciais, de acordo com um dos funcionários com quem conversou. Outra empresa não quis comentar como conseguiu os aparelhos que vendeu para o clube. Em teoria, os aparelhos deveriam ter sido destruídos depois que pararam de ser usados.
Não é uma surpresa que eles estejam disponíveis para venda online – equipamentos militares desativados geralmente acabam em mãos privadas. A parte desconcertante é que os dados foram deixados em pelo menos alguns deles e ninguém os pegou antes de os dispositivos serem vendidos no eBay (o que tecnicamente constitui uma violação das políticas da plataforma contra a venda de computadores com informações de identificação pessoal). A resposta dos EUA e dos fornecedores de dispositivos também não é tranquilizadora; ao ser contatado pelo Horários, o Departamento de Defesa acabou de solicitar que o dispositivo fosse enviado de volta. O Chaos Computer Club diz que também contatou o DoD e foi instruído a entrar em contato com o fabricante do SEEK, HID Global. Os hackers dizem que não receberam uma resposta.
Sobre Anônimo
0 comentários:
Postar um comentário