00:00Não sei se você acompanhou todo o episódio da Vasa Jato,
00:04do acesso que teve ali a um determinado celular.
00:09Até hoje a gente se pergunta se foi isso mesmo.
00:12Porque quando a polícia identificou os supostos hackers,
00:17a gente descobriu que eram estelionatários que viviam de dar golpe desse tipo aí
00:23que você mencionou no início do programa.
00:24É golpe simples de você simular um serviço de atendimento ao cliente de um banco
00:32e ligar para o sujeito, aí convencer ele a dar alguns dados,
00:36aí com aqueles dados você acessa.
00:38E toda essa história, para além do crime que eu gostaria também de questionar,
00:45a gravidade que isso teria, por exemplo, em Israel.
00:48Aqui os hackers estão todos livres, respondendo em liberdade,
00:53participando do debate político, dando entrevista, é uma coisa, é uma beleza.
00:57E a investigação da Polícia Federal, que eu, me desculpe aí os agentes e delegados
01:04que fizeram essa investigação, mas ela me pareceu uma investigação preguiçosa,
01:08uma investigação muito aquém da necessidade, e acabou se conformando com uma versão
01:14que me parece uma versão pouco provável, né, do sujeito ali fazer um acesso através da caixa postal do celular,
01:23e aí a partir daí já ter acesso a todas as conversas do Telegram, do celular do procurador,
01:31e a partir daí conseguiu acessar conversas até de ministros do Supremo.
01:35Essas nunca vieram à tona, mas ministros do Supremo, desembargadores, policiais, jornalistas, né,
01:42eu mesmo tive o meu celular acessado duas vezes, me lembro perfeitamente até hoje,
01:47eu estava de madrugada, eu estava dormindo, daqui a pouco meu celular apitou, eu peguei,
01:52e aí tinha o alerta do Telegram, né, daquele acesso, porque eu tenho aquela segurança de dois acessos,
01:59aí tinha o alerta, aí eu fui ver, de fato, tinham entrado, e começaram a tentar uma conversa
02:06entre pessoas dos meus contatos, e aí eu rapidamente fui, despluguei, e inabilitei o acesso,
02:14enfim, não acharam nada, naturalmente, porque eu também tomo as minhas precauções nas minhas conversas,
02:20faço o meu trabalho também de forma republicana, também se viessem à tona conversas,
02:24só seria, infelizmente, seria ruim para a exposição das fontes, porque o jornalista tem que conversar
02:30com todo mundo, né, mas não encontrariam nada fora aí das quatro linhas, como gosta de dizer
02:38o nosso presidente da República. Como é que você, qual é a visão que você tem de todo esse processo,
02:44da atuação desses estelionatários, são hackers mesmo, você acha que estão no nível de chamar de hacker,
02:48dessa versão, o acesso que foi, né, que se teve, e a própria punição, como é que um criminoso desse
03:02seria tratado em Israel, por exemplo?
03:05Primeiro, eu vou abrir confessando que eu não conheço os detalhes a fundo, mas é, baseado no que você está me falando,
03:10sem dúvida nenhuma, que é possível, é, ou seja, é possível, sim, invadir um celular a partir,
03:17inclusive, de caixa postal, é provável, eu acho menos, ou seja, é menos provável,
03:24existem programas que sabem fazer, inclusive, sem mesmo nenhum tipo de interação do usuário,
03:30ou seja, é o famoso zero-click, né, que se chama em inglês,
03:34que são programas muito rebuscados, muito caros também, muito caros, quero dizer,
03:41centenas de milhares de dólares para uma licença, para usar, para invadir um único aparelho,
03:49então, não é uma coisa que funciona aos montes, em grande escala,
03:54de modo geral, esse tipo de programas que estão famosos, né,
03:59são mais usados para, por órgãos governamentais, para combater o crime,
04:06então, assim, possível é, e voltando àquilo que a gente falou também, né,
04:10do OT, né, dos tux, né, etc, nada é inviolável, tudo, é, não existe nada que seja 100% seguro,
04:19é uma questão só de recursos do lado atacante, recursos, pode ser tempo, pode ser tecnologia, pode ser dinheiro,
04:27e a gente, enquanto defensores, enquanto responsáveis pela proteção de todos os sistemas,
04:33a gente tem que chegar ao máximo que a nossa capacidade vai para proteger,
04:38mas saber que existe a possibilidade, sim, de violação,
04:43então, assim, não sei os detalhes exatos, mas, sem dúvida nenhuma,
04:49pode ser que, sim, haja algum tipo de violação desse esquema,
04:54acho pouco provável, mas é possível,
04:59e em relação à tua pergunta de como que funciona...
05:02Deixa eu só te colocar aqui um parênteses,
05:06porque, justamente, o meu interesse é saber, assim,
05:10bom, foi violado, qual é o nível de sofisticação
05:15para se fazer esse tipo de violação?
05:18Que a minha dúvida até hoje, aquilo que me incomoda,
05:22é que, assim, eu acho muito difícil que estelionatários de Araraquara,
05:27que viviam de dar golpes simples no mercado,
05:30de repente, consigam fazer esse tipo de acesso.
05:34Para mim, é uma história contada.
05:36Assim, eu falo, assim, com base nas coisas que eu ouvi,
05:40nas coisas que eu conheço, nos especialistas que eu ouvi,
05:43infelizmente, não posso fazer nada com essa informação,
05:45se não as minhas especulações, conversar com os meus botões.
05:48Aí eu te pergunto, justamente, é possível, assim,
05:51qual o nível de sofisticação que é necessário para esse...
05:54É um nível bem complexo.
05:56Existem, em alguns casos específicos, em algumas tecnologias,
06:00porque, veja bem, é uma...
06:03Muitas vezes, o ataque é feito de...
06:06É uma cadeia de pequenos ataques que um leva ao outro,
06:11como você citou, a caixa postal levar ao Telegram,
06:13que vai levar a conversa, assim,
06:16cada uma dessas estações é mais um desafio tecnológico.
06:23Não é assim, conseguir agora pegar...
06:25Por exemplo, pegar caixa postal e interceptar
06:27não é uma coisa muito difícil.
06:29Infelizmente, os protocolos usados para caixa postal,
06:32e, em geral, SMS e comunicação,
06:34não estamos ainda a nível mundial,
06:37não estamos ainda num nível minimamente aceitável.
06:41ou seja, é muito fácil se passar por alguém
06:43nunca está ligado a mensagens de SMS, caixa postal, etc.
06:49Então, hoje em dia, já que a gente está falando desse assunto,
06:52se você tem caixa postal que está lá e você não usa,
06:55eu, particularmente, aconselho a desligar,
06:58porque ela só vai servir como um mecanismo
07:03que pode ser explorado por pessoas mal-intencionadas.
07:06Agora, é um nível de sofisticação muito alto
07:15chegar ao que você está citando,
07:17ou seja, conseguir invadir uma coisa depois da outra,
07:19depois da outra, depois da outra,
07:20e disso fazer toda uma enquete,
07:24toda uma coisa assim, toda uma história por trás disso.
07:26Não é uma coisa que uma pessoa que não tem,
07:30de novo, recursos, sejam eles de conhecimento,
07:33de dinheiro, de tempo, de tecnologia, é capaz de fazer.
07:37Pelo menos, de novo, essa é a minha opinião,
07:39enquanto alguém que atua nessa área,
07:41eu não vejo alguém que não tem esses recursos
07:42sendo capaz de fazer um ataque,
07:45que consiga chegar e, de uma mensagem de caixa postal,
07:49invadir agora todo o Brasil inteiro.
07:52Essa é a minha opinião.
07:54Em relação a como é que funciona,
07:57então, sim, Israel e outros países do mundo
07:59tem também leis muito severas,
08:03inclusive, até mesmo,
08:05uma das coisas que é muito comum,
08:09e talvez muito simples
08:10para quem tem o mínimo de conhecimento,
08:11e uma das primeiras coisas que você aprende no hacking,
08:14que eu espero que seja,
08:15o hacking é, tipo, justamente para saber quais são as técnicas,
08:18mas que não seja aplicada,
08:20é invasão de Wi-Fi.
08:21Também é uma coisa relativamente simples,
08:24e é uma coisa que é crime,
08:26assim, em todo lugar do mundo acredito que eu seja crime,
08:31e justamente por ser simples,
08:32e é uma coisa que, de modo geral,
08:35os aspirantes a hackers éticos ou blackheads
08:39começam a conhecer,
08:41é crime e leva, em muitos casos,
08:45pode chegar a levar para a cadeia,
08:47e em Israel, posso dizer,
08:49não sei Estados Unidos,
08:50não sei outros países do primeiro mundo,
08:52em Israel,
08:53as leis são muito rigorosas
08:57com o crime cibernético,
08:58as pessoas vão presas mesmo,
09:00ou quando não vão presas,
09:01elas têm o material confiscado,
09:03tem uma série de punições,
09:05de acordo com o nível de gravidade,
09:06obviamente,
09:07do crime cibernético,
09:09que são tomadas,
09:11e a pessoa realmente tem, assim,
09:14uma...
09:14não vale a pena, vamos dizer assim,
09:16não vale a pena comer crimes cibernéticos em Israel,
09:19vale mais a pena se juntar,
09:20se você já tem esse conhecimento,
09:22se juntar a essa legião de pessoas
09:24white hat, assim como eu,
09:27e assim como vários outros amigos e colegas,
09:29e tentar tornar o vídeo cibernético
09:32mais agradável, mais seguro,
09:34um lugar melhor.
09:36Então, pelo menos em Israel,
09:37a pessoa pensa muito,
09:40e tem que valer muito a pena,
09:42entre aspas,
09:43cometer um crime,
09:44então, é raro você ver alguém
09:47invadindo o Wi-Fi do vizinho,
09:48que é uma coisa que, em outras partes do mundo,
09:51e sei bem eu que no Brasil também é muito comum,
09:55porque, de novo, é uma coisa muito fácil,
09:57e é crime, é crime, assim,
09:58qualquer coisa que está...
10:00E é uma linha tênue,
10:01é muito difícil,
10:02muitas vezes a gente,
10:04até mesmo com o white hat,
10:05a gente tem que tomar muito cuidado
10:07de saber até onde vai o escopo,
10:09e qual que é o limite,
10:10o que eu posso fazer,
10:11e o que eu não posso fazer,
10:12porque muitas vezes,
10:13em testes que eu faço também,
10:15simulando ataques,
10:16eu vejo coisas que eu sei
10:18que se eu levantar,
10:19eu vou encontrar coisas
10:21não muito agradáveis,
10:22mas não está no meu escopo,
10:23então, a gente tem que parar ali,
10:25a gente pode e deve relatar
10:27e reportar isso
10:28para quem contratou,
10:30para a empresa,
10:31para o indivíduo, etc.,
10:33mas não cabe a nós
10:34tomar a situação,
10:38tomar as rédeas da situação
10:40e fazer as coisas que são,
10:42obviamente, crime.
10:43Então, em termos de punição,
10:44há 15 reais eu posso dizer
10:46com tranquilidade
10:47que é bem severo,
10:48bem rígido.
10:49E aí
10:54E aí
10:55E aí
10:55E aí
