Segurança 5G

Tradução do artigo 5G Security, de Bruce Schneier, publicado no blog Schneier On Security em 14 de janeiro de 2020.

*

É fácil entender os riscos de segurança inerentes aos equipamentos de rede 5G fabricados pela China. Como são subservientes ao governo chinês, os fabricantes podem ser obrigados a incluir backdoors (NdoT: acesso secreto) no hardware ou no software, dando a Pequim acesso remoto aos equipamentos. Eavesdropping (NdoT: interceptação da comunicação) é outro risco, embora esse tipo de ataque seja facilmente detectável. O mais provável é Pequim usar o seu acesso para degradar ou interromper os serviços de comunicação no caso de um conflito geopolítico significativo. Como a internet, especialmente a “internet das coisas”, vai depender pesadamente da infraestrutura 5G, a potencial infiltração chinesa é uma séria ameaça à segurança nacional.

Manter empresas não confiáveis como a Huawei fora da infraestrutura ocidental não é, entretanto, suficiente para garantir a segurança 5G. Também não é suficiente banir microchips, softwares ou programadores chineses. As vulnerabilidades de segurança inerentes aos padrões, protocolos e softwares 5G impedem que as vulnerabilidades sejam eliminadas, independentemente de quem forneça software ou hardware. Essas vulnerabilidades são resultado de 1) forças de mercado que priorizam custos sobre segurança e 2) de governos, incluindo o governo americano, que querem manter a opção de vigilância nas redes 5G. Se quiserem enfrentar com seriedade as ameaças à segurança nacional relativas à insegurança da rede 5G, os EUA precisam repensar até que ponto devem priorizar lucros empresariais e espionagem governamental sobre segurança.

Há, certamente, melhorias de segurança significativas do 5G em relação à criptografia, autenticação, proteção de integridade, privacidade e disponibilidade da rede 4G. Mas as melhorias não são suficientes para garantir a segurança.

Há três problemas de segurança na rede 5G. Em primeiro lugar, os padrões são simplesmente complexos demais para serem implementados com segurança. Isso é verdadeiro para todos os softwares mas os protocolos 5G oferecem dificuldades particulares. Devido à forma como é concebido, o sistema causa distorção entre a parcela wireless da rede de conexão telefônica à estação-base e a parcela principal da rota dos dados ao redor do mundo. Adicionalmente, grande parte da rede é virtualizada, ou seja, depende de softwares rodando em hardwares dinamicamente configuráveis. Esse modelo aumenta drasticamente os pontos vulneráveis a ataques, na mesma proporção do imenso aumento que se espera tanto nas coisas conectadas à rede quanto nos dados que a percorrem.

Em segundo lugar, a incorporação de compatibilidades referentes a versões anteriores ao 5G fazem com que as vulnerabilidades antigas continuem a existir. A rede 5G é a evolução de uma rede 4G com dez anos de idade, e a maior parte das redes mistura gerações. Sem a possibilidade de fazer uma passagem limpa do 4G para o 5G, será simplesmente impossível melhorar a segurança em certas áreas. Os atacantes poderão, por exemplo, forçarem os sistemas 5G a usar protocolos 4G mais vulneráveis e as redes 5G herdarão muitos problemas existentes.

Em terceiro lugar, os comitês de normas 5G perderam muitas oportunidades de melhorar a segurança. Como muitas das novas funções de segurança 5G são opcionais, os operadores de redes podem optar por não implementá-las. O mesmo aconteceu com o 4G; os operadores até mesmo ignoraram as funções de segurança definidas como obrigatórias pela norma porque a sua implementação era cara. Mas, o que é pior no 5G, o desenvolvimento, o desempenho, o custo e o prazo de lançamento, tudo teve prioridade sobre a segurança, que foi deixada para depois.

Ainda há problemas sendo descobertos. Em novembro de 2019, pesquisadores apontaram vulnerabilidades que permitem que usuários 5G sejam rastreados em tempo real, sejam notificados de alarmes falsos ou sejam simplesmente desconectados da rede 5G. E esse não foi o primeiro relato de problemas encontrados nos protocolos e implementações 5G.

Chineses, iranianos, norte-coreanos e russos têm invadido as redes americanas durante anos sem terem tido nenhum controle sobre o hardware, sobre o software ou sobre as companhias que fabricam os dispositivos. (E a Agência Nacional de Segurança americana – NSA – tem invadido redes estrangeiras durante anos sem ter forçado os fabricantes a implementar deliberadamente backdoors nos equipamentos.) Não há nada no 5G que impeça a continuidade, ou mesmo o aumento, dessas práticas no futuro.

As soluções são poucas e dispersas, e não muito satisfatórias. Na verdade, é tarde demais para garantir a segurança das redes 5G. Susan Gordon, então vice-diretora da inteligência nacional americana, estava certa quando disse em março de 2019: “Assuma uma rede suja”. Na realidade, os EUA precisam aceitar as inseguranças do 5G e construir sistemas seguros sobre ele. Em alguns casos, isso não é difícil de fazer: adicionar criptografia a um iPhone ou a um mensageiro como WhatsApp proporciona segurança contra eavesdropping, e protocolos distribuídos proporciona segurança contra interrupção, independentemente da insegurança da rede em que operam. Em outros casos, não há o que fazer. Se o seu smartphone é vulnerável a um exploit (NdoT: programa ou sequência de dados que se aproveita de uma vulnerabilidade para invadir um sistema) baixado, pouco importa quão seguros são os protocolos de rede. Muitas vezes, a tarefa estará entre esses dois extremos.

A segurança 5G é apenas mais uma das diversas áreas nas quais os lucros empresariais a curto prazo prevalecem sobre o bem social mais amplo. Em uma economia capitalista de livre mercado, a única solução é regular as companhias, mas os EUA não têm mostrado nenhum apetite especial por isso.

E, mais ainda, as agências de inteligência como a NSA confiam em vulnerabilidades inesperadas em seus esforços de coleta de dados mundial, e as agências de execução da lei como o FBI até mesmo tentaram implementar novas vulnerabilidades para facilitar a sua própria coleta de dados. De novo, os interesses particulares de curto prazo têm triunfado sobre os melhores interesses de longo prazo da sociedade.

Em vez de concentrar um grande esforço para consertar o 5G, os EUA, por sua vez, muito provavelmente conviverão com os problemas que a rede tem, como têm feito por décadas. Talvez as coisas sejam diferentes com o 6G, que começa a ser discutido nos comitês de normas técnicas. A Câmara dos Representantes dos Estados Unidos acaba de elaborar um projeto de lei determinando que o Departamento de Estado participe do processo de elaboração de normas internacionais de forma a ser feito apenas por operadores de telecomunicações e demais países interessados, mas não há chance de que o projeto de lei seja convertido em lei.

A geopolítica 5G é complexa, envolvendo muito mais do que segurança. A China está subsidiando a compra dos equipamentos de rede de suas próprias companhias em países no mundo inteiro. A tecnologia se tornará muito rapidamente infraestrutura crítica nacional, e os problemas de segurança se tornarão ameaça de morte. Tanto ataques de criminosos como ciber-operações governamentais serão mais comuns e mais perigosos. Em algum momento, Washington terá de agir. Essa sua ação será difícil e cara. Vamos torcer para que também não venha tarde demais.

Esse ensaio foi publicado originalmente no site Foreign Policy.

***

Publicidade

Vírus chinês – o que fazer?

Em primeiro lugar, mantenha a calma. Essa é a regra número 1 em qualquer situação emergencial. Na vida, sempre temos algum problema; quando nos desesperamos, temos dois problemas.

Olhe à sua volta. Todos sempre podemos, de uma forma ou de outra, ajudar o próximo. Talvez com dinheiro, talvez com tempo.

Informe-se sobre o vírus pelos canais oficiais do governo federal. Trate com cuidado as informações das autoridades municipais ou governamentais – muitos governadores e prefeitos estão amotinados contra Bolsonaro buscando apenas um lucro político. Observe que Bolsonaro é o único que está falando sobre a economia informal; apenas ele está preocupado com os mais desfavorecidos. Também não acredite na mídia de massa, pois ela faz parte do problema. Os jornalistas da extrema imprensa esperaram acabar o carnaval para pedir isolamento sendo que o vírus chinês já estava comendo solto ao redor do mundo; muito pelo contrário, incentivaram todo tipo de conduta de risco durante o carnaval. A partir da 4a feira de Cinzas, só falaram no vírus chinês e isso deixou o povo apavorado.

Reze. Esse episódio é um ataque brutal contra a civilização ocidental. Os comunas e seus ajudantes de caminho – globalistas e muçulmanos – querem o extermínio dos cristãos. Estamos em guerra – é não se trata de uma guerra contra um vírus ou uma guerra econômica. É uma guerra religiosa. Oração e penitência são as nossas principais armas.

***

Saque internacional

Dois dias atrás, a China enviou máscaras para a Itália para auxiliar no combate do vírus chinês. Numa escala aérea na República Tcheca, os tchecos garfaram os EPIs.

Com informações de Alessandro Santana – aos 9′.

***

Anunciação

O anjo Gabriel disse a Maria “Alegra-te, cheia de graça”. Nossa Senhora se alegrou, e nós também. Finalmente deixávamos a escuridão e conhecíamos a luz do mundo. Nosso Senhor Jesus Cristo nos explicou como todas as coisas deviam funcionar.

E o mundo veio num crescendo, com os mártires e os santos, até chegar num ponto de inflexão na Idade Média quando deixamos de lado a busca pela verdade e abraçamos a aparência da verdade. Olavo de Carvalho diz que isso aconteceu quando foi escrito o regulamento da Universidade de Paris quando trocamos a santidade pelo diploma.

De lá para cá, o mundo vive do embalo que ganhou. Mas o embalo não dura para sempre. Veio a reforma protestante, veio a revolução industrial, veio o comunismo, veio o Pacto de Metz – a suprema traição à Nosso Senhor Jesus Cristo – veio a teologia da libertação. Perdemos o embalo e hoje estamos quase parados.

O Ocidente está paralisado por um simples vírus chinês. Os comunistas, ateus, nos colocaram de joelhos. Buscamos a saída pela medicina, pela economia e pela guerra cultural. Estamos inquietos e nos preocupamos com muitas coisas. Mas uma só coisa é necessária – a busca pela verdade de Nosso Senhor Jesus Cristo.

Hoje, na Anunciação do Senhor, as igrejas estão fechadas e os pet shops estão abertos.

***

Para deter a histeria em torno do vírus chinês

Veja o esclarecimento de Osmar Terra, secretário da Saúde no Rio Grande do Sul durante a epidemia do H1N1: Ações preventivas coronavírus no Brasil.

E veja como a mídia de massa, que contribuiu largamente para espalhar a histeria no Brasil, está associada à China.

Leia: China Media Group assina memorando de cooperação com Grupo Globo.

E veja: Grupo Bandeirantes fecha acordo com a China Media Group.

***

Silas Malafaia e o vírus chinês

Não deixe de ver: Pr. Silas Malafaia – Bolsonaro, Corona Vírus e as críticas à China.

Em meio ao pandemônio atual, Malafaia tem se mostrado um dos líderes mais corajosos e lúcidos da nação brasileira.

***

Voto eletrônico em Porto Rico

Porto Rico pretende adotar a urna eletrônica. Leia Internet Voting in Puerto Rico, post de Bruce Schneier.

***

A Caixa de PanDória

Prometeu, neto de Urano e da Terra, era o mais hábil, inteligente e formoso dentre todos os filhos de Jápeto com Clímene. Ajudou seu primo Júpiter na luta contra os Gigantes e este, como paga, o expulsou do Céu e o arrojou na terra deserta e fria, pois Júpiter temia a superioridade do seu benfeitor.

Prometeu, então, criou o homem a partir do limo da terra. Júpiter, por sua vez, pediu a Vulcano, o divino artífice, que criasse a mulher, uma obra original, um ser sem igual. A nova criatura foi dotada de todas as belezas materiais e todos os deuses dotaram-na com atributos próprios à sua divindade.

A mulher recebeu o nome de Pandora, que significa “dotada por todos”. Júpiter deu-lhe uma caixinha de ouro, hermeticamente fechada, com a recomendação de levá-la a Prometeu.

Prometeu, ao vê-la logo percebeu a cilada do primo e afastou-se dela. Mas Epimeteu, nome que significa “imprudente”, irmão de Prometeu, apesar dos avisos do irmão, abriu a caixinha. Imediatamente, uma nuvem de males, desgraças e crimes escapou do interior da caixinha. Epimeteu, assustado, rapidamente tornou a fechá-la mas já era tarde. A horda de males já cobria a terra. Apenas a Esperança ficara no fundo da caixa.

De olho nos males do mundo, Hegel, estranho filósofo alemão pai de Marx e avô de Hitler e Mussolini, teceu a estranha teoria do poder criador do mal – faça o mal; dele virá o bem.

Da China veio o vírus chinês espalhando a doença. Os comunas, seguindo a orientação de Hegel, jogaram gasolina na fogueira para apagá-la e espalharam o pânico.

João Dória, pressionado pelo legítimo receio da pandemia e pela ilegítima pressão da mídia, instituiu uma quarentena que vai trazer terríveis e imprevisíveis consequências para a frágil economia brasileira.

Hoje Dória abriu a sua caixinha.

***

Vírus chinês e Itália

Você sabia que no norte da Itália há uma concentração de indústrias chinesas que recebem trabalhadores vindos da cidade chinesa onde o vírus chinês surgiu?

Com informações do canal do YouTube Vinicius Souza, vídeo Quem é o responsável pelo novo vírus? (aos 8’50”).

***

Na alegria e na tristeza

Na coletiva de imprensa sobre o corona vírus, uma jornalista perguntou para o Bolsonaro: (…) o senhor considera que agiu errado ao ir ao encontro dos manifestantes, uma vez que o senhor não tinha esses resultados [não sabia se estava contaminado]?

Bolsonaro respondeu:

– Quando fui, domingo, aqui, na rampa desse prédio – eu não fui à rua – eu não estava infectado. Muito pelo contrário, eu já tinha um parecer dando como negativo. (…) Eu, como chefe do Executivo, o líder maior da nação brasileira, tenho que estar na frente, junto com meu povo. Não se surpreenda se você me ver nos próximos dias, entrando num Metrô lotado em São Paulo, entrando numa barcaça na travessia Rio-Niterói em horário de pico ou dentro de um ônibus em Belo Horizonte. Isso longe de demagogia ou populismo, é uma demonstração que eu estou ao lado do povo, na alegria e na tristeza, pra comemorar alguma coisa ou pra chorar outra. É o exemplo que eu sempre dei na minha vida enquanto soldado do exército brasileiro.

*

Veja a resposta do presidente no vídeo Coronavirus disease (CODIV-19) a partir de 1h07min30seg.

***