Dois congressistas dos EUA solicitaram uma investiga\u00e7\u00e3o sobre a vulnerabilidade de computadores a t\u00e9cnicas de espionagem baseadas em vazamentos eletromagn\u00e9ticos e ac\u00fasticos. O tema, associado ao codinome TEMPEST pela NSA, envolve leitura de sinais emitidos por componentes de dispositivos como PCs e smartphones para acessar dados.<\/p>\n
Os parlamentares Ron Wyden e Shontel Brown enviaram uma carta \u00e0 Government Accountability Office (GAO) pedindo avalia\u00e7\u00e3o do risco atual dessas chamadas side-channel attacks. O estudo tamb\u00e9m busca entender o custo e a viabilidade de adotar prote\u00e7\u00f5es t\u00e9cnicas em dispositivos de consumo.<\/p>\n
Desde a d\u00e9cada de 1940, pesquisas mostram que emiss\u00f5es de equipamentos de criptografia podem revelar informa\u00e7\u00f5es sens\u00edveis. A NSA descreveu em relat\u00f3rio de 1972 que radia\u00e7\u00f5es podem trafegar por dist\u00e2ncias significativas e expor chaves criptogr\u00e1ficas.<\/p>\n
A reportagem aponta casos de pesquisas recentes que demonstram t\u00e9cnicas que captam sinais a partir de emiss\u00f5es, \u00e0s vezes com equipamentos simples. Estudos de 2015 mostraram dispositivos de espionagem embutidos em itens comuns para extrair chaves criptogr\u00e1ficas.<\/p>\n
Wyden e Brown defendem que o governo oriente fabricantes a incluir contramedidas em smartphones, computadores e acess\u00f3rios. A carta sugere ainda que a GAO avalie op\u00e7\u00f5es pol\u00edticas para mitigar o risco, inclusive poss\u00edveis exig\u00eancias regulat\u00f3rias.<\/p>\n
A CRS, solicitada pela dupla, aborda hist\u00f3ricos de prote\u00e7\u00e3o em ambientes com SCIFs e ressalta que o p\u00fablico n\u00e3o foi amplamente alertado sobre o tema. Pesquisadores ressaltam que ataques pr\u00e1ticos permanecem complexos, por\u00e9m ganham relev\u00e2ncia com ferramentas modernas.<\/p>\n
Especialistas afirmam que, embora o risco exista, n\u00e3o deve ser uma preocupa\u00e7\u00e3o central para a maioria dos usu\u00e1rios. Ainda assim, a dissemina\u00e7\u00e3o de dispositivos conectados e a evolu\u00e7\u00e3o de IA podem tornar as t\u00e9cnicas mais acess\u00edveis a criminosos e competidores.<\/p>\n
Analistas destacam que a maior parte da computa\u00e7\u00e3o atual ocorre na nuvem e em centros de dados, o que dificulta a intercepta\u00e7\u00e3o de emiss\u00f5es. Contudo, dispositivos de uso dom\u00e9stico e sistemas industriais continuam sob vigil\u00e2ncia quanto a vazamentos de dados por meio de sinais f\u00edsicos.<\/p>\n
A CRS aponta op\u00e7\u00f5es como a\u00e7\u00f5es da FCC para exigir requisitos de seguran\u00e7a em equipamentos de r\u00e1dio e a\u00e7\u00f5es da FTC contra empresas que anunciam prote\u00e7\u00f5es sem implement\u00e1-las. O relat\u00f3rio tamb\u00e9m menciona ampliar o compartilhamento de informa\u00e7\u00f5es entre governo e ind\u00fastria.<\/p>\n
A carta de Wyden e Brown exige transpar\u00eancia adicional sobre o tema e refor\u00e7a a necessidade de pol\u00edticas que tornem os dispositivos menos vulner\u00e1veis a essa classe de ataques. O objetivo \u00e9 reduzir potenciais amea\u00e7as a empresas e ao p\u00fablico.<\/p>\n","protected":false},"excerpt":{"rendered":"