{"id":482,"date":"2020-02-29T09:29:22","date_gmt":"2020-02-29T09:29:22","guid":{"rendered":"https:\/\/informnapalm.org\/pt\/?p=482"},"modified":"2020-03-16T08:16:10","modified_gmt":"2020-03-16T08:16:10","slug":"policia-invade-casas-de-hacktivistas-ucranianos-da-alianca-cibernetica-ucraniana","status":"publish","type":"post","link":"https:\/\/informnapalm.org\/pt\/policia-invade-casas-de-hacktivistas-ucranianos-da-alianca-cibernetica-ucraniana\/","title":{"rendered":"Pol\u00edcia invade casas de hacktivistas ucranianos da Alian\u00e7a Cibern\u00e9tica Ucraniana"},"content":{"rendered":"

A 25 de fevereiro, a pol\u00edcia ucraniana usando um mandato de busca emitido por um tribunal da cidade de Odessa, realizou buscas nas casas de v\u00e1rios l\u00edderes da Alian\u00e7a Cibern\u00e9tica Ucraniana (UCA) <\/a><\/span>bem como nas casas dos seus parentes. O mandato foi emitido em rela\u00e7\u00e3o a um caso de altera\u00e7\u00e3o de um quadro de informa\u00e7\u00f5es do Aeroporto Internacional de Odessa em 16 de outubro de 2019. Por um curto per\u00edodo de tempo naquele dia, os logotipos das companhias a\u00e9reas no quadro foram substitu\u00eddos por uma foto de Greta Thunberg com o palavras “Fuck you, Greta”.<\/span><\/p>\n

\"\"<\/a><\/p>\n

A UCA \u00e9 mais conhecida pelas suas atividades contra o governo russo em resposta \u00e0 anexa\u00e7\u00e3o da Crimeia pela R\u00fassia e \u00e0 ocupa\u00e7\u00e3o da \u00e1rea de Donbass na Ucr\u00e2nia. Os hacktivistas ficaram famosos por terem obtido e publicado a correspond\u00eancia por e-mail de Vladislav Surkov, consultor pessoal do presidente russo e l\u00edder n\u00e3o oficial das actividades anti-ucranianas no governo russo at\u00e9 \u00e0 sua ren\u00fancia a 18 de fevereiro. A publica\u00e7\u00e3o ficou popularmente conhecida como <\/span>#SurkovLeaks<\/span><\/i><\/a>.<\/span><\/p>\n

Recentemente, a UCA tem vindo a realizar uma campanha para fortalecer a seguran\u00e7a das informa\u00e7\u00f5es das ag\u00eancias governamentais ucranianas e outros objetos cr\u00edticos da infraestrutura ucraniana, denominados #<\/a><\/span>FuckResponsibleDisclosure<\/span><\/i><\/a> ou <\/span>#FRD<\/span><\/i>. <\/span>Nesta campanha, o grupo forneceu notifica\u00e7\u00f5es p\u00fablicas de vulnerabilidades encontradas em sites ou sistemas ligados \u00e0 Internet de v\u00e1rias entidades ucranianas, tendo comunicado directamente a natureza das vulnerabilidades \u00e0s ag\u00eancias de seguran\u00e7a ucranianas. Os sistemas de computador do aeroporto de Odessa estavam entre os que cont\u00eam vulnerabilidades – a UCA publicou as suas notifica\u00e7\u00f5es e comunicou as descobertas ao Servi\u00e7o de Seguran\u00e7a da Ucr\u00e2nia (SBU) duas vezes: primeiro, um ano antes da ocorr\u00eancia da altera\u00e7\u00e3o do quadro do aeroporto e, em seguida, alertou para outra vulnerabilidade, apenas uma semana antes do incidente de 16 de outubro.<\/span><\/p>\n

Em 26 de fevereiro, representantes da UCA realizaram uma confer\u00eancia de imprensa onde discutiram as buscas<\/a>.<\/p>\n

\"\"<\/a><\/p>\n

Segundo os representantes da UCA, em 25 de fevereiro, a pol\u00edcia revistou as casas de Andriy Pereveziy (juntamente com as casas de sua m\u00e3e e filho), Oleksandr Galuschenko e Andriy Baranovich (mais conhecido como Sean Townsend<\/a><\/span>, porta-voz da UCA). Embora todas essas resid\u00eancias estejam localizadas em Kyiv, as investiga\u00e7\u00f5es foram conduzidas pelos investigadores policiais de Malynovsky Rayon (Distrito), de Odesa, juntamente com o SBU, agentes policiais cibern\u00e9ticos de Odessa e Kyiv e oficiais da Unidade de Resposta Operacional R\u00e1pida (KORD).<\/span><\/p>\n

Em todos os casos, o objectivo era recolher o m\u00e1ximo de hardware poss\u00edvel, mesmo os dispositivos que n\u00e3o poderiam conter informa\u00e7\u00f5es \u00fateis para a investiga\u00e7\u00e3o, como um router sem fio, um notebook avariado sem disco r\u00edgido e o telefone pessoal do filho de Pereveziy. Os investigadores estavam interessados em todas as comunica\u00e7\u00f5es dispon\u00edveis entre os membros da UCA e n\u00e3o pareciam se importar com o aeroporto de Odessa especificamente.<\/span><\/p>\n

Vadym Kolokolnikov, o advogado representante do grupo, enfatizou que as buscas foram realizadas tendo-se verificado\u00a0 v\u00e1rias viola\u00e7\u00f5es \u00e0 lei: em vez de copiar os dados, os investigadores confiscaram todos os equipamentos; o mandato de busca n\u00e3o especificou as pessoas autorizadas a conduzi-lo e reconheceu que a pol\u00edcia realizou vigil\u00e2ncia e monitoriza\u00e7\u00e3o clandestinos dos suspeitos, o que \u00e9 permitido apenas nos casos de crimes mais graves.<\/span><\/p>\n

Os membros da UCA fizeram a observa\u00e7\u00e3o de que todos os hacktivistas s\u00e3o profissionais experientes em seguran\u00e7a da informa\u00e7\u00e3o e a campanha #FRD foi amplamente lan\u00e7ada para compensar a falta de conhecimento especializado entre o pessoal das ag\u00eancias governamentais respons\u00e1veis pela seguran\u00e7a cibern\u00e9tica na Ucr\u00e2nia. Esta \u00e9 tamb\u00e9m a raz\u00e3o pela qual quaisquer reivindica\u00e7\u00f5es futuras da pol\u00edcia relativas \u00e0 descoberta de informa\u00e7\u00f5es incriminat\u00f3rias nos computadores confiscados devem ser vistas como falsas.<\/span><\/p>\n

Discutindo seu envolvimento no caso do Aeroporto de Odessa, os membros da UCA declararam que n\u00e3o eram respons\u00e1veis pela invas\u00e3o de 16 de outubro e nunca haviam violado a lei ucraniana. Muito pelo contr\u00e1rio, eles afirmaram que, al\u00e9m dos seus relat\u00f3rios padr\u00e3o \u00e0s ag\u00eancias de seguran\u00e7a, eles tentaram comunicar as vulnerabilidades aos representantes da empresa de gest\u00e3o aeroportu\u00e1ria e ao Minist\u00e9rio de Infra-estrutura da Ucr\u00e2nia. No entanto, o Minist\u00e9rio recusou-se a\u00a0 envolver-se alegando que o aeroporto era uma empresa privada fora de seu controle. A companhia aeroportu\u00e1ria n\u00e3o agiu de acordo com os avisos. Parece ter escolhido usar suas liga\u00e7\u00f5es com pol\u00edcias corruptos da for\u00e7a policial local para retaliar contra a UCA.<\/span><\/p>\n

Essa situa\u00e7\u00e3o destacou o problema da propriedade privada de infraestrutura cr\u00edtica: as ag\u00eancias governamentais, incluindo a SBU, respons\u00e1veis por defender a infraestrutura ucraniana contra ataques cibern\u00e9ticos, n\u00e3o t\u00eam alavancagem suficiente para for\u00e7ar as empresas privadas a abordar a seguran\u00e7a da sua informa\u00e7\u00e3o. Portanto, a UCA recomenda enfaticamente a cria\u00e7\u00e3o de um registo de infraestrutura cr\u00edtica mantida em propriedade privada na Ucr\u00e2nia e a introdu\u00e7\u00e3o de novos regulamentos que permitam \u00e0s ag\u00eancias governamentais refor\u00e7ar a seguran\u00e7a das informa\u00e7\u00f5es da infraestrutura mencionada.<\/span><\/p>\n

O advogado da UCA afirmou que actualmente est\u00e1 a preparar uma s\u00e9rie de reclama\u00e7\u00f5es oficiais sobre a destrui\u00e7\u00e3o de propriedade que ocorreram durante as buscas, a perda de bens valiosos por confisco e o abuso de autoridade da pol\u00edcia. Ele tamb\u00e9m levantou a possibilidade de responsabilidade criminal pelo uso indevido de recursos do governo por membros da pol\u00edcia de Odessa.<\/span><\/p>\n

Os membros da UCA tamb\u00e9m declararam que agora ir\u00e3o oficialmente suspender a coopera\u00e7\u00e3o do grupo com ag\u00eancias de seguran\u00e7a ucranianas.<\/span><\/p>\n

 <\/p>\n

Vejam tamb\u00e9m<\/h2>\n