Planos de trojan da polícia alemã vazam na web

A polícia alemã planeja a aprovação legal de um software forense remoto, de acordo com documentos que vazaram esta semana na internet.

Segundo o site The Register, a proposta da firma alemã Digitask é a criação de softwares para interceptar comunicações VoIP através do Skype e transmissões SSL.

A novidade não é tão surpreendente, já que notícias divulgadas anteriormente dão conta de que o governo alemão está recrutando programadores com intuito de criar malwares capazes de infectar computadores de suspeitos em investigações de terrorismo ou outros crimes sérios.

A intenção de legalizar tais ações surge em decorrência do fato de que o tribunal não aceita como prova nenhuma informação conseguida por intermédio de buscas clandestinas em computadores de suspeitos, o que invalidaria qualquer dado obtido de formas ilegais.

Caso os documentos sejam verdadeiros, fica provado que a Digitask conseguiu meios de interceptar os dados transmitidos pelo programa Skype, que utiliza técnicas avançadas de segurança como AES e RSA e possui o código fonte fechado, o que é criticado por especialistas que levantam dúvidas a respeito da segurança do aplicativo.

Alguns pesquisadores ainda afirmam que a Skype possui meios de decifrar cada uma das chamadas ou sessões de seus usuários, algo que a companhia desmente. Em 2006, um executivo foi rastreado após uma chamada realizada pelo Skype, algo que ninguém explicou como foi possível.

Segundo o site Wired, um dos documentos mostra que a polícia precisaria alugar o software por um custo de 3.500 euros ao mês, por um período mínimo de três meses, com taxas extra de 2.500 euros para instalação e desinstalação, mais o aluguel de dois servidores proxy que enviaram os dados coletados à polícia. Para a decodificação SSL seria paga uma taxa de 2.500 euros.

Os documentos vazados, um deles com o orçamento das atividades, podem ser lidos, em alemão, no site wikileaks ou ainda traduzidos para o inglês.

Fonte: Geek

0 comentários: