O texto envolve um pedido de investiga\u00e7\u00e3o sobre vulnerabilidade de computadores a ataques de \u201cside-channel\u201d inspirados no TEMPEST. Os senadores Ron Wyden e Shontel Brown enviaram uma carta \u00e0 Government Accountability Office (GAO) na quarta-feira, solicitando apura\u00e7\u00e3o sobre a exposi\u00e7\u00e3o de dispositivos modernos a esse tipo de espionagem. A abordagem foca em como ondas de r\u00e1dio, sons e vibra\u00e7\u00f5es podem revelar dados sem invas\u00e3o direta.<\/p>\n
Al\u00e9m da carta, Wyden e Brown encomendaram um relat\u00f3rio do Congressional Research Service sobre a hist\u00f3ria do TEMPEST e o risco atual. O documento aponta que o governo j\u00e1 utiliza espa\u00e7os isolados para opera\u00e7\u00f5es sens\u00edveis, chamados SCIF, mas n\u00e3o imp\u00f5e exig\u00eancias t\u00e9cnicas ao setor privado. A dupla afirma que consumidores podem ficar vulner\u00e1veis.<\/p>\n
Historicamente, o TEMPEST surgiu no \u00e2mbito da defesa para conter divulga\u00e7\u00f5es involunt\u00e1rias de dados criptogr\u00e1ficos. De acordo com relat\u00f3rios da NSA, emissores de energia e radia\u00e7\u00f5es podem transmitir informa\u00e7\u00f5es mesmo sem acesso direto ao dispositivo. A carta argumenta que o p\u00fablico n\u00e3o recebeu alertas adequados nem exig\u00eancias de seguran\u00e7a aos fabricantes.<\/p>\n
Pesquisas recentes mostram que ataques indiretos j\u00e1 foram demonstrados. Em 2015, pesquisadores israelenses mostraram como eman\u00e7\u00f5es eletromagn\u00e9ticas de processadores, a poucos cent\u00edmetros, podiam entregar informa\u00e7\u00f5es. Em algumas experi\u00eancias, at\u00e9 sons de funcionamento eram usados para extrair chaves criptogr\u00e1ficas.<\/p>\n
Os autores destacam que a pr\u00e1tica n\u00e3o \u00e9 comum no dia a dia, mas pode evoluir com avan\u00e7os tecnol\u00f3gicos. O relat\u00f3rio do CRS indica que mais computa\u00e7\u00e3o ocorre na nuvem e em data centers, o que pode dificultar a vigil\u00e2ncia de eman\u00e7\u00f5es. Ainda assim, dispositivos dom\u00e9sticos e industriais podem apresentar sinais.<\/p>\n
O estudo tamb\u00e9m sugere caminhos regulat\u00f3rios: a FCC poderia impor requisitos de seguran\u00e7a para equipamentos de r\u00e1dio; a FTC poderia enquadrar fabricantes que alegam prote\u00e7\u00e3o sem oferecer de fato defesas contra TEMPEST. O objetivo \u00e9 reduzir vulnerabilidades ao p\u00fablico em geral.<\/p>\n
Wyden afirma que a prote\u00e7\u00e3o p\u00fablica pode exigir mudan\u00e7as no design de produtos por parte de fabricantes. Segundo ele, solu\u00e7\u00f5es levam tempo e dependem de avan\u00e7os t\u00e9cnicos. Brown refor\u00e7a que a investiga\u00e7\u00e3o visa avaliar factos, custos e op\u00e7\u00f5es pol\u00edticas para mitigar o risco.<\/p>\n
Especialistas ouvidos pela reportagem destacam que ataques de side-channel s\u00e3o tecnicamente desafiadores, mas n\u00e3o imposs\u00edveis. Com isso, a aten\u00e7\u00e3o regulat\u00f3ria pode se concentrar em setores sens\u00edveis, como tecnologia de defesa e infraestrutura cr\u00edtica, sem alarmismo.<\/p>\n
O governo tem condi\u00e7\u00f5es de ampliar a comunica\u00e7\u00e3o sobre o tema e considerar medidas para tornar dispositivos menos vulner\u00e1veis. A GAO deve revisar o alcance da amea\u00e7a, a viabilidade de prote\u00e7\u00f5es modernas e op\u00e7\u00f5es de pol\u00edticas p\u00fablicas para reduzir riscos aos consumidores.<\/p>\n","protected":false},"excerpt":{"rendered":"