| |
CIBERGUERRA: JÁ ACONTECEU A 1A.
Olá amigos internautas!
Leiam esta reportagem publicada no UOL e originária do NYT, clique aqui para ler o original se você for leitor da FSP ou associado do UOL. Relato da 1a ciberguerra do planeta, muito provavelmente, entre a Rússia e sua ex-colônia Estônia. Impressiona. Boa leitura!
30/05/2007 Estônia faz a limpeza após sobreviver à sua primeira ciberguerra
>
subtitulo = '';
if (subtitulo.length > 2) { document.write (''+subtitulo+' ') };
Mark Landler e John Markoff Em Tallinn, Estônia
Quando as autoridades estonianas começaram a remover uma estátua de bronze de um soldado soviético da época da Segunda Guerra Mundial de um parque nesta movimentada cidade portuária do Mar Báltico, elas esperavam protestos de rua violentos dos estonianos descendentes de russos.
Elas também sabiam por experiência que "se há combates nas ruas, haverá combates na Internet", disse Hillar Aarelaid, diretor da Equipe de Resposta de Emergência de Computadores da Estônia. Afinal, para as pessoas daqui a Internet é quase tão vital quanto água corrente; ela é usada rotineiramente para votar, entregar declarações de imposto de renda e, com os celulares, para compras ou pagamento do estacionamento.
O que se seguiu foi o que alguns aqui descreveram como a primeira guerra no ciberespaço, uma campanha de um mês que forçou as autoridades estonianas a defenderam sua pequena nação báltica de uma enxurrada de dados que disseram ter sido ordenada pela Rússia ou fontes de etnia russa em retaliação à remoção da estátua.
Os estonianos afirmam que um endereço de Internet envolvido no ataque pertence a um funcionário que trabalha no governo do presidente da Rússia, Vladimir Putin.
O governo russo negou qualquer envolvimento nos ataques, que chegaram perto de derrubar toda a infra-estrutura digital do país, tiraram do ar os sites do presidente, primeiro-ministro, Parlamento e outros órgãos do governo, abalaram o maior banco da Estônia e sobrecarregaram sites de vários jornais.
"Acabou virando uma situação de segurança nacional", disse o ministro da Defesa da Estônia, Jaak Aaviksoo, em uma entrevista. "Pode ser comparado a quando o acesso aos seus portos fica bloqueado."
Especialistas em segurança de computadores da Otan, União Européia, Estados Unidos e Israel seguiram para Tallinn para oferecer ajuda e aprender o que pudessem sobre uma ciberguerra na era digital.
"Isto pode se tornar um divisor de águas em termos de conscientização da vulnerabilidade da sociedade moderna", disse Linton Wells II, o principal vice-secretário assistente de Defesa para integração de redes e informação do Pentágono. "Isto recebeu a atenção de muita gente."
Quando os primeiros intrusos digitais penetraram no ciberespaço estoniano às 22 horas de 26 de abril, Aarelaid imaginou que estava pronto. Ele levantou firewalls ao redor dos sites do governo, ativou servidores adicionais e colocou seu pessoal sob plantão para a semana agitada. ... Ao final da primeira semana, os estonianos, com a ajuda das autoridades de outros países, se tornaram razoavelmente aptos em filtrar os dados maliciosos. Ainda assim, Aarelaid sabia que o pior ainda estava por vir. O feriado russo, o Dia da Vitória, era em 9 de maio. É a data que marca a derrota da Alemanha Nazista pela União Soviética e homenageia os soldados mortos do Exército Vermelho. A Internet estava repleta de planos para marcar a ocasião derrubando a rede estoniana. Aarelaid se reuniu com os chefes de segurança dos bancos, pedindo para que mantivessem seus serviços em funcionamento. Ele também tinha ordens de proteger um importante site de comunicação do governo. Outros sites, como o do presidente estoniano, foram sacrificados como prioridades menores.
Os agressores usaram uma rede gigante de "bots" (programas que infectam computadores e agem de maneira autônoma sem o conhecimento de seu proprietário) - talvez até um milhão de computadores em lugares tão distantes como Estados Unidos e Vietnã - para amplificar o impacto de seu ataque. Em um sinal de seus recursos financeiros, há evidência de que alugaram tempo em outras chamadas "botnets" (redes de computadores infectados por bots e que podem ser operados remotamente). ... Finalmente, na tarde de 10 de maio, o tempo dos agressores nos servidores alugados expirou e os ataques da botnet caíram abruptamente. Ao todo, a Arbor Networks contou dezenas de ataques. Os 10 maiores ataques despejaram streams de 90 megabits de dados por segundo nas redes da Estônia, durando até 10 horas cada. Este é um volume de dados equivalente a baixar todo o sistema operacional Windows XP a cada seis segundos por 10 horas. ... Ainda assim, Viik disse que o episódio servirá como uma experiência de aprendizado. O uso de botnets, por exemplo, ilustra como um ciberataque contra um único país pode envolver muitos outros.
Apesar da Estônia não ter certeza da identidade dos agressores, seus planos foram postados na Internet antes do ataque ter início. Em fóruns de língua russa e salas de bate-papo, os investigadores encontraram instruções detalhadas sobre como enviar mensagens disruptoras e que sites estonianos seriam alvo. "Nós acompanhamos os planos sendo organizados em tempo real", disse Aarelaid, que semanas depois pôde encontrar vários exemplos usando o Google.
Para a Otan, o ataque pode levar a uma discussão sobre a necessidade de modificação de seu compromisso com a defesa coletiva, segundo o Artigo 5º do Tratado do Atlântico Norte. Aarelaid disse que os especialistas em segurança da Internet da Otan disseram pouco, mas fizeram muitas anotações durante a visita.
Devido à escuridão da Internet - onde os atacantes podem mascarar suas identidades usando endereços de Internet de outros, ou programar remotamente computadores distantes para enviar dados sem o conhecimento de seus donos - vários especialistas disseram que os agressores provavelmente nunca serão pegos. Autoridades do governo americano disseram que a natureza dos ataques sugere que foram iniciados por "hacktivistas", técnicos especialistas que agem independente dos governos. ... Os ataques aos sistemas da Estônia não acabaram, mas seu volume e intensidade diminuíram e estão voltados principalmente contra os bancos. A última grande onda de ataques foi em 18 de maio.
Agora que o ataque diminuiu, Aarelaid está fazendo a limpeza. Há poucos dias, ele conseguiu ir à sauna com Jaan Priisalu, o chefe de segurança de computadores do Hansabank, e outros amigos da fraternidade de segurança da Internet da Estônia.
"Sou apenas um sujeito de tecnologia de Internet", ele disse, olhando para a tela do computador. "Eu sei muito sobre bits e pacotes de dados; eu não sei sobre as questões maiores. Mas alguém orquestrou isto..."
Tradução: George El Khouri Andolfato
Escrito por Luiz J. Marquart às 09h33
[]
[envie esta mensagem]
[ ver mensagens anteriores ]
|