Jornal do Brasil

Terça-feira, 21 de Maio de 2013

Ciência e Tecnologia

NYT: serviço secreto e MIT fizeram armadilha para Swartz

Portal Terra

Aaron Swartz, um dos criadores do RSS e do Reddit, caiu em uma armadilha do MIT, preparada com auxílio do serviço secreto americano, segundo documentos a que o New York Times teve acesso. E-mails trocados por funcionários da universidade e o relatório de um especialista em segurança comprovariam, segundo o jornal americano, que a instituição de ensino armou para pegar o gênio da tecnologia no flagra e entregá-lo à polícia.

Tudo começou quando o MIT descobriu que a rede da universidade havia sido invadida. O hacker havia copiado milhões de documentos da Jstor, plataforma que vende textos acadêmicos mediante assinatura. A segurança foi reforçada e o problema, acreditavam os técnicos, resolvido.

Mas em 3 de janeiro de 2011 a universidade percebeu que o invasor continuava acessando os arquivos, apenas havia mudado o método de acesso e estava fazendo os downloads lentamente, para que ninguém percebesse a invasão. "O usuário agora não estava usando nenhum método típico de acesso à MITnet, para evitar os métodos usuais de bloqueio de acesso", escreveu o analista de segurança Mike Halsall, em um dos documentos a que o NYT teve acesso.

No dia 4 de janeiro, segundo a linha do tempo construída por Halsall, um especialista em segurança conseguiu detectar de onde vinha a invasão: de uma conexão via cabo direta, no porão do prédio 16, onde havia salas de aulas e laboratórios - e, portanto, não era um edifício trancado. No armário do servidor, "escondido embaixo de uma caixa", havia um notebook conectado a um HD externo e à rede do MIT.

Naquele momento, a universidade tinha duas escolhas: desconectar o computador, encerrando assim o acesso aos dados; ou investigar quem era o hacker e entregá-lo às autoridades. Segundo o relatório, os especialistas do MIT identificaram atividades da China no laptop, e isso teria preocupado a instituição, o que a levou a chamar a polícia.

O computador portátil foi encontrado às 8h08, e às 9h44, segundo o relatório, a polícia do campus foi chamada. Os oficias de Cambridge, cidade em que está o MIT, chegaram às 10h30, e às 11h o agente do serviço secreto Michael Pickett também estava no local. Sob indicação do agente federal, foram instaladas câmeras de segurança no armário de servidores, e um segundo computador foi conectado ao notebook de Swartz para monitorar a atividade.

Armadilha em ação

No mesmo dia, às 15h26, "o suspeito é visto na câmera entrando no armário, notadamente sem saber de tudo o que havia ocorrido pela manhã", descreve o relatório de Halsall. Ele foi embora logo, antes que a polícia chegasse, e na saída apagou as luzes - que um técnico logo voltou a acender, por sem elas ficava difícil a câmera monitorar o espaço. Dois dias mais tarde, Swartz voltou ao local novamente, "cobrindo o rosto com um capacete de bicicleta, presumivelmente para evitar as câmeras do corredor".

"Uma vez dentro do armário e com a porta fechada ele apressadamente retirou o notebook, o HD e o cabo de rede e guardou tudo em sua mochila", saindo dois minutos depois, de novo antes que a polícia o pegasse. Na sequência, a equipe de segurança identificou que uma nova conexão havia sido feita do quarto andar do mesmo prédio e pediu a presença da polícia.

Por volta das 14h, de acordo com o governo americano, Scharz foi visto a cerca de 1,5 km do MIT, na avenida Massachusetts, de bicicleta. Abordado por um oficial do campus, o gênio da informática teria largado a bicicleta e corrido, sendo apanhado, segundo o MIT, por outro oficial e pelo agente de serviço secreto. Segundo o governo, o cocriador do Reddit tinha na mochila um HD rodando um programa que o conectava ao notebook encontrado no armário do MIT.

Processado por fraude de computadores, Swartz começaria a ser julgado em abril deste ano. Mas foi encontrado morto no dia 11 de janeiro, em seu apartamento, com suspeita de suicídio por enforcamento. Após a morte, todas as acusações contra ele foram retiradas.

Direito a privacidade

O que os advogados de defesa de Swartz argumentam é que o jovem de 26 teve seus direitos desrespeitados quando o MIT instalou câmeras e criou uma armadilha para reunir provas contra o jovem. "Eles poderiam ter decidido, 'vamos desconectar este notebook, tirá-lo da rede e avisar à polícia para que consiga um mandato (para acessar os dados do computador)'", disse o advogado Elliot Peters. Ele conseguira uma audiência com um juiz para pedir que os dados obtidos no laptop fossem excluídos da lista de provas.

Dentre os documentos do MIT, também há uma troca de e-mails que indica a pressão que a Jstor, cujos documentos foram acessados por Swartz, estava fazendo na universidade. Em janeiro de 2011, a diretora de bibliotecas, Ann J. Wolpert, escreveu à funcionária Ellen Finnie Duranceau, que tratava diretamente com as reclamações da Jstor. "Já houve alguma vez uma situação similar a esta em que chamamos a polícia do campus? A forma de preparação dos abusos, em magnitude, cuidado e sistematicidade, poderiam ser comparados à de uma ação criminal. Com certeza, é assim que a Jstor vê o caso", afirmava.

O advogado Michael Sussmann, ex-procurador federal e especialista em crimes de computador, acredita que o MIT é a vítima nessa situação. Segundo ele, sem mais informações sobre o acesso aos dados restritos, a universidade só precisava pressupor que os hacker eram chineses. Sussmann também lembra que uma vez feita a denúncia, o MIT não podia parar a investigação da polícia.

Entenda o caso

Aaron Swartz, um dos criadores do sistema RSS e do site Reddit, cometeu suicídio em Nova York na última sexta-feira, dia 11, aos 26 anos. Ele foi encontrado em seu apartamento e, segundo o laudo médico, morreu por enforcamento.

Swartz era conhecido por ser um ativista da internet e defensor ardente da liberdade na rede. Em 2010, ele criou o DemandProgress.org, uma campanha online contra os projetos de lei americanos Sopa e Pipa, considerados pelos críticos uma forma de controle e censura na internet. Ele havia sido indiciado em julho de 2011 por um júri, acusado de realizar um download massivo de documento do JSTOR, uma plataforma online de textos e artigos acadêmicos, e do MIT (Instituto de Tecnologia de Massachusetts), com a intenção de distribuí-los.

À época, a juíza Carmen Ortiz, do distrito de Massachusetts, afirmou que Swartz invadiu uma área restrita do MIT. "Roubo é roubo, não interessa se você usa um computador ou um pé-de-cabra, e se você rouba documentos, dados ou dólares", disse Carmen em comunicado à imprensa.

O RSS, de co-autoria de Swartz aos 14 anos, é um recurso desenvolvido em linguagem XML que permite aos responsáveis por sites e blogs divulgarem notícias ou novidades. O Reddit é um site de notícias baseado no compartilhamento social de conteúdo.

Tags: aaron swartz, blog, hacker, mi, rss, xml

Compartilhe:

Postar um comentário

Faça login ou assine para comentar.