Microsoft Windows tem backdoor para NSA desde 1999

[Claudio Novais]

A reportagem NSA Built Back Door In All Windows Software by 1999 mostra que ao menos desde 1999 a Microsoft concede um backdoor para as autoridades norte americanas. Há ainda mais detalhes em NSA has total access via Microsoft Windows e NSA helped Windows 7 development. Infelizmente, não é isolado.

TODOS os fabricantes de software e hardware dos EUA são obrigados POR LEI a conceder acesso aos dados via backdor, através da lei Communications Assistance for Law Enforcement Act (CALEA).

Os softwares livres de projetos como o Debian podem ser examinados em busca de backdoors. E seu software proprietário pode? Sob qual jurisdição seus dados e informações estão protegidos?

Como outras denúncias demonstraram, empresas particulares e agências de governo têm acesso aos dados, podendo obter vantagens competitivas antiéticas (porém legais nos EUA).
Leia os motivos pelos quais o Exército Brasileiro escolheu a distribuição Debian para os servidores de rede:

• Exército Brasileiro usa o Ubuntu

Leia matéria completa do theguardian: Como a Microsoft entregou o acesso mensagens criptografadas à NSA

Referências:

---

• Windows tem backdoor para NSA desde 1999 - TutorFree
• debiansoftwarelivre.org
• +google

[Thiago Frazão]

Ao menos em teoria, eles não poderiam ter acesso aos dados provenientes de outros países, certo?

[Anderson Henrique]

Em teoria creio que, não, eles não podem acessar dados de outros países. Infelizmente não dá para ter certeza se há ou não essa vigilância.

[Rafael Schonberg]

Como ninguém descobriu isto antes? Se é verdade a Microsoft devia ser acusada e obrigada a indemnizar cada pessoa que não vive nos Estados Unidos.

[Claudio Novais]

Provavelmente ninguém descobriu antes porque é algo que não é usado ou raramente é usado. Em sistemas fechados só há duas formas de averiguar se um código é malicioso ou não: ou analisa-se o código assembly, que é algo completamente desumano; ou então encontra-se via firewall (ou algo semelhante) dados que esteja a sair/entrar indevidamente.

Ora, não me parece que haja gente com paciência para averiguar código assembly de milhões de linhas. Portanto para descobrirem isso teriam de ter algum órgão com acesso ao backdoor a escutar o que andavam a fazer. O que me parece altamente raro.

Em todo o caso, se esta lei existe mesmo, já se devia saber disto há muito tempo mesmo. Sobre abranger outros países, não tenho dúvidas que sim. Não acredito que a Microsoft (ou outra empresa qualquer) fosse fazer versões de software diferentes para fora dos USA. Em suma, creio que sim, que "todos nós que usamos windows" (lol) corremos o risco de sermos observado por qualquer um que tenha acesso a esse tipo de protocolo, como o Snowden tinha.

[Thiago Frazão]

No caso, todo software produzido nos States fica sob jurisdição do mesmo, certo?
Mas de qualquer forma, acaba ficando a dúvida, pois mesmo que o país não tenha a tal lei, não se sabe o que está por trás de um software proprietário.

Enfim... uma dúvida elementar: o que exatamente é um backdoor? O nome sugere ser uma espécie de "porta dos fundos" . Assim sendo, seria algo que está ocorrendo no computador sem autorização do usuário. Um software malicioso, que supostamente faz coleta de dados sem que o usuário saiba. É isso mesmo?

[Thiago Frazão]

Ah sim!
Encontrei aqui:

[Thiago Frazão]

E pelo visto, fazer isso no windows é bem fácil

[Exploit]

backdoor na informática é uma porta escondida de um acesso a um sistema..

[Claudio Novais]

Exatamente Exploit, basicamente o backdoor é uma porta dos fundos. É simples de fazer uma analogia: se você estiver a pensar numa discoteca onde muita gente quer entrar, há filas intermináveis na porta (normalmente única porta de entrada); Mas se reparar os "especiais" não entram por essa porta e têm acesso rápido a ela. Será que o público tem conhecimento de tal porta? Na maioria dos casos nem isso têm conhecimento e mesmo que tivessem a porta era só para algumas pessoas.

No caso dos computadores é coisa é exatamente assim! Se há um software que tem um backdoor então isso significa que há uma entrada que esse software está a abrir no computador para que uma elite de pessoas o possam aceder de forma alternativa, sem ser através de um meio normal, por exemplo via SSH ou algo do género. Normalmente um backdoor é sempre associado à parte negativa, ou seja, aquela opção que o cliente não sabe que existe.

No entanto, também podemos chamar de backdoors às entradas construídos por nós. Eu por exemplo posso dizer que tenho um backdoor no servidor do Ubuntued em que provavelmente e dificilmente ninguém imagina como ele é feito. Não estou a dizer que o sistema esteja 100% seguro, apenas estou a dizer que a minha maneira normal de aceder ao servidor não é algo padronizado, é algo muito alternativo propositadamente para que não saibam que tal entrada existe.