Há uns dias, era escrito neste espaço que "uma das características do Flame é o seu grau de sofisticação, o que não faz dele um mero acto criminoso, mas sim uma acção deliberada de espionagem só ao alcance de entidades estatais". Apesar de se desconhecer a sua origem "todos os caminhos apontam para Washington ou não fossem os Estados mais afectados pelo Flame fontes de preocupação para a administração americana. Mas para já, está-se apenas no campo da especulação, sem confirmação oficial de qualquer parte".
Hoje, o Washington Post confirma que o Flame (e também o Stuxnet) foi desenvolvido conjuntamente pelos Estados Unidos e por Israel, citando anonimanente fontes oficiais próximas do projecto.
A descoberta dos vírus informáticos Stuxnet e Flame, as duas armas "sensação" mais recentes no palco da ciberguerra, parece ter accionado os alarmes nas principais chancelarias internacionais.
Não tanto pela sua existência, já que esta é uma realidade há muito conhecida dos Estados (ver texto em O Diplomata), mas sobretudo pelo grau de sofisticação que aqueles vírus vão apresentando.
O Stuxnet, a julgar pelo novo livro de David Sanger, jornalista do New York Times, terá sido um vírus criado com o patrocínio da administração americana e do Governo israelita, com um objectivo bem circunscrito: o programa nuclear iraniano.
Conta Sanger que o Stuxnet terá sido responsável pela destruição de 1000 das 5000 centrifugadoras de urânio a operar nas instalações de Natanz.
Na altura em que o vírus foi descoberto, em Junho de 2010, empresas como a Kaspersky ou a Symantec constararam que 60 por cento dos 100
mil computadores infectados estariam no Irão e que o Stuxnet “procurava” exclusivamente um determinado tipo de hardware e de software da Siemens que estava a ser utilizado pelos iranianos no processo de centrifugação do urânio. Tratava-se de material embargado ao Irão, mas ao qual o regime de Teerão terá tido acesso para gerir as centrifugadoras em cascata no complexo de Natanz.
Embora não existam certezas sobre quem esteve por detrás do Stuxnet, uma coisa para ser certa: é muito provável que aquele vírus tenha sido desenvolvido por entidades estatais. Uma conclusão que se retira não tanto pelas capacidades e potencialidades do Stuxnet (que são muitas), mas pelos seus objectivos específicos, neste caso, o projecto nuclear iraniano.
Sob este ponto de vista, o Stuxnet pode ser considerado a primeira arma de sucesso da ciberguerra, já que, aparentemente, demonstrou ser eficaz nos propósitos para que terá sido criado.
Ainda mais eficaz e perigoso parece ser o mais recente Flame, um vírus totalmente direcionado e com características de espionagem e de “intelligence”. O vírus foi descoberto há semanas e, curiosamente, foram as próprias autoridades iranianas, através do Iranian Computer Emergency Team, a soarem o alerta. O que não é de estranhar, uma vez que o Flame infectou sobretudo aquele país e outros Estados politicamente instáveis e que de certa forma ameaçam a estabilidade do sistema internacional, tais como a Síria ou o Sudão.
Uma das características do Flame é o seu grau de sofisticação, o que não faz dele um mero acto criminoso, mas sim uma acção deliberada de espionagem só ao alcance de entidades estatais.
E todos os caminhos apontam para Washington ou não fossem os Estados mais afectados pelo Flame fontes de preocupação para a administração americana. Mas para já, está-se apenas no campo da especulação, sem confirmação oficial de qualquer parte.
Seja como for, e como escrevia há dias Tom Chatfield na BBC World News, “é cada vez mais claro que um tipo de guerra silenciosa está a começar no online: uma [guerra] em que até os especialistas só reconhecem as batalhas depois destas terem acontecido”.
E, efectivamente, tanto o Stuxnet como o Flame só foram descobertos muito tempo depois de andarem a circular nas redes cibernéticas internacionais. Mikko Hypponen, investigador chefe da empresa F-Secure e um dos grandes especialistas mundiais nesta área, admitia num artigo para a Wired essa realidade. “É um espectacular falhanço para a nossa companhia, e para toda a indústria de antivírus no geral.”
Se é verdade o que se lê no novo livro do jornalista do New York Times, David Sanger, de que a administração de Barack Obama terá lançado um vírus informático chamado Stuxnet contra as instalações nucleares iranianas de Natanz, então uma poderosa arma de ciberguerra emerge. De acordo com Sanger, aquele vírus terá destruído pelo menos 1000 das 5000 centrifugadoras de urânio.
Caso a informação do livro Confront and Conceal: Obamas's Secret Wars and Surprising Use of American Power seja efectivamente verdadeira, então está-se perante um exemplo concreto das potencialidades das novas ciberarmas.