A Proteção da Alfândega e Fronteiras dos Estados Unidos (CBP) está pedindo às empresas de tecnologia que apresentem ferramentas forenses digitais projetadas para processar e analisar mensagens de texto, fotos, vídeos e contatos de telefones, laptops e outros dispositivos apreendidos na fronteira dos Estados Unidos, de acordo com documentos analisados pela WIRED.
A agência disse em um anúncio no registro federal que as ferramentas que está buscando devem ter capacidades muito específicas, como a capacidade de encontrar uma “linguagem oculta” nas mensagens de texto de uma pessoa; identificar objetos específicos, como um triciclo vermelho, em diferentes vídeos; acessar conversas em aplicativos de mensagens criptografadas; e “encontrar padrões” em grandes conjuntos de dados para “geração de inteligência”. O anúncio foi publicado pela primeira vez em 20 de junho e atualizado em 1 de julho.
A CBP vem usando a Cellebrite para extrair e analisar dados de dispositivos desde 2008. Mas a agência disse que deseja “expandir” e modernizar seu programa forense digital. No ano passado, a CBP afirma ter feito buscas em mais de 47.000 dispositivos eletrônicos – um número ligeiramente superior aos aproximadamente 41.500 dispositivos pesquisados em 2023, mas um aumento dramático em relação a 2015, quando foram pesquisados pouco mais de 8.500 dispositivos.
O chamado pedido de informação (RFI) surge em meio a uma série de relatórios de detenção de pessoas que entram nos EUA pela CBP, às vezes questionando seus planos de viagem ou crenças políticas, e às vezes coletando e pesquisando seus telefones. Em um incidente de grande destaque em março, uma professora libanesa da faculdade de medicina da Universidade Brown foi enviada de volta ao Líbano depois que as autoridades revistaram seu telefone e alegaram que ela era “simpática” ao ex-líder do Hezbollah, Hassan Nasrallah, que foi assassinado em setembro de 2024.
Na RFI, a CBP disse que o fornecedor de forense digital escolhido assinará um contrato no terceiro trimestre fiscal de 2026, que vai de abril a junho. A CBP tem oito contratos ativos para software, licenças, equipamentos e treinamento da Cellebrite – no valor total de mais de US$ 1,3 milhão – que serão encerrados entre julho de 2025 e abril de 2026. A CBP parece usar ferramentas diferentes da Cellebrite. A agência disse na listagem recente que usa “uma ampla variedade de ferramentas de extração de dados digitais”, mas não nomeia essas ferramentas.
A CBP não respondeu aos pedidos de comentário. O porta-voz da Cellebrite, Victor Cooper, disse à WIRED que a empresa “não pode comentar propostas ativas de solicitação de informações”.
Três anúncios federais de contrato mencionam que a CBP paga pelo Cellebrite’s Universal Forensic Extraction Device 4PC, software projetado para analisar dados em um PC ou laptop existente do usuário. O anúncio para a “renovação de licença” não menciona um produto específico, mas pode se referir à Plataforma de Inteligência Digital Investigativa, que é a suíte de ferramentas de ponta a ponta da Cellebrite para analisar dados de dispositivos.
Através da plataforma de inteligência da Cellebrite, os usuários têm uma ampla gama de capacidades. Eles podem classificar imagens com base em elementos específicos, como joias, caligrafia ou documentos. Eles também podem passar por mensagens de texto, assim como mensagens diretas em aplicativos como TikTok, e filtrar mensagens que mencionam tópicos específicos, como obstrução da justiça, família ou a polícia. Os usuários também podem revelar fotos “ocultas” pelo proprietário do dispositivo, criar mapas sociais de amigos e contatos, e plotar os locais onde uma pessoa enviou mensagens de texto.