Tudo isso representaria uma séria ameaça à segurança nacional. Exceto que, estranhamente, a Apple nega veementemente que isso aconteceu. “Discordamos veementemente das alegações de um ataque direcionado contra nossos usuários”, escreveu Ivan Krstić, chefe de engenharia de segurança da Apple, em um comunicado à WIRED. A Apple corrigiu o problema destacado pelo iVerify em seu relatório, que causou o travamento de iPhones em certos casos quando um remetente de mensagens alterava seu próprio apelido e avatar. Mas chama esses travamentos de resultado de um “erro de software convencional”, e não evidência de uma exploração direcionada. O resultado é que o que poderia ter sido um grande problema no mundo da contra-inteligência agora se reduz, por enquanto, a um enigma muito preocupante.
Um ex-estagiário de 22 anos da Heritage Foundation sem experiência em segurança nacional foi supostamente nomeado para um cargo-chave no Departamento de Segurança Interna supervisionando um importante programa projetado para combater o terrorismo doméstico.
De acordo com a Propublica, Thomas Fugate assumiu no mês passado a liderança do Centro de Programas e Parcerias (CP3), um escritório do DHS encarregado de financiar esforços em todo o país para prevenir a violência motivada politicamente – incluindo tiroteios em escolas e outras formas de terrorismo doméstico.
Fugate, formado em 2024 pela Universidade do Texas em San Antonio, substituiu o ex-diretor do CP3, Bill Braniff, um veterano do exército com 20 anos de experiência em segurança nacional que renunciou em março após cortes de funcionários ordenados pela administração Trump.
De acordo com o relatório mais recente do CP3 ao Congresso, o escritório financiou mais de 1.100 iniciativas destinadas a interromper o extremismo violento. Nos últimos meses, os EUA têm visto uma série de ataques direcionados de alto perfil, incluindo um atentado a bomba na Califórnia e o tiroteio de dois funcionários da Embaixada de Israel em Washington, DC. Seu programa de subsídios de US $ 18 milhões, projetado para apoiar esforços locais de prevenção, é agora supostamente supervisionado por Fugate.
Nomes de grupos de hackers há muito tempo são uma absurdidade inevitável na indústria de cibersegurança. Cada empresa de inteligência de ameaças, em uma tentativa cientificamente defensável de não assumir que está rastreando os mesmos hackers que outra empresa, cria seu próprio nome de código para qualquer grupo que observa. O resultado é uma profusão um tanto boba de sistemas de nomenclatura sobrepostos com base em elementos, clima e zoologia: “Fancy Bear” é “Forest Blizzard” é “APT28” é “Strontium”. Agora, vários grandes players de inteligência de ameaças, incluindo Google, Microsoft, CrowdStrike e Palo Alto Networks, finalmente compartilharam pesquisa interna suficiente para concordar com um glossário que confirma que estão se referindo às mesmas entidades. No entanto, as empresas não concordaram em consolidar seus sistemas de nomenclatura em uma única taxonomia. Portanto, esse acordo não significa o fim de frases em relatórios de segurança como “o grupo de hackers Sandworm, também conhecido como Telebots, Voodoo Bear, Hades, Iron Viking, Electrum ou Seashell Blizzard”. Apenas significa que nós, repórteres de cibersegurança, podemos escrever essa frase com um pouco mais de confiança.
Chris Wade, fundador e CTO da empresa de engenharia reversa de dispositivos móveis Corellium, teve algumas décadas agitadas: em 2005, foi condenado por acusações criminais de permitir spammers fornecendo servidores proxy e concordou em trabalhar disfarçado para aplicação da lei enquanto evitava a prisão. Em seguida, em 2020, misteriosamente recebeu um perdão do presidente Donald Trump. Ele também resolveu uma importante ação judicial de direitos autorais movida pela Apple. Agora sua empresa, que cria imagens virtuais de dispositivos Android e iOS para que os clientes possam encontrar maneiras de invadi-los, está sendo adquirida pela empresa de hacking de telefones Cellebrite, um importante contratante da aplicação da lei, por US $ 200 milhões – um pagamento significativo para um hacker que se encontrou em ambos os lados da lei.
