Nem sempre é necessário invadir seu computador ou smartphone para espionar você. Hoje, todos os dispositivos do dia-a-dia estão se tornando mais conectados a redes do que nunca para adicionar conveniência e facilidade às atividades diárias.
Mas aqui está o que esquecemos: esses dispositivos conectados podem se voltar contra nós porque estamos dando às empresas, hackers e autoridades de aplicação da lei um grande número de pontos de entrada para invadir nossa rede.
Esses dispositivos conectados também podem ser um grande benefício para a aplicação da lei que pode nos ouvir e rastrear em todos os lugares.
Vamos pegar o exemplo recente de caso de assassinato de Arkansas em 2016, onde a Amazon foi solicitada entregar gravações de áudio do Eco de um suspeito.
No entanto, esse não foi o primeiro caso em que os federais pediram a qualquer empresa para entregar dados de um dispositivo conectado de um suspeito, já que há muito eles recuperavam essas informações de carros conectados.
De acordo com documentos judiciais obtidos pela Forbes, as agências federais dos Estados Unidos têm uma história de 15 anos de “cartapping” - em que os fornecedores de tecnologia de veículos são obrigados a entregar dados de áudio e localização quase em tempo real de um usuário.
Como a polícia espionou carros conectados por anos?
Exemplo? No 2014, o fornecedor de telemática e rádio por satélite SiriusXM forneceu informações de localização de um Toyota 4-Runner após um mandado da polícia de Nova York, que foi recentemente lacrado.
O mandado pedia à SiriusXM “para ativar e monitorar como dispositivo de rastreamento o rádio satélite SIRIUS XM instalado no Veículo Alvo” por dez dias, e a empresa admitiu à Forbes que cumpriu o pedido.
Como o SiriusXM conseguiu isso? A empresa simplesmente ativou o recurso de recuperação de veículo roubado de sua tecnologia Connected Vehicle Services no veículo de destino, o Toyota 4-Runner. É como a Apple ativando o recurso Find My iPhone para rastrear a localização de um cliente, afirmam os documentos judiciais [PDF].
A SiriusXM disse que trabalhava com a polícia periodicamente para fornecer essas informações aos seus clientes com apenas um mandado válido. A empresa recebe cerca de cinco ordens judiciais válidas por ano para monitorar um suspeito, embora tenha se recusado a oferecer comentários registrados.
SiriusXM não está sozinho. A General Motors (GM) trabalhou várias vezes com agências federais para fornecer não apenas a localização, mas também o áudio por meio do serviço OnStar, onde as conversas entre as pessoas são gravadas quando a conexão celular no carro é ligada.
Segundo a Forbes, a polícia pediu à GM que entregasse os dados do OnStar em dezembro do 2009 de um Chevrolet Tahoe alugado pelo suspeito traficante de cocaína Riley Dantzler.
O rastreamento do OnStar é tão preciso que mesmo depois que os federais não tinham ideia sobre o carro de Dantzler, ele é capaz de "identificar aquele veículo entre os muitos que estavam na Interestadual 20 naquela noite", seguiu-o de Houston, Texas, para Ouachita Parish, parou Dantzler e Encontrei cocaína, ecstasy e uma arma dentro do carro.
O advogado de defesa argumentou que a ordem judicial que obrigava o OnStar a entregar dados foi feita na Louisiana, mas desde que o rastreamento começou no Texas, foi além da jurisdição do tribunal.
Em um caso separado no 2007, o OnStar recebeu ordem de rastrear e revelar continuamente a localização física do GMC Envoy SUV do suposto revendedor de heroína Lamauro Coleman enquanto ele viajava por Michigan. Quando ele foi detido, os federais encontraram gramas de heroína 43.
Aqui está o que a representação de Coleman argumentou:
“O estatuto é omisso quanto à autoridade do governo para usar um produto de terceiros em [lugar] de instalar fisicamente um dispositivo próprio.”
“Permitir esse tipo de intrusão é um salto que o tribunal não deveria estar disposto a dar. Autorizar os agentes OnStar a ativar o sistema dentro do carro de um suspeito torna a autoridade estatutária nula. Ele efetivamente transforma cada veículo da General Motors e cada representante de serviço OnStar em um agente do governo. ”
Ao falar sobre dados de áudio, o concorrente OnStar ATX Technologies em 2001 também foi solicitado a fornecer dados de “interceptações errantes” de um Mercedes Benz S430V. A ATX cumpriu a ordem em novembro e espiou comunicações audíveis por 30 dias, mas recusou quando o FBI pediu uma prorrogação em dezembro, revelaram os documentos do tribunal [PDF].
No 2007, o OnStar recebeu ordem de fornecer dados de áudio de um Chevrolet Tahoe pertencente a Gareth Wilson em Ohio.
Um botão de emergência no carro de Wilson foi pressionado automaticamente sem seu conhecimento, o que permitiu que um oficial do Gabinete do Xerife do Condado de Fairfield ouvisse a conversa sobre um possível tráfico de drogas, lê uma opinião de 2008 do caso.
Acha que está seguro porque não tem Onstar, etc? Pense de novo.
Os federais acabaram de emitir uma proposta de regra que visa a tornar obrigatórios os rádios bidirecionais em todos os carros novos para sua “segurança”.
O carro conectado está sendo mandatado.
A regra pode ser encontrada aqui e o período para comentários está aberto até abril 12, 2017
https://www.regulations.gov/docket?D=NHTSA-2016-0126