Anatel investiga uso de software encontrado na Abin capaz de “invadir” rede 4G

A Agência Nacional de Telecomunicações (Anatel) abriu investigação para apurar as consequências do uso de um software que coleta dados da rede de telefonia 4G por parte da Agência Brasileira de Inteligência (Abin).

Trata-se do LTESniffer. Segundo investigadores da Polícia Federal, a ferramenta também pode ter sido usada de maneira ilegal para espionar políticos e autoridades durante o governo de Jair Bolsonaro (PL).

A utilização de um outro sistema, o FirstMile, já era alvo de apuração pela Anatel e pela polícia.

Em um dos trechos do processo sobre o caso, o ministro Alexandre de Moraes, do Supremo Tribunal Federal (STF), ressalta a necessidade do “devido aprofundamento” sobre o uso do LTESniffer pela Abin.

Do que cabe à Anatel, o processo aberto busca saber se as operadoras de telefonia identificaram algum sinal de uso atípico da ferramenta.

Assim como o FirstMile, que captura a geolocalização do monitorado, o LTESniffer usa dados protegidos pelo sigilo, e o acesso depende de autorização prévia da Justiça.

O LTE, popularmente conhecido por 4G, é um tipo de tecnologia por meio de ondas de rádio para comunicação de equipamentos sem fio, como celulares e tablets.

O LTESniffer, o software que teria sido usado pela Abin, tem capacidade de detectar o tráfego de dados entre as antenas que transmitem as ondas de 4G.

A ferramenta, no entanto, não consegue capturar as comunicações criptografadas, embora consiga acessar algumas informações como o IMSI, que é a identidade internacional do assinante do celular. É o número que identifica cada usuário da rede.

Oficialmente, a Anatel informou ter instaurado “três processos administrativos a partir dos fatos noticiados pela imprensa em 14 de março de 2023, quanto ao possível monitoramento de cidadãos por meio de software espião, nas redes de empresas de telefonia móvel”.

Ainda de acordo com a Anatel, a apuração tem como objetivo verificar se as prestadoras perceberam eventuais tentativas de acesso indevido às informações à época em que ocorreram e se deveriam ter notificado a Agência, ou se somente tomaram ciência posteriormente, pelas notícias de imprensa.

“Eventual constatação de indícios de descumprimento de obrigações enseja a abertura de processos sancionadores, que respeitam o devido processo legal de defesa e contraditório”, completa a nota.

Outro lado

Em nota, a Abin informou que “não realiza ações invasivas contra redes”. De acordo com a instituição, haveria, na verdade, estudo sobre a ferramenta.

“Cabe aos profissionais de Inteligência, para fins de contrainteligência e de proteção de conhecimentos sensíveis, estarem atualizados sobre os métodos utilizados por agentes adversos contra o Estado brasileiro”, complementou.

Confira a íntegra da nota da Abin:

“O LTESniffer é um software de código livre, gratuito, que, de acordo com o desenvolvedor, seria capaz de obter informações trafegadas pelo protocolo LTE, utilizado na comunicação celular.

A ferramenta é conhecida por ser amplamente utilizada por serviços de Inteligência estrangeiros e APTs (Ameaças de Persistência Avançada) para realizar ataques cibernéticos contra diversos órgãos da administração pública federal.

A Agência Brasileira de Inteligência (ABIN) não realiza ações invasivas contra redes. Na verdade, a Agência atua na ponta oposta: a área de segurança cibernética detecta possível uso de ferramentas por atores maliciosos contra redes da Agência ou de algum órgão do Estado.

A ABIN realiza estudos sobre o funcionamento da ferramenta para preservar a segurança cibernética do país. Cabe aos profissionais de Inteligência, para fins de contrainteligência e de proteção de conhecimentos sensíveis, estarem atualizados sobre os métodos utilizados por agentes adversos contra o Estado brasileiro.”