A Apple e o WhatsApp prometeram continuar alertando os usuários se seus telefones celulares forem alvo de governos que usam software de hacking contra eles, inclusive nos Estados Unidos, onde dois fabricantes de spyware estão tentando influenciar a administração Trump.
Dois fabricantes de armas cibernéticas, ambos fundados em Israel e agora propriedade de investidores americanos, procuram agressivamente o acesso ao mercado dos EUA, enquanto os dois gigantes tecnológicos fizeram declarações em resposta a perguntas do Guardian.
A Paragon Solutions, que produz spyware chamado Graphite, fez um acordo com a administração Trump em setembro para dar às autoridades de imigração dos EUA acesso a uma das ferramentas de hacking mais avançadas do mundo depois que o Departamento de Assuntos Internos descongelou um contrato de US$ 2 milhões com o ICE (Immigration and Customs Enforcement).
A Paragon não respondeu aos pedidos de comentários.
O Grupo NSO, outra empresa acusada em 2021 de fazer negócios “contrários à segurança nacional ou aos interesses da política externa dos Estados Unidos” pela administração Biden, anunciou neste fim de semana que David Friedman, o embaixador dos EUA em Israel durante o primeiro mandato de Donald Trump, concordou em se tornar presidente executivo da holding proprietária da NSO. A empresa foi recentemente adquirida por novos investidores, incluindo o produtor cinematográfico americano Robert Simonds.
Tanto a Paragon quanto o Grupo NSO produzem spyware que pode entrar em qualquer telefone sem que o usuário saiba. O software essencialmente assume o controle de um telefone, permitindo que o usuário do spyware leia as mensagens da pessoa visada, ouça chamadas, rastreie sua localização e transforme qualquer telefone celular em um dispositivo de escuta ou câmera remota.
As empresas defenderam o seu software dizendo que os seus produtos foram utilizados para combater crimes graves e até impedir possíveis ataques terroristas, mas o spyware de ambas as empresas também foi utilizado indevidamente por clientes governamentais para piratear pessoas que pretendem monitorizar secretamente, desde jornalistas a líderes empresariais e activistas de direitos humanos.
Durante anos, as duas empresas tecnológicas – Apple e WhatsApp – tomaram uma posição dura contra a propagação de spyware em todo o mundo, alertando os indivíduos através de notificações quando são detectados potenciais ataques de hackers, incluindo casos em Itália, Espanha, Índia e dezenas de outros países.
Em outubro, um tribunal dos EUA apoiou o WhatsApp ao proibir a NSO de voltar a atacar os usuários do WhatsApp após seis anos de litígio.
Mas tanto a Apple como a Meta, proprietária do WhatsApp, também têm laços estreitos com a administração Trump, levantando preocupações sobre se continuarão a alertar os indivíduos caso tais ataques de spyware contra utilizadores nos EUA ocorram.
“As notificações de ameaças são projetadas para informar e ajudar os usuários que podem ser alvos individuais de spyware mercenário, e a geolocalização não é um fator para determinar para quem essas notificações são enviadas”, disse a Apple em comunicado.
Um porta-voz do WhatsApp disse: “A prioridade do WhatsApp é proteger nossos usuários, bloqueando esforços de hackers por spyware pago, criando novas camadas de proteção e alertando qualquer pessoa em qualquer lugar do mundo cujos dispositivos tenham sido comprometidos”.
O ex-diretor do FBI, Christopher Wray, testemunhou que o FBI testou o Pegasus da NSO para possível uso, mas a agência finalmente decidiu não incluir spyware comercial em seu arsenal. Especialistas dizem que há muitas questões legais sobre se o spyware pode ser usado legalmente no mercado interno dos Estados Unidos, dadas as leis que proíbem a vigilância direcionada de americanos.
Um assessor do senador democrata e membro selecionado do comitê de inteligência Ron Wyden disse que os atuais funcionários da imigração deram ao seu gabinete um briefing inicial dizendo que suas “políticas ainda estavam sendo escritas”, mas não responderam aos e-mails de acompanhamento desde que a paralisação do governo começou em outubro.
Questionado sobre se a administração Biden gostaria que as sanções impostas à NSO fossem levantadas em 2021, Friedman disse numa conversa telefónica a partir de Israel: “Espero que isso aconteça, mas ainda não fizemos este pedido”, e disse que ainda não discutiu o assunto com Trump. O ex-embaixador acrescentou que era “muito cedo para saber” quando a NSO procuraria o levantamento destas sanções.
“Ninguém está protegido” quando se trata de spyware pago, alertou John Scott-Railton, investigador sénior do Citizen Lab da Universidade de Toronto, um dos maiores especialistas mundiais em monitorização e bloqueio da utilização de ferramentas de spyware contra membros da sociedade civil em todo o mundo.
“As empresas americanas não estão preparadas para detectar e defender-se contra tais ameaças em casa. Enquanto isso, ninguém mais está preparado. Nem hospitais, nem advogados e juízes, nem políticos, nem cidadãos comuns”, disse ele. “A última coisa que a América precisa neste momento é de uma epidemia silenciosa de spyware.”
A Paragon chegou a um acordo com o ICE pela primeira vez em 2024, sob a administração Biden. O contrato relativamente pequeno estava no radar da Casa Branca até ser assinado, disseram várias pessoas que falaram sob condição de anonimato. Relatado pela Wired. O contrato foi então pausado para determinar se atendia aos requisitos de uma ambiciosa ordem executiva. Assinado pela Casa Branca em maio de 2023 e proibiu a utilização operacional de spyware que “representa um risco para a segurança nacional ou que tenha sido utilizado indevidamente por intervenientes estrangeiros para causar violações dos direitos humanos em todo o mundo”.
Ao contrário do Grupo NSO, cujo spyware Pegasus foi utilizado pelos governos para atingir a sociedade civil em dezenas de casos, a Paragon não estava ligada a quaisquer escândalos de vigilância na altura.
No entanto, isto mudou em janeiro de 2025, quando o WhatsApp anunciou que tinha descoberto que 90 pessoas, incluindo jornalistas e membros da sociedade civil, tinham sido alvo do Graffiti da Paragon.
Mais tarde, a Paragon encerrou a sua relação com o governo italiano, argumentando que a Itália tinha violado os seus termos de serviço, que proibiam a utilização de spyware contra membros da sociedade civil.
Desde então, relatos da mídia descreveram como vários jornalistas italianos, incluindo pelo menos dois executivos de empresas italianas, incluindo o executivo-chefe de um dos maiores bancos da Itália, ativistas italianos de direitos humanos e um estrategista político italiano, foram alvo de hacking de spyware em 2024.
O governo da actual primeira-ministra Giorgia Meloni reconheceu que o software foi utilizado contra alguns activistas por uma agência italiana legalmente autorizada, mas não assumiu a responsabilidade por outros alvos de alto perfil.
“Este é o Watergate italiano”, disse o ex-primeiro-ministro italiano Matteo Renzi numa entrevista.
“Esta é uma ferramenta que só um governo pode usar. Se o governo italiano continuar a negar que a usou contra (vários executivos de empresas italianas) e jornalistas, então a questão é: quem fez isso?” ele disse. “Não sou o melhor amigo dos jornalistas, mas a liberdade de imprensa é uma prioridade numa democracia liberal. A utilização desta ferramenta contra jornalistas é inaceitável para mim.”
A possibilidade de o grafite estar agora nas mãos das autoridades de imigração dos EUA preocupa algumas figuras importantes.
“O ICE já está a fragmentar o devido processo e a destruir vidas na sua pressa em prender crianças e famílias que não representam ameaça para ninguém”, disse Wyden ao Guardian. “Estou extremamente preocupado com a forma como o ICE usará spyware, reconhecimento facial e outras tecnologias para atropelar ainda mais os direitos dos americanos e de todos que Donald Trump rotula como inimigos.”
Um porta-voz do Departamento de Segurança Interna não respondeu a um pedido de comentário.
