Zero Days (Filme Documentário) Full HD 🔊 English 🔷 Legenda em Português

Através da escuridão dos caminhos que marchamos, Mal e bem viviam lado a lado. E esta é a natureza da... da vida. DOCUMENTÁRIO DA TV ESTATAL IRANIANA "Estamos num confronto desequilibrado" "e sem paralelo entre democracias" "que são obrigadas a seguir as regras" "e entidades que acham que a democracia é uma piada." Você não consegue convencer fanáticos dizendo, "Ei, o ódio te imobiliza," "amor o liberta." Existem regras diferentes que temos que seguir. "Hoje, 2 cientistas nucleares iranianos" TEERÃ, IRÃ - 29 DE NOVEMBRO DE 2010 "foram alvo de assassinos." TEERÃ, IRÃ - 29 DE NOVEMBRO DE 2010 "Um

ataque a bomba na capital Teerã." "...O último numa série de ataques." "O ataque de hoje tem a marca registrada" "de uma grande estratégia de sabotagem." "O Irã imediatamente acusou" "os Estados Unidos e Israel" "de tentar prejudicarem seu programa nuclear." Infelizmente, e sem sombra de dúvida, os assassinatos que ocorreram hoje tiveram o envolvimento dos países ocidentais e do regime sionista. Quero negar categoricamente qualquer envolvimento dos Estados Unidos em qualquer ato de violência dentro do Irã. Ações secretas podem ajudar, podem auxiliar. Elas são necessárias, não são sempre essenciais, e elas, de nenhuma forma, podem substituir sabedoria política.

Os assassinatos no Irã estão relacionados com os ataques do Stuxnet? Uh, próxima pergunta, por favor. "A infraestrutura do Irã" "está sendo alvo de um novo, perigoso e poderoso cyber vírus." Denominado Stuxnet, ele foi especificamente projetado, ao que parece, para se infiltrar e sabotar "usinas de geração de energia, fábricas e refinarias reais." "Não é tentativa de roubo de informação" "ou seu cartão de crédito," "eles estão tentando entrar em algum tipo de instalação industrial" "e criar o caos explodindo um motor ou..." O vírus Stuxnet realizou ataques no mundo todo. Somente no Irã ele foi detectado 30 mil

vezes. "Ninguém sabe que está por trás do vírus" "e a natureza exata de sua missão," "mas existe o medo que o Irã irá considerar Israel" "ou os EUA responsáveis e retaliar." "Não é impossível que algum grupo de hackers tenha feito isso" "mas os especialistas em segurança que estão estudando isso" "realmente pensam que isto requere os recursos de uma nação." Pronto e gravando. Ok, ótimo. Aqui vamos nós. No final, qual foi o impacto do ataque com o Stuxnet? Você pode dizer? Eu não quero entrar em detalhes. Uma vez que o evento já aconteceu, por que não

podemos falar mais abertamente e publicamente sobre o Stuxnet? Minha resposta é porque é confidencial. Eu... eu não vou reconhecer... Sabe, conscientemente oferecer qualquer coisa que considere confidencial. Sei que você não pode falar muito sobre o Stuxnet, porque o Stuxnet é oficialmente confidencial. Você está certo nos dois casos. Mas houveram muitos relatos sobre ele na imprensa. Não quero comentar isso. Li num jornal, na imprensa, como você, mas sou incapaz de elaborar sobre isto. As pessoas podem achar frustante não ser capaz de falar a respeito quando é de domínio público, mas... Eu acho frustante. Claro, tenho certeza

que acha. Não vou responder esta pergunta. Infelizmente, não posso comentar. Não sei como responder isso. Duas respostas antes de você sequer começar, eu não sei, e se soubesse não falaria sobre isso. Como se pode ter um debate se tudo é secreto? Acho que agora é onde estamos. Ninguém quer... Países não ficam felizes sobre confessar ou assumir o que fizeram porque eles não tem certeza de onde querem que o sistema vá. "E quem quer que estivesse por trás do Stuxnet" "não admitiu que estivesse por trás dele." "Perguntar oficiais sobre o Stuxnet" "era frustante e surreal," "como

perguntar ao imperador sobre suas novas roupas." "Mesmo depois da cyber-arma ter penetrado computadores" "ao redor do mundo," "ninguém estava disposto a admitir que ele estava a solta" "ou falar sobre os perigos que ele representava." "O que havia sobre a operação do Stuxnet" "que estava escondido mas à vista?" "Talvez houvesse um forma do código do computador falar por si mesmo." "O Stuxnet apareceu pela 1ª vez na Bielorússia." "Comecei com uma ligação para o homem que o descobriu" "quando seus clientes no Irã começaram a entrar em pânico" "por causa de uma epidemia de desligamento de computadores." Você

já havia visto algo tão sofisticado antes? Já havia visto vírus sofisticados antes, mas eles não tinham... este tipo de... zero day. Foi a primeira vez na minha carreira. Isto me levou a entender que eu deveria notificar as companhias de segurança da rede imediatamente sobre o fato de tal perigo existir. FÓRUNS DE SEGURANÇA WILDERS "MALWARE DETECTADO. DISCUSSÃO INICIADA POR SERGEY ULASEN." "O MALWARE EM QUESTÃO FOI DETECTADAO PELA 1ª VEZ EM 17 DE JUNHO DE 2010." "O VÍRUS INFECTOU SISTEMAS OPERACIONAIS DE FORMA INCOMUM ATRAVÉS DE VULNERABILIDADES." "O MALWARE ATUAL DEVERIA SER COLOCADO NA CATEGORIA DE MUITO PERIGOSO."

CLONERANGER REPLICA: OBRIGADO POR POSTAR. "FASCINANTE E PELO QUE PARECE POTENCIALMENTE MORTAL PARA MUITOS." FRANK-BOLDEWIN REPLICA: OLÁ PESSOAL, "ALGUÉM JÁ DEU UMA OLHADA PARA VALER NESTE MALWARE?" LABORATÓRIOS DE PESQUISA DA SYMANTEC SANTA MÔNICA, CALIFÓRNIA "Diariamente, basicamente" "estamos verificando" "um grande palheiro procurando por aquela proverbial agulha." Pegamos milhões de pedaços de novas ameaças e existem milhões de ataques acontecendo todo dia. E é a única maneira de tentar proteger as pessoas, seus computadores e... seus sistemas e infraestrutura dos países de serem derrubados por estes ataques. Mas mais importante, temos que encontrar os ataques que importam. Quando se está

falando de tantos assim, o impacto é extremamente importante. MOSCOU, RÚSSIA "Há 20 anos atrás, as companhias de anti-vírus," estavam procurando por vírus de computador porque não haviam muitos. Então tínhamos, tipo, algumas dezenas por mês, e eram em pequenos números. Agora coletamos milhões de ataques únicos a cada mês. "Chamamos esta sala de Sala do Pica-Pau" "ou laboratório de vírus," e é aqui que a análise de vírus fica." "Chamamos de Pica-Pau porque eles estão" "procurando pelos worms(vermes)," "redes de worms, e vírus." " E vemos, tipo, três diferentes grupos de hackers" atrás de cyber-ataques. Eles são os cyber-criminosos

tradicionais. Eles só estão interessados em lucro ilegal. E dinheiro rápido e sujo. "Ativistas ou hackvistas," "eles estão hackeando por diversão ou hackeando para transmitir" "alguma mensagem política." "E o terceiro grupo são os países." "Eles estão interessados em inteligência de alto nível" "ou atividades de sabotagem." "As companhias de segurança não só compartilham informação" "mas também compartilhamos amostras de códigos binários." "Então quando esta ameaça foi encontrada" "por uma companhia de segurança na Bielorússia" "na máquina de um de seus clientes no Irã," "a amostra foi compartilhada entre a comunidade de segurança." Quando tentamos dar nome a ameaças, tentamos

pegar algum tipo de linha, algum tipo de palavra, "que está dentro do código binário." "Neste caso, havia duas palavras presentes" "e pegamos pedaços delas, e isto formou a palavra Stuxnet." Recebi a notícia sobre o Stuxnet de um dos meus engenheiros. Ele veio até o meu escritório, abriu a porta, e ele disse, "Então, Eugene, é claro que sabe que" "estamos esperando por algo muito ruim." "Aconteceu." HAMBURGO, ALEMANHA "Me diga como era a situação no laboratório naquela época." Havia uma palpável sensação de espanto que vocês tinha algo realmente diferente lá? Bem, eu não diria "espanto". Foi meio

que um choque. Foi além dos nossos piores medos, nossos piores pesadelos, e isto continuou quanto mais analizávamos. Quanto mais pesquisávamos, mais bizarra a estória ficava. Víamos tantos malwares por dia que podemos olhar direto para o código e dizer, "Tudo bem, tem algo ruim acontecendo aqui," "e eu preciso investigar isso." E foi assim quando olhamos para o Stuxnet pela 1ª vez. Abrimos ele e vimos coisas ruins por todo lado. Assim, tudo bem, isto é ruim e aquilo é ruim, e, sabe, precisamos investigar isso. E subitamente tínhamos, tipo, uma centena de perguntas. "A coisa mais interessante que

fazemos é o trabalho de detetive" "onde tentamos localizar quem está por trás da ameaça," "o que estão fazendo, qual sua motivação," "e tentar detê-lo na fonte." "E é uma coisa que consome tempo." "Você tem este novo quebra-cabeça" "e é muito difícil para resolvê-lo," "sabe, você trabalha, tipo, até às 4 horas da manhã" "e entende estas coisas." "E eu estava naquela zona onde estava consumido por isso," "muito animado e interessado em saber" "o que estava acontecendo." "E o Eric também estava na mesma situação." "Então nós dois estávamos, tipo," "indo e voltando o tempo todo." "Liam e

eu continuamos a trabalhar no código," "compartilhando partes, comparando notas," "trocando ideias um com o outro." "Percebemos que precisávamos fazer" "o que chamamos de análise profunda, desmontar a ameaça," "cada byte," "cada 0, cada 1," "e entender tudo dentro dele." "E para lhe dar algum contexto," podemos prosseguir e entender cada linha de código para uma ameaça comum em minutos. E lá estávamos, trabalhando há um mês nesta ameaça e estávamos apenas começando a descobrir o que chamamos de carga ou seu propósito geral. "Quando se olha para o código do Stuxnet," "ele é 20 vezes o tamanho de um

pedaço padrão de código" "mas praticamente não contém bugs dentro dele." "E isto é extremamente raro." "Códigos maliciosos sempre tem bugs dentro deles." "Não era o caso com o Stuxnet." " Ele é denso e cada pedaço do código faz algo" "e faz algo com o propósito de conduzir um ataque." "Uma das coisa que nos surpreendeu" "foi que o Stuxnet utilizava algo que chamamos" de zero-day exploit, ou basicamente, um pedaço de código que o permite se espalhar sem que você precise fazer qualquer coisa. Você não tem, por exemplo, baixar um arquivo e executá-lo. Um zero-day exploit é

um exploit que ninguém conhece exceto o atacante. Então não há proteção contra ele. Não houve "patch" liberado. Não há proteção imediata, sabe, contra ele. "É isto que os atacantes valorizam," "porque eles tem 100% de certeza" "que se tiverem este zero-day exploit," "eles conseguem entrar onde quiserem." "Eles são muito valiosos." "Você pode vendê-los no submundo" "por centenas de milhares de dólares." "Então ficamos mais preocupados" "porque imediatamente descobrimos mais "zero days"." E novamente, estes "zero days" são extremamente raros. Dentro do Stuxnet tínhamos, sabe, quatro "zero days", e pelo restante do ano, só vimos 12 "zero days" usados.

Foi uma completa surpresa. Nunca vimos nada assim antes. Na verdade, não vimos nada desde então. Ver um em um malware você consegue entender porque, sabe, os autores do malware estão fazendo dinheiro, estão roubando o cartão de crédito e dinheiro das pessoas, então compensa usá-los, mas ver quatro "zero days", quem podem valer meio milhão de dólares bem ali, usado num pedaço de malware, isto não é uma simples gangue de criminosos fazendo isso. Isto é... Isto é algo maior. Defitivamente não é o criminoso tradicional, nem hackvistas. Quem mais? Ficou evidente desde o início que dada a sofisticação

deste malware... sugeria que deveria haver um país envolvido, pelo menos um país envolvido no desenvolvimento. Quando olhamos para o código que está aparecendo o que aparenta ser um ataque de um país ou um ataque patrocinado por um país, normalmente eles estão limpos. Eles não deixam... eles não deixam pedaços de bits para trás. Não deixam pistas para trás. "Mas no Stuxnet na verdade haviam" "algumas pistas para trás." "Uma era, com o propósito de obter acesso de baixo nível" "ao Microsoft Windows," "o Stuxnet precisava usar uma certificação digital," "que certifica que aquele pedaço de código" "veio de

uma empresa em particular." Agora, obviamente estes atacantes não podiam ir até a Microsoft e dizer, "Ei, teste nosso código para nós." "E nos dê um certificado digital." Então eles essencialmente roubaram eles... "de duas empresas em Taiwan." "E estas empresas não tinham nada em comum" "exceto pela proximidade uma da outra" "na mesma zona comercial." PARQUE CIENTÍFICO HSINCHU "Certificados digitais são fortemente guardados" "atrás de várias portas" "e são necessárias várias pessoas para abrí-las." "Olhe para a câmera." "E então eles precisavam fornecer tanto a biometria e, também, as senhas." "Não é como se estes certificados estivessem" "numa máquina

conectada a Internet." "Algumas pessoas deviam estar envolvidas, espiões." "Como um faxineiro que vem à noite" "e rouba estes certificados" "destas companhias." Parecia como estar entrando no set de um filme de James Bond e você... está enrolado nesta coisa que, sabe, você... você nunca esperava. "Continuamos a procurar," "e continuamos a procurar no código," "e eventualmente encontramos outras pistas" "que fomos capazes de seguir." "Tinha algo a ver com a Siemens," "software da Siemens," "possivelmente equipamentos da Siemens." Nunca havíamos visto isso antes num malware, algo mirando a Siemens. Nem mesmo sabíamos porque estavam fazendo isso. "Mas após fazermos

uma busca no Google rapidamente entendemos" "que visava os PLCs da Siemens." O Stuxnet estava mirando um equipamento muito específico, Algo chamado PLC ou Controlador Lógico Programável. "O PLC é um tipo de computador muito pequeno" ligado a um equipamento físico, como bombas, válvulas, motores. "Então esta caixinha está executando um programa digital" "e as ações deste programa" "aciona aquele motor, desliga, ou determina uma velocidade específica." "Estes módulos controladores de programa" "controlam coisas como usinas de energia, redes de distribuição." "Isto é usado em fábricas," "é usado em infraestrutura crítica." Infraestrutura crítica está em todo nosso redor, "transportes, telecomunicações,"

"serviços financeiros, sistema de saúde." "Então a carga do Stuxnet foi projetada" para atacar alguma parte muito importante do nosso mundo. A carga será importante. O que acontece lá poderia ser muito perigoso. "A próxima grande surpresa veio" "quando ele infectou o sistema do nosso laboratório." "Descobrimos que o malware estava procurando os controladores." "Ele era muito seletivo quanto aos seus alvos." "Ele não tentou manipular nenhum controle numa rede" "pelo que parecia." "Ele fez várias verificações, e quando estas falharam," "ele não implementaria o ataque." "Ele obviamente estava sondando por um alvo específico." Você tem que colocar isto num

contexto que, que na época, já sabíamos, bem, este é o malware mais sofisticado que já havíamos visto. Então é meio estranho. Alguém fez um enorme esforço para atingir um alvo específico? Bem, deve ser um alvo bem importante. "Então na Symantec tínhamos sondagens em redes" "ao redor do mundo em busca de atividades maliciosas." Nós vimos infecções do Stuxnet" "em todo mundo, nos EUA, Austrália," "no Reino Unido, França, Alemanha, por toda a Europa." "Ele se espalhou para máquinas usando o Windows ao redor do mundo." Sabe, tínhamos estas organizações dentro dos Estados Unidos que estavam encarregadas "de controlar

instalações industriais dizendo," ""Fomos infectados. O que vai acontecer?"" "Não sabíamos se uma data limite estava chegando" "onde esta ameaça seria ativada" "e subitamente iria, sabe, desligar todas, sabe," usinas de geração de energia ao redor do mundo ou começaria a desligar as coisas ou lançar algum tipo de ataque. "Sabíamos que o Stuxnet poderia ter consequências terríveis," "e estávamos muito preocupados" "com o que a carga continha" "e havia uma pressa que tínhamos que ter e tentar e, sabe," "desarmar esta bomba-relógio." "Eventualmente fomos capazes de refinar um pouco as estatísticas" "e vimos que o Irã foi o país

mais afetado no mundo." "Aquilo imediatamente chamou nossa atenção." Nunca havíamos visto uma ameaça antes que afetou predominantemente o Irã. "E então começamos a acompanhar o que acontecia no mundo geopolítico," "o que acontecia no noticiário em geral." "E naquela época, houveram várias explosões" "de gasodutos acontecendo no Irã." "Explosões sem explicação." " E é claro, reparamos que naquela época" "ocorreram o assassinato de cientistas nucleares iranianos." "Então aquilo era preocupante." "Sabíamos que algo ruim estava acontecendo." Você ficou preocupado com sua segurança? Digo, você começou olhar para trás de tempos em tempos. Sim, definitivamente estava e... tinha cuidado com

o que falava no telefone. Eu tinha... muita certeza que minhas conversas no... no telefone estavam sendo ouvidas. Estávamos brincando quando olhávamos um para o outro e dizíamos coisas como, "Veja, não estou me sentido suícida." "Se eu aparecer morto na segunda, sabe, não fui eu." BLOG OFICIAL DA SYMANTEC DÔSSIE SOBRE O STUXNET ANALISAR O STUXNET FOI UM DOS MAIORES DESAFIOS QUE JÁ TIVEMOS. UMA JORNADA CHEIA DE SUPRESAS, REVIRAVOLTAS, MOMENTOS DE FRUSTAÇÃO, "Estivemos publicando informações sobre o Stuxnet" "por todo o verão." LI SUA POSTAGEM SOBRE A FALTA DE RESPOSTA DA COMUNIDADE INDUSTRIAL "E então em Novembro, o

sistema de controle industrial" "mais precisamente seu especialista na Holanda nos contactou..." GOSTARIA DE ME VOLUNTARIAR, TALVEZ POSSA AJUDAR "e ele disse que todos estes dispositivos que estariam dentro" "do sistema de controle industrial tinham um número identificador único" que identificava o fabricante e modelo daquele dispositivo. "E nós tínhamos parte destes números no código" "que não sabíamos o que era." E então percebemos que talvez ele estava se referindo aos números mágicos que tínhamos. E então nós procuramos por estes números mágicos naquele contexto, "vimos que tínhamos que estar conectados" "a este sistema de controle industrial que estava sendo

alvo" "algo chamado conversores de frequência" "de dois fabricantes específicos," "um dos quais estava no Irã." E então naquele momento, sabíamos com certeza que a instalação que estava sendo visada tinha que estar no Irã e tinha equipamentos feitos por fabricantes iranianos. Quando olhamos para os conversores de frequência, "imediatamente descobrimos que eles na verdade tinham" "a exportação controlada pela Comissão Nuclear Regulatória." "E isto imediatamente no levou" até uma instalação nuclear. "Isto era mais que uma estória de computador," "então eu deixei o mundo dos detetives de anti-vírus" "e procurei o jornalista, David Sanger," "que é especialista na estranha

interseção" "de cyber, armas nucleares, e espionagem." "O aparecimento do código" "foi o que me colocou em alerta de que um ataque poderia estar a caminho." "E por causa da natureza oculta da operação," "não só os porta-vozes oficiais do governo" "eram incapazes de falar sobre ele, eles sequer sabiam dele." "Eventualmente, quanto mais investigava," mais comecei a encontrar indivíduos que estiveram envolvidos com parte dele ou que haviam testemunhado parte dele. E isto significa falar com americanos, com israelenses, com europeus, porque isto foi obviamente a primeira, maior, E mais sofisticado exemplo de um país ou países usando uma

cyber arma com propósitos ofensivos. REATOR DE PESQUISA NUCLEAR DE TEERÃ CONSTRUÍDO EM 1967 "Entrei nisso com um pouco de conhecimento de história," "entendendo o programa nuclear iraniano." "Como o Irã conseguiu seu primeiro reator nuclear?" Nós demos para eles... Para o Xá, "porque o Xá era considerado um aliado americano." "Novamente obrigado por sua calorosa recepção, sr. presidente." "Durante a administração Nixon," "os EUA estavam muito entusiasmados em apoiar o programa nuclear do Xá." ADIVINHA QUEM ESTÁ CONSTRUINDO USINAS NUCLEARES. Em determinado momento, a administração Nixon estava pressionando a ideia que o Paquistão e Irã deveriam construir uma usina

nuclear em conjunto no Irã. "Havia pelo menos alguma evidência que" "o Xá estava pensando na aquisição de armas nucleares," "porque ele viu, e estávamos encorajando ele a ver o Irã" "como o chamado policial do Golfo Pérsico." "E os iranianos sempre se viram" "como o poder dominante natural no Oriente Médio." Por que é normal para vocês, alemães e britânicos, de ter... armas atômicas e de hidrogênio, e para o Irã, o simples princípio de auto-defesa a defesa de seus interesses, é um problema, enquanto que para os outros é totalmente normal? BANDEIRA AMERICANA É QUEIMADA EM TEERÃ XÁ

É JURADO DE MORTE. "Mas a revolução," "que derrubou o Xá em 79," "realmente afetou o programa" "antes mesmo dele embalar." "Parte de nossa política contra o Irã após a revolução" era negá-lo tecnologia nuclear. Então na maior parte do período que estive envolvido nos anos 80 e 90... os EUA corriam o mundo persuadindo fornecedores nucleares em potencial a não fornecer sequer tecnologia pacífica ao Irã. E o que não percebemos foi a transferência clandestina no meio dos anos 80 entre o Paqustão e o Irã. "Abdul Qadeer Khan" "é o que chamaríamos de pai do programa nuclear paquistanês."

"Ele tinha total autoridade e confiança" "do governo paquistanês desde sua origem" "até a produção de armas nucleares." Fui oficial da CIA por... por... Por mais de duas décadas, fui oficial de operações, trabalhei fora do país a maior parte da minha carreira. A rede A.Q. Khan é tão notável porque além de construir o programa paquistanês por décadas... também foi onde outros países "foram capazes de desenvolver armas nucleares," "incluindo o Irã." "A.Q. Khan atuando em nome do governo paquistanês" negociou com oficiais no Irã e então houve uma transferência que foi realizada via Dubai "de esquemas para o

projeto de armas nucleares" "assim como algum equipamento." "Na metade dos anos 80," "o programa iraniano não era muito bem financiado." "Era mais um programa de Pesquisa e Desenvolvimento." "Foi somente depois da metade da década de 90" "que ele começou a decolar e quando eles tomaram a decisão" "de criar um programa de armas nucleares." "Podemos especular o que," na mente deles, os motivou. Acho que foi a invasão americana do Iraque depois do Kuwait. "Houve uma guerra de oito anos" "entre o Iraque e Irã." "Havíamos destruído as forças de Saddam numa questão de semanas." "E acho que

aquilo foi o bastante para convencer os líderes em Teerã " "que eles precisavam levar mais a sério o programa de armas nucleares" Países como estes e seus aliados terroristas constituem um eixo do mal, armando-se para ameaçar a paz do mundo. "De 2003 a 2005" "quando temiam que os EUA iriam invadi-los," "aceitaram os limites ao programa nuclear." "Mas em 2006, os iranianos chegaram a conclusão" "que os EUA estavam atolados no Afeganistão e Iraque" "e não tinha mais a capacidade de ameaçá-los," "então se sentiram seguros para recomeçar seu programa de enriquecimento de urânio." "Eles começaram produzindo urânio

de baixo enriquecimento," "produzindo mais centrífugas," "instalando-as na unidade subterrânea de enriquecimento em Natanz." Para um jornalista, passar por estes túneis subterrâneos e visitar o coração do programa nuclear iraniano é uma grande ocasião. A visita de hoje do presidente tornou tudo isso possível para nós. O Ocidente nos diz que temos que negociar com eles por uns 10 anos e então eles decidirão se podemos ter algumas centrífugas ou não. É claro que o Irã dirá "não" para eles. Hoje temos cerca de 7 mil destas máquinas trabalhando aqui nesta instalação subterrânea. UNIDADE DE ENRIQUECIMENTO DE COMBUSTÍVEL DE NATANZ

- PROVÍNCIA DE ISFAHAN, IRÃ Quantas vezes esteve em Natanz? Não foram muitas vezes, porque eu sai há alguns anos atrás, da Agência de Inteligência e Defesa (DIA) mas estive lá algumas vezes. "Natanz fica no meio do deserto." "Quando estavam construindo ela em segredo," "eles a chamavam de "Instalação de irrigação do deserto"." Para os nativos, você quer explicar porque está construindo um grande complexo. "Tem muita artilharia e força aérea." "É mais protegida contra um ataque por ar" "do que qualquer outra instalação nuclear que já tenha visto." "Ela é bem profunda." Mas por dentro, Natanz é como

qualquer outra unidade de centrífugas. Já estive no mundo todo, do Brasil a Rússia, Japão, então são todas parecidas com características próprias, Suas próprias centrífugas, sua própria cultura, mas basicamente, o processo é o mesmo. "E também são as ativades de monitoramento da Ag. Internacional de Energia Atômica (IAEA)." "Existem princípios básicos." "Você quer ver o que entra, o que sai," "e acima disso você se certifica " "que ela produza urânio de baixo enriquecimento" "ao invés de qualquer coisa relacionada a alto enriquecimento" "e urânio para fazer armas nucleares." "As instalações nucleares iranianas" "ficam sob vigilância 24 horas por

dia." "Do orgão de monitoramento nuclear das Nações Unidas," "da IAEA, Agência Internacional de Energia Atômica." Cada grama de material físsil iraniano... é contabilizado. "Eles tem, tipo, basicamente selos que eles colocam" "em materiais físseis." "São selos da AIEA." Você não pode violá-los sem que seja notado. "Quando você olha para o urânio" "que estava em Natanz, era um tipo muito especial de urânio." É chamado isótopo 236, e aquilo foi um enigma para nós, porque só se vê este tipo de urânio em países que tem armas nucleares. "Percebemos que eles haviam nos enganado." "Este tipo de equipamento havia

sido comprado" no que eles chamam de mercado negro. Eles nunca apontaram para A.Q. Khan naquela época. "O que me surpreendeu foi a sofisticação" "e o controle de qualidade" "e a forma que eles mantinham a produção" "era mesmo profissional." Não foi algo, sabe, que você cria num período de poucos meses. Este era o resultado de um longo processo. "Numa centrífuga, você alimenta gás de urânio" "e você tem uma série, "milhares de centrífugas," "e na outra ponta você obtém urânio enriquecido." "Ela separa o urânio devido ao giro dos rotores." "Ela gira tão rápido," "300 metros por segundo,"

"o mesmo que a velocidade do som." "São forças tremendas" "e como resultado," "o rotor, torce," "parece uma banana em certo ponto." Então ele tem que ser balanceado porque qualquer vibração pode explodi-lo. "E aí tem outro problema." "Você tem que elevar a temperatura" "mas este rotor muito fino era..." "Eles são feitos de fibra de carbono," "e as outras partes," "elas são feitas de metal." Quando você aquece fibra de carbono, ela encolhe. Quando você aquece metal, ele expande. Então você precisa balancear não somente o giro, a torção, mas que a temperatura se comporte "de tal forma que

ele não quebre." "Então isto tem que ser muito preciso." "É isto que as faz tão difíceis de se fabricar." Você pode idealizá-las, fazer todos os cálculos, mas no final mesmo, na verdade é baseado em prática e experiência. Então é uma... Obra de arte por assim dizer. Por causa da força da nossa nação, nosso exército e guarda revolucionária nossa alvorada se tornou eterna pelo brilho do sucesso. Despontam manhãs repletas de sonhos. Os ramos da vida germinaram. Que esta vitória seja abençoada. PROPAGANDA DO DIA NUCLEAR NACIONAL DO IRÃ "Os iranianos tem muito orgulho de suas centrífugas." "Eles

tem muitos vídeos de relações públicas" "uma vez que sempre em Abril eles tem o que chamam" "Dia Nuclear Nacional." Abençoada seja esta primavera sagrada. Abençoada seja. Abençoado seja o jardineiro Com orgulho anuncio que a partir de hoje, o Irã está entre os países que conseguem produzir combustível nuclear. "Ahmadinejad chegou a presidência dizendo" que "Se a comunidade internacional quer nos atrasar" "iremos enfrentá-los." "Se quiserem que aceitemos mais inspeções," "mais protocolos adicionais e outras medidas," "não, não iremos aceitar. Lutaremos pelos nossos direitos." "O Irã é um signatário do Tratado de Não-Proliferação Nuclear," "e sob este tratado, o

Irã tem direito a um programa nuclear." ""Podemos fazer o enriquecimento." "Quem são vocês, poderes estrangeiros,"" ""para virem e nos dizerem que não podemos fazer o enriquecimento?"" Este era o seu mantra, e ele galvanizou o público. ABAIXO AOS EUA "Em 2007, 2008," "o governo americano estava numa posição muito ruim" "com o programa iraniano." "O Presidente Bush reconheceu" "que sequer poderia ir a público" "e declarar que os iranianos estavam construindo uma arma nuclear," "porque por esta época," "ele já havia passado" "por todo o fiasco das armas de destruição em massa do Iraque." Ele realmente não podia tomar

uma ação militar. "Condoleezza Rice disse para ele em certo ponto," ""Sabe, sr. Presidente," "acho que você invadiu"" ""seu último país muçulmano," "mesmo que por boas razões."" "Ele não queria deixar os israelenses" "realizarem uma operação militar." É 1938, o Irã é a Alemanha e está correndo... para se armar com bombas atômicas. As ambições nucleares do Irã devem ser interrompidas. Eles tem que ser detidos. Todos nós temos que pará-los, agora. Esta é única a mensagem que tenho para vocês hoje. Obrigado. Israel estava dizendo que iria atacar o Irã. E o governo aqui em Washington imaginou todo tipo

de cenário do que aconteceria se o ataque israelense ocorresse. Eram todos cenários muitos ruins. Nossa crença era que se eles prosseguissem por conta própria sabendo das limitações... Não, eles tem uma excelente força aérea, tudo bem? Mas ela é pequena e as distâncias são grandes e os alvos são dispersos e fortificados, tudo bem? Se eles tivessem tentado um ataque do ponto de vista militar, teríamos que deduzir que eles deduziriam que terminaríamos o que eles começaram. Em outras palavras, haviam muitos de nós no governo achando que o propósito do ataque não era para destruir o sistema nuclear

iraniano, mas o propósito do ataque era nos colocar em guerra com o Irã. Israel estava muito preocupado com o programa nuclear iraniano, muito mais que os EUA. É natural por causa do tamanho do país, porque vivemos nesta vizinhança, Os americanos vivem há milhares de quilômetros do Irã. Os dois países concordaram no objetivo. Não há dúvidas entre nós que o Irã não deve ter capacidade nuclear militar. Existem algumas diferenças em como... como obter isso e quando a ação é necessária. A origem da corrupção (Israel) será varrida da face da Terra. "Levamos muito a sério" líderes de

países que clamam pela destruição e aniquilação do nosso povo. Se o Irã obter armas nucleares, agora ou no futuro... isto significa que pela primeira vez na história humana Fanáticos islâmicos, fanáticos religiosos, colocaram a mão na mais poderosa e devastadora arma, e o mundo deveria prevenir isso. "Os israelenses acreditam que a liderança iraniana" "já havia tomado a decisão de construir armas nucleares" "quando acharem que podem escapar impunes." "A visão nos EUA é que os iranianos" "ainda não tomaram uma decisão final." Para mim isto não faz qualquer diferença. Quero dizer, realmente não faz qualquer diferença, e provavelmente

não há como saber, a não ser que você possa colocar, sabe, o líder supremo Khamenei no sofá e entrevistá-lo. "Eu acho, sabe," "do nosso ponto de vista," "impedir que o Irã adquira esta capacidade" "é, sabe, o objetivo primário de nossa política." "Uma vez que eles tivessem o material físsil," "assim que tivessem a capacidade de produzir armas nucleares," "então o jogo está perdido." O presidente Bush me disse uma vez," ""Mike, não quero que nenhum presidente tenha que ficar"" "com somente duas opções, bombardear ou a bomba." Tudo bem? Ele... ele queria opções que... Que tornariam... Tornaria muito

menos possível que ele ou seu sucessor ou sucessores chegariam nesse ponto onde isto é... é a sua única opção. Queríamos ser energéticos o bastante para lidar com o problema que... os israelenses certamente acreditariam, "Sim, nós entendemos." A cooperação de inteligência entre Israel e os EUA é muito, muito boa. "E então os israelenses foram até os americanos e disseram," ""Tudo bem, pessoal, vocês não querem que ataquemos o Irã."" ""Tudo bem, vamos fazer isto de forma diferente."" "E então a comunidade de inteligência americana começou" "a reunir forças com a comunidade de inteligência israelense." Um dia um grupo

de oficiais militares da inteligência apareceu no escritório do President Bush e disseram, "Senhor, nós temos uma ideia." "É arriscada." "Pode não funcionar, mas aqui está ela." "Prosseguindo com minha análise dos códigos," "dei uma olhada mais de perto nas fotografias" "que haviam sido publicadas" pelos iranianos em um tour da imprensa em 2008 "de Ahmadinejad" "e das novas centrífugas." "Bem, fotos de Ahmadinejad" "observando as centrífugas em Natanz" "nos forneceram pistas muito importantes." Havia muita coisa a ser aprendida. "Primeiramente," "estas fotos mostravam" "muitos dos indivíduos que guiavam Ahmadinejad" "através do programa." "E tem uma foto muito famosa que

mostra" "algo sendo apresentado a Ahmadinejad." "Você vê a cara dele, você não consegue ver o que está no computador." "E um dos cientistas que estava atrás dele" "foi assassinado meses depois." "Numa dessas fotografias," você consegue ver parte da tela do computador. Nós... nos referimos aquilo como tela scada. "O sistema scada é basicamente um pedaço de software" "executando num computador." "Ele permite que os operadores monitorem o processo." O que você podia ver quando olhava perto o bastante "era uma vista mais detalhada da configuração." "Haviam estes seis grupos de centrífugas" "e cada grupo tinha 164 entradas." E

adivinhe o quê? Foi o número exato que vimos no código de ataque. "Estava absolutamente claro que este pedaço de código" "estava atacando um conjunto de seis grupos diferentes de" "vamos apenas dizer," "coisas, objetos físicos," "e naqueles seis grupos," "haviam 164 elementos." Vocês foram capazes de fazer algum teste físico? Ou foi só a análise dos códigos? Claro, então, sabe, nós obviamente não poderíamos montar nossa instalação de enriquecimento nuclear. Então... o que fizemos foi obter alguns PLCs, os modelos exatos. "Então encomendamos uma bomba de ar," "e foi isso que usamos" "meio que para provar nosso conceito." "Precisávamos

de uma demonstração virtual" "para mostrar as pessoas o que descobrimos." Então pensamos em coisas diferentes que possamos fazer, e nós... nós decidimos explodir um balão. "Fomos capazes de escrever um programa" "que inflaria um balão," "e então pararia após 5 segundos." "Então ele inflaria o balão até um certo tamanho" "mas não iria estouraria o balão e era seguro." E mostramos para todo mundo, este é o código que está no PLC. "E o timer dizia," ""Pare após 5 segundos."" "Sabemos que isto é o que vai acontecer." E então infectaríamos o computador com o Stuxnet, "e iríamos fazer

o teste novamente." Aqui está o pedaço de software que só deveria existir no cyber-reino e é capaz de afetar equipamento físico em uma industria ou fábrica e causar dano físico. Destruição física no mundo real. "Naquela época, as coisas ficaram muito assustadoras para nós." "Aqui tínhamos este malware" "potencialmente matando pessoas" e isto era muito hollywoodiano para nós que nós sempre dávamos risadas quando as pessoas falavam disso. "Neste ponto, você tinha começado a desenvolver" "teorias sobre quem tinha construído o Stuxnet." Não passou desapercebido por nós que provalvelmente só haviam alguns poucos países no mundo que iriam querer

e tinham a motição para sabotar a instalação de enriquecimento nuclear iraniana. O governo americano estaria na lista. O governo israelense certamente estaria... estaria lá. Sabe, talvez o Reino Unido, França, Alemanha... estes países, mas nunca encontramos qualquer informação que ligasse isto sem dúvida... a estes países. Não há indicadores. Sabe, os atacantes não deixam uma mensagem dentro dizendo, sabe, "Fui eu." E mesmo se tivessem, isto pode ser falsificado. Então é muito, muito difícil atribuir quando se olha para um código de computador. Trabalhos subsequentes que foram feitos nos levou a acreditar que isto foi o trabalho de uma

colaboração entre Israel e os Estados Unidos. Sim, sim. Você tinha alguma evidência em termos da sua análise que levaria você a acreditar que isto também está correto? Nada que possa dizer para as câmeras. Bem, posso perguntá-lo por quê? Não. Bem, você pode, mas eu não vou responder. Mas mesmo no caso de países, quero dizer, uma das preocupações é... "Isso estava começando a me irritar." "Mesmos civis com interesse em contar sobre a estória do Stuxnet" "estavam se recusando a comentar sobre o papel de Tel Aviv" "e Washington." "Mas para minha sorte," "apesar de Washington D.C." "ser

uma cidade de segredos," "também é uma cidade de vazamentos." "Eles são tão comuns como uma batida do coração" "e igualmente difíceis de parar." "Era com isso que contava." "Finalmente, após falar discretamente com várias pessoas," "eu encontrei um meio de confirmar," "oficialmente," "o papel americano no Stuxnet." "Em trocas de detalhes da operação," "tive que concordar em encontrar um" "meio de disfarçar a fonte a informação." - "Estamos prontos?" - "Estamos." "Então a primeira pergunta que tenho para você" (FONTE DA AGÊNCIA DE SEGURANÇA NACIONAL) "é sobre o sigilo." "Quero dizer, neste ponto," "todo mundo sabe sobre o Stuxnet."

"Por que não podemos falar dele?" "É uma operação secreta." "Não mais." "Digo, sabemos o que aconteceu," "sabemos quem fez." "Bem, talvez não saiba o tanto que acha." "Bem, estou falando com você porque eu quero contar a estória direito." "Bem, é a mesma razão pela qual estou falando com você." "Mesmo que seja uma operação sigilosa?" "Veja, isto não é uma coisa do tipo Snowden, está bem?" "Acho que o que ele fez foi errado." "Ele foi longe demais." "Entregou muita coisa." "Ao contrário do Snowden," "que era um subcontratado," "eu estava na NSA." "Eu acreditava na agência," "então

o que estou disposta a te dar será limitado," "mas estamos falando porque todo mundo está ouvindo a estória errada" "e temos que corrigir isso." "Temos que entender estas novas armas." "Muito está em jogo." "O que você quer dizer?" "Nós criamos o Stuxnet." "É um fato." "Sabe, chegamos bem perto de um desastre," "e ainda estamos no limite." "Foi uma grande operação multinacional entre agências." QUARTEL GENERAL DA CIA LANGLEY, VIRGINIA "Nós EUA eram a CIA," "a NSA e o Cyber Comando Militar." "Na Grã-Bretanha, usamos inteligência do QG de Comunicações do Governo (GCHQ)," "mas o parceiro principal foi

Israel." "Por lá," "o Mossad comandou o show," "e o trabalho técnico foi feito pela Unidade 8200." "Israel é a chave para esta estória." Oh, o trânsito em Israel é tão imprevisível. Yossi, como você se envolveu nesta estória do Stuxnet? Venho cobrindo a inteligência israelense em geral, em particular o Mossad "por quase 30 anos." "Em 1982, eu era um correspondente baseado em Londres" "e cobri um julgamento de terroristas," "e fiquei mais familiarizado" "como o assunto "Terrorismo"," "e devagar mas certamente," "comecei a cobri-la frequentemente." Em Israel, nós vivemos em uma vizinhaça difícil onde os... os valores democráticos,

os valores ocidentais são muito raros. Mas Israel pretende ser uma sociedade livre, democrática e ocidentalizada, "Vizinhaças elegantes," "pessoas ricas," "jovens que tem" "uma mentalidade quase similar aos jovens americanos" "ou europeus ocidentais." "Por outro lado," "vemos muitas cenas" "e eventos que espelham o Oriente Médio de verdade," "ataques terroristas, radicais," "fanáticos, fundamentalistas religiosos." Eu sabia que Israel estava tentado atrasar o programa nuclear iraniano, e então, cheguei a conclusão que se havia um vírus infectando computadores no Irã, é... é mais um elemento no... cenário amplo "baseado nos precedentes passados." "Em 1981 eu era um piloto de F-16," "e

nos disseram que," "ao contrário dos nossos sonhos" "de realizar combates aéreos e destruir MiGs," "tínhamos que nos preparar para uma missão de longo alcance" "para destruir um alvo importante" "Ninguém nos disse qual era" "este valioso alvo estratégico." "Ficava a 985km de Israel." Então treinamos para cumprir a missão, que era muito difícil. Não havia reabastecimento aéreo naquela época. Não tínhamos satélites de reconhecimento. O combustível estava no limite. "O quê?" "Uau! Uau!" "No fim do dia," "nós cumprimos a missão." "Que foi?" "Destruir o reator nuclear iraquiano" "próximo de Bagdá," "que se chamava Osirak." E o Iraque nunca

foi capaz de realizar sua ambição de ter uma bomba atômica. "Amos Yadlin," "General Yadlin," "ele era o chefe da inteligência militar." "A maior unidade dentro daquela organização" "era a Unidade 8200." "Eles grampeavam telefones," "aparelhos de fax," "invadiam computadores." "Há uma década atrás," "quando Yadlin se tornou" "o chefe da inteligência militar," "não havia uma unidade para Cyber-Guerra na Unidade 8200." "Então eles começaram a recrutar pessoas muito talentosas," "hackers que fossem militares" ou civis que pudessem contribuir para o projeto de criar uma unidade de Cyber-Guerra. "No século 19," "havia somente o exército e a marinha." "No século

20," "apareceu o poder aéreo" "como 3ª dimensão da guerra." "No século 21," "o cyber-reino será a 4ª dimensão da guerra." "É outro tipo de arma" e é para um alcance ilimitado em alta velocidade e de assinatura muito baixa. Então isto dá a você uma grande oportunidade... "E as super-potências tem que mudar" "a forma como pensam sobre a guerra." Finalmente estamos transformando nossos militares para um novo tipo de guerra que estamos lutando agora... E para as guerras do amanhã. "Nossos militares estão mais treinados," "melhores equipados," "e melhores preparados" "para enfrentar as ameaças contra os EUA hoje,"

"amanhã e no futuro distante." CAMPO DE TREINAMENTO DE GUERRA DE INFORMAÇÃO "No final da administração Bush," "pessoas dentro do governo americano" "estavam começando a convencer o presidente Bush" para investir dinheiro em cyber-armas ofensivas. "O Stuxnet começou no Departamento de Defesa." "Então Robert Gates," "secretário de defesa," "revisou este programa e disse," ""Este programa não deveria estar no Departamento de Defesa"." ""Isto deveria estar sob o controle das autoridades do mundo da inteligência."" "Então a CIA se envolveu profundamente nesta operação," "enquanto muito do trabalho no código foi feito" "pela Agência de Segurança Nacional" "e pela Unidade 8200," "sua

equivalente israelense," "trabalhando juntas em uma nova posição militar criada" "chamada Cyber Comando Americano." "E interessantemente, o diretor" "da Agência de Segurança Nacional(NSA)" também teria um segundo papel como comandante do Cyber Comando Americano. "E o Cyber Comando Americano" "fica localizado" "em Forte Meade no mesmo prédio da NSA." "Fui destacado por um ano" "aconselhando operações aéreas no Iraque e Afeganistão," "e quando estava retornando para casa depois disso," "a tarefa que recebi era para ir" "até o Cyber Comando Americano." Cyber Comando é um... É um comando militar responsável por essencialmente a condução dos assuntos militares americanos no cyber-espaço.

"O motivo declarado que os Estados Unidos" "decidiu que precisava de um cyber comando" "foi um evento chamado" "Operação Buckshot Yankee." "No Outono de 2008," "encontramos alguns adversários dentro de nossas redes sigilosas." Apesar de não ser completamente verdade que sempre assumimos que éramos bem sucedidos em defender as coisas na barreira, no... num tipo de perímetro que talvez tivéssemos entre nossas redes e o restante do mundo, havia muita confiança que éramos na maioria das vezes bem sucedidos. Mas foi aquele momento quando nós chegamos a rápida conclusão que não... Que não é realmente segura. "Isto acelerou o progresso

do Departamento de Defesa" "para criar o que ultimamente se tornou o Cyber Comando." Bom dia. Bom dia. Bom dia, senhor. Hoje o Cyber tem um item para você. No início desta semana, analistas detectaram um adversário estrangeiro usando métodos conhecidos para acessar a rede militar americana. Identificamos a atividade maliciosa via dados coletados através de nossa certificação de segurança e sinais das autoridades de segurança e confirmamos que era um cyber-adversário. Fornecemos dados para nossos cyber-parceitos dentro do DoD... Você acha que instituições como a NSA que essencialmente usam suas habilidades no cyber-espaço para ajudar a defender as comunicações

naquele espaço. "O Cyber Comando extende esta capacidade" "ao dizer que eles então irão assumir a responsabilidade para atacar." "A NSA não tem autoridade legal para atacar." "Ela nunca teve," "e duvido que um dia terá." Isto pode explicar porque o Cyber Comando Americano está localizado em Forte Meade no topo da Agência de Segurança Nacional, porque a NSA tem a habilidade de fazer estas coisas. O Cyber Comando tem a autoridade para fazer estas coisas. E "estas coisas" aqui se referem ao cyber-ataque. Isto é uma grande mudança na natureza das agências de inteligência. "Supostamente a NSA deveria estar

encarregada das" "operações de escrever códigos e quebrá-los" "para monitorar as comunicações de potências estrangeiras" "e adversários americanos" "e na defesa dos EUA." "Mas criar o Cyber Comando" "significava usar" "a mesma tecnologia para ação ofensiva." "Assim que você entra dentro da rede de computador de um adversário," "você coloca um implante naquela rede." "E temos dezenas de milhares de computares estrangeiros" "e redes que os EUA colocaram implantes." "Você pode usá-lo para monitorar o que está acontecendo" "naquela rede e você pode usá-lo" "para inserir cyber-armas," "malwares." Se você pode espionar a rede, pode manipulá-la. Já está incluso. Tudo

que precisa é de vontade. "Tive um papel no Iraque." "Não posso dizer se era militar ou não," "mas posso lhe dizer que a NSA tinha equipes de apoio de combate no país." "E pela primeira vez," "unidades em campo" "tinham direto acesso a dados de inteligência da NSA." "Com o tempo, pensávamos mais ofensivamente" "que defensivamente, sabe," "mais sobre atacar do que inteligência." "Antigamente, unidades de Inteligência de Sinais (SIGINT) tentariam localizar rádios," "mas através da NSA no Iraque," "tínhamos acesso a todas as redes" "entrando e saindo do país." "E coletávamos cada mensagem de texto," "email e chamada

telefônica." "Um total estado de vigilância." "Podíamos encontrar os bandidos," "por exemplo, uma gangue que fazia bombas," "mapear a rede deles," "e acompanhá-los em tempo real." "Entendido." "E conseguíamos travar em celulares" "mesmo quando estavam desligados e enviar uma mensagem de texto falsa" "de um amigo sugerindo um local para um encontro," "e então capturar..." "Liberado para atirar." "...ou matar." "Belo tiro." "Muitas das pessoas que vieram para o Cyber Comando," "o pessoal militar," "vieram diretamente de" "destacamentos no Afeganistão e Iraque," "porque eram as pessoas com experiência, conhecimento e operações," e são eles que você quer olhando para isso

para ver como o cyber-reino poderia facilitar as operações militares tradicionais. ENTRADA SOMENTE PARA FUNCIONÁRIOS DA NSA "Diretamente da linha de frente," "fui trabalhar na NSA em 2007 num cargo de supervisão." "Onde você trabalhou exatamente?" "Forte Meade." "Sabe, ia para aquela grande instalação todo dia." "Eu estava em TAO-S321," " "The ROC."" "Tudo bem, o TAO," ""The ROC"?" " Certo, me desculpe." "TAO significa Operação de Acesso sob Medida." "É onde os hackers da NSA trabalham." "É claro," "não chamavámos eles assim." "Como chamavam eles?" "Operadores em rede." "São as únicas pessoas que a NSA" "permitem invadir ou atacar

na Internet." "Dentro do quartel general do TAO está o ROC," "Centro de Operações Remotas." "Se o governo americano quer invadir algum lugar," "ele vai até o ROC." "Quero dizer, estávamos entupidos de pedidos." "Tantos que só podíamos atender, mm," "30% das missões que eram pedidas num determinado período," "através da web" "mas também capturando carregamentos de peças." "Às vezes a CIA ajudava" "colocando implantes em máquinas," "já que uma vez dentro da rede-alvo," "poderíamos apenas..." "Observar..." "Ou poderíamos atacar." "Dentro da NSA havia um estranho tipo de cultura," "tipo," "metade militar machão" "metade cyber geek." "Digo, eu vim do

Iraque, então..." "estava acostumada com," ""Sim, senhor. Não, senhor."" "Mas para os programadores de armas" "precisávamos mais de pessoas" "que pensavam diferente." "De cubícilo para cubículo," "você via sabres de luz," "pingos," "aqueles personagens do Naruto," "um monte de Esquadrão Força Total." "Tinha esse cara," "a maioria era de homens," "que gostava de usar uma capa amarela," "ele usou um monte de Legos para construir esta enorme Estrela da Morte." "Todos eles estavam trabalhando no Stuxnet?" "Nunca chamamos ele de Stuxnet." "Este foi o nome inventado pelo pessoal das companhinas anti-vírus." "Quando saiu nos jornais," "não éramos autorizados a ler

sobre operações sigilosas," "mesmo se estivessem no The New York Times. "Fazíamos de tudo para evitar o termo." "Digo," "dizer "Stuxnet" em voz alta" "era como dizer "Voldemort"" "no" Harry Potter. "O nome que não deve ser dito." "De como vocês chamavam?" "O ataque a Natanz," "e isto já é público," "era chamado" "Jogos Olímpicos ou OG." "Houve uma grande operação para testar o código" "em PLCs aqui no Forte Meade" "e em Sandia, Novo México." "Lembra-se que na Era Bush" "quando a Líbia entregou todas as suas centrífugas?" "Elas eram do mesmo modelo que os iranianos obtiveram de A.Q.

Khan." "A P1." "Nós as levamos para Oak Ridge" "e as usamos para testar o código" "que as demoliu por dentro." "Em Dimona, os israelenses também testaram as P1." "Então, parcialmente usando nossos dados de inteligência sobre o Irã," "obtivemos os planos dos modelos mais novos, a IR-2" "Tentamos diferentes vetores de ataque." "Terminamos nos focando em modos de destruir os rotores dos tubos." "Nós testes que fizemos," "nós as fizemos em pedaços." Eles pegaram os pedaços, colocaram num avião, voaram com eles para Washington, colocaram eles num caminhão, passaram pelos portões da Casa Branca, e jogaram os pedaços na

mesa de conferência da Sala de Situação. E então convidaram o presidente Bush para vir dar uma olhada. E quando ele pegou um fragmento de uma parte da centrífuga... Ele ficou convencido de que talvez valesse a pena, e ele disse, "Vão em frente e tentem." Houve alguma preocupação legal dentro da administração Bush de que isto talvez fosse um ato de guerra não-declarado? Se houve preocupação, não encontrei elas. Isto não significa que elas não existiram e que alguns advogados em algum lugar não estava preocupados com isso, mas isto era um território completamente novo. Na época, haviam muitas

poucas pessoas que tinham experiência na lei de guerra e cyber-guerra. E basicamente o que fizemos foi olhar para ele, tudo bem, eis nossa direção geral. Agora, vejamos... o que tecnicamente podemos fazer para facilitar esta ação? Depois disso, talvez a... Eu entraria ou um dos meus advogados apareceria e diria, "Ok, isto é o que talvez façamos." Tudo bem. Existem muitas coisas que podemos fazer, mas não temos permissão para fazê-lo. E depois disso, ainda há um nível final que olhamos e é "o que faremos"? Porque haviam muitas coisas que seriam tecnicamente possíveis e tecnicamente legais mas uma

péssima ideia. "Para Natanz," "era uma operação liderada pela CIA," "então tínhamos que ter uma autorização da agência." "Mesmo?" "Alguém da agência" "ficou atrás do operador" "e o analista" "deu a ordem para lançar cada ataque." "Antes mesmos de eles terem começado este ataque," "eles inseriram dentro do código uma data limite," "uma data que ele iria parar de operar." "Datas limites," "normalmente não vemos isso" "em outras ameaças," "e você tem que pensar," ""Por que há uma data-limite aqui?"" E quando você percebe que, bem, o Stuxnet provavelmente foi escrito por um governo e que existem leis sobre como

você pode usar este tipo de software, e deve ter havido uma equipe de advogados que disse, "Não, você..." "Você precisa de uma data-limite aqui", "e você só pode fazer aquilo e só pode ir até acolá" "e precisamos verificar se isto é legal ou não." 11 DE JANEIRO DE 2009 15 HORAS E 25 MINUTOS. "Aquela data era de poucos dias antes da posse de Obama." "Então a teoria era de que foi uma operação" "que precisava ser interrompida num determinado tempo" "porque haveria uma mudança de governo" "e mais aprovação seria necessária." Está preparado para o juramento, senador?

Estou. Eu, Barack Hussein Obama... - Eu, Barack... - Juro solenemente... Eu, Barack Hussein Obama, juro solenemente... "Jogos Olímpicos foi autorizado novamente pelo presidente Obama" "em seu primeiro ano na presidência, 2009." "Foi fascinante porque foi o primeiro ano da" "a administração Obama e eles falavam" "incansavelmente com você sobre cyber-defesa." "Dependemos de redes de computador" "para entregar nosso petróleo e gás, nossa energia e água." "Dependemos delas para o transporte público" "e controle de tráfego aéreo." Mas assim como falhamos no passado em investir em nossa infraestrutura física, nossas estradas, pontes e ferrovias, falhamos em investir na segurança de

nossa infraestrutura digital. "Ele estava realizando eventos no Salão Leste" "tentando fazer as pessoas se focarem na necessidade de" "de defender as redes" e defender a infraestrutura americana. Mas quando você fazia perguntas sobre o uso de cyber-armas ofensivas, tudo ficava quieto. Sem cooperação. A Casa Branca não ajudaria, O Pentágono não ajudaria, A NSA não ajudaria. Ninguém falava com você sobre isso. "Mas quando você investigava o orçamento" "para gasto no cyber-reino durante a administração Obama," "o que você descobria era" "boa parte dele estava sendo gasto em cyber-armas ofensivas." "Você vê frases como" ""Título 10 CNO."" "Título 10

significa operações para os militares americanos," "e CNO significa Operação de Rede de Computadores." "Isto é evidência considerável" que o Stuxnet era só a ponta do que é um esforço muito maior do governo americano agora para desenvolver um classe inteira de novas armas. "Stuxnet não era só uma evolução." "Foi realmente uma revolução no campo das ameaças." "No passado, a grande maioria das ameaças que víamos" "eram sempre controladas por um operador em algum lugar." Eles infectavam suas máquinas, mas eles teriam o que é chamado de "retorno" ou um canal de comando e controle. A ameaça contactaria o

operador e dizia, o que você quer que eu faça depois? E o operador enviaria comandos "e diria, talvez, "procure por este diretório,"" ""encontre esta pasta," "encontre este arquivo,"" ""baixe estes arquivos para mim," "espalhe isto para outra máquina,"" "coisas desta natureza." "Mas o Stuxnet não podia ter um canal de comando e controle" porque uma vez dentro de Natanz ele não seria capaz de se comunicar com os atacantes. A rede de Natanz é completamente isolada do resto da Internet. Ela não é conectada a Internet. Tem sua própria rede isolada. Geralmente, driblar este isolamento... É um dos desafios

mais difíceis que os atacantes encontraram somente pelo fato que existe... tudo preparado para se evitar isso. Sabe, tudinho, sabe, as políticas e procedimentos e a rede física criada é especificamente projetada para prevenir o rompimento deste isolamento. Mas não existe rede realmente isolada nestes ambientes de produção do mundo real. As pessoas tinham que inserir novos códigos em Natanz. As pessoas tem que recuperar registros de arquivo da rede em Natanz. As pessoas tem que atualizar os equipamentos. As pessoas tem que modernizar os computadores. Isto destaca uma das maiores questões de segurança que temos em campo. Se você

pensar, "Bem, ninguém pode atacar" "esta usina de energia ou química" porque elas não estão conectadas a Internet," é uma ilusão bizarra. "A primeira vez que introduzimos o código em Natanz" "usamos agentes humanos," "talvez da CIA," "mais provavelmente o Mossad," "mas nossa equipe foi mantida no escuro sobre os meios." "Ouvimos rumores em Moscou," "de um laptop iraniano infectado" "por um falso técnico da Siemens" "com um pendrive..." "Um agente duplo com acesso a Natanz," "mas eu realmente não sei." "O que tínhamos que nos focar" "era escrever o código" "para que, uma vez lá dentro," "o vírus atuasse

por conta própria." Eles criaram o código e toda a lógica na ameaça para que ela fosse de operar sozinha. "Ele tinha a habilidade de se espalhar sozinha." "Tinha a habilidade de descobrir" "se "estou no PLC certo?"" ""Estou em Natanz?" "Estou no alvo?"" "E quando estivesse no alvo," "se executaria automaticamente." Isto também significa que... que você não pode cancelar o ataque. Definitivamente era o tipo de ataque onde alguém tinha decidido que era isto que eles queriam fazer. Não havia como voltar atrás depois que o Stuxnet fosse liberado. "Quando ele começou mesmo a executar a sua carga,"

"você teria um monte de centrífugas" "montadas em série em uma grande sala." "E então fora daquela sala você teria uma sala com operadores," "os painéis de controle na frente deles, uma grande janela" "onde eles podiam ver dentro daquela sala." "Computadores monitorando as atividades de todas estas centrífugas." Uma centrífuga, é propulsionada por um motor elétrico. E a velocidade deste motor elétrico é controlado por outro PLC, por outro controlador lógico programável. "O Stuxnet esperaria por 13 dias" "antes de fazer qualquer coisa," "porque 13 dias é mais ou menos o tempo que leva" "para preencher todas estas centrífugas

com urânio." Não queriam atacá-las quando elas estavam essencialmente vazias ou no ínicio no processo de enriquecimento. "O que o Stuxnet na realidade fez foi ficar lá" "durante 13 dias e basicamente gravar" "todas as atividades normais" "que aconteciam e gravá-las." "Assim que tivesse visto elas funcionarem por 13 dias," "então o ataque ocorreria." "Centrífugas giram em velocidades incríveis," "cerca de 1,000 hertz." "Elas tem uma velocidade operacional de segurança," "63 mil voltas por minuto." "O Stuxnet fez com que as centrífugas de enriquecimento de urânio" "a girarem até mais de 1,400 hertz." "Mais de 80 mil voltas por minuto."

O que aconteceria e que aquelas centrífugas passariam pelo que chamamos de frequência de ressonância. "Chegaria numa frequência na qual o metal" "basicamente vibraria sem controle, e essencialmente se despedaçava." "Haveria gás de urânio por toda parte." E então no segundo ataque que tentaram foi tentar baixá-la para 2 hertz. Eles reduziram a velocidade até quase pará-la. "E a 2 hertz, ocorre o efeito oposto." "Imagine um pião que você joga" "e a medida que topo começa a desacelerar, ele começa a oscilar." "É isto que aconteceria com estas centrífugas." "Elas começariam a oscilar e essencialmente quebrar e se fazer

em pedaços." Ao invés de enviar ao computador o que realmente estava acontecendo, ele enviaria os dados antigos que havia gravado. "Então o computador está lá pensando," ""Sim, girando a 1,000 hertz," "está tudo bem." "Girando a 1,000 hertz," "está tudo bem."" "Mas aquelas centrífugas estão potencialmente girando sem controle," "e fariam um enorme barulho." "Seria como, sabe," "um motor à jato." Então os operadores iriam, sabe, "Uau, tem algo errado aqui." Eles olhariam para seus monitores e dizer, "hmm," "Aqui diz 1,000 hertz," mas eles ouviriam que naquela sala algo muito grave estava acontecendo. Não só os operadores são

levados a pensar que tudo está bem, mas também qualquer sistema de proteção lógica automática é enganada. "Você não pode simplesmente desligar aquelas centrífugas." "Elas tem que ser desligadas de uma maneira bem controlada." "E então eles iriam, literalmente apertar o botão vermelho" "para iniciar um desligamento gradativo," "e o Stuxnet intercepta este código." "Então você teria estes operadores apertando este botão a toda hora" "e nada acontecia." "Se sua cyber-arma for boa o bastante," "se seu inimigo não está ciente dela," ela é a arma ideal, porque o inimigo nem mesmo entende o que está acontecendo. Talvez até mesmo

melhor se o inimigo começar a duvidar - da sua própria capacidade. - Absolutamente. Certamente pode-se concluir que o que aconteceu em Natanz deve ter enlouquecido os engenheiros, "porque a pior coisa que pode acontecer" "para um engenheiro de manutenção é não ser capaz de descobrir" "qual a causa de um problema específico." "Então eles deviam estar se matando para entender." "Sabe, você vê as centrífugas explodindo." "Você olha para as telas dos computadores," "e elas estão na velocidade certa." A pressão do gás está certa. Tudo parece lindo. "Durante o ano de 2009" "tudo corria muito bem." "As centrífugas

estavam explodindo." "Os inspetores a Agência Internacional de Energia Atômica iam até Natanz" "e viam seções inteiras de centrífugas haviam sido removidas." Os EUA sabiam através de seus canais de inteligência que alguns cientistas e engenheiros iranianos estavam sendo demitidos por causa das explosões das centrífugas e os iranianos acharam que foi porque eles andaram cometendo erros e com problemas de fabricação. Claramente isto era culpa de alguém. Então o programa estava fazendo exatamente o que deveria estar fazendo, que era explodir as centrífugas e não estava deixando rastros E deixando os iranianos imaginando o que os atingiu. Este era

o brilhantismo de Jogos Olímpicos. Sabe, como ex-diretor de 2 grandes agências de inteligência, desacelerar 1,000 centrífugas em Natanz... Excepcionalmente bom. Havia a necessidade de... de... Ganhar tempo. Havia a necessidade de atrasá-los. Havia a necessidade de tentar empurrá-los para a mesa de negociações. Digo, havia muitas variáveis em ação aqui. "O Presidente Obama iria até a Sala de Situação," "e colocaríamos na frente dele" "o que eles chamavam de "Cobertor de Cavalo"," "que era uma grande planta esquemática" "da unidade de enriquecimento nuclear em Natanz." "E os projetistas de Jogos Olímpicos" "descreveriam para ele que tipo de progresso fizeram"

"e pediam sua autorização para prosseguirem com o próximo ataque." "E em determinado momento durante estas discussões," "ele disse para alguns de seus acessores," ""Sabem," "eu tenho algumas preocupações"" ""porque uma vez que esta estória vaze,"" "e eventualmente ele sabia que isto aconteceria," ""os chineses podem usar isto como uma desculpa"" ""para nos atacar." "Os russos e outros também."" Então ele claramente tinha algumas dúvidas, mas não eram suficientes para impedi-lo de prosseguir com o programa. "E então em 2010," "uma decisão foi tomada para mudar o código." "Nossos agentes humanos" "nem sempre eram capazes de levar as atualizações de

código para Natanz" "e não exatamente informados do motivo," "mas nos diziam que tínhamos que ter uma cyber solução" "para entregar o código." "Mas os sistemas de disseminação eram complicados." "Se eles não fossem agressivos o bastante, não entrariam." "Se fossem agressivos demais," "poderiam espalhar" "e serem descobertos." "Quando obtivemos a primeira amostra," "havia uma informação de configuração dentro dela." "E uma das peças lá dentro" "era o número de uma versão, 1.1" e isto nos fez perceber, bem, veja, esta não deve ser a única cópia. Demos uma olhada em nossa de base procurando por qualquer coisa que fosse

similar ao Stuxnet. "Quando começamos a colecionar mais amostras," "encontramos algumas versões anteriores do Stuxnet." "E quando analizamos o código," "vimos que versões anteriores a 1.1" "eram muito menos agressivas." A versão mais antiga do Stuxnet, basicamente requere que humanos façam um pouco de "duplo clique" a fim de disseminá-lo de um computador para outro. E, então, o que acreditávamos após olhar para o código eram duas coisas, Um, ou eles não entraram em Natanz com uma versão antiga, porque ele simplesmente não era agressivo o bastante, e não era capaz de violar o isolamento, e/ou dois, aquela carga também

não funcionou apropriadamente, não funcionou de forma satisfatória, talvez não tenha sido destrutivo o bastante. "Haviam versões levemente diferentes" "que visavam partes diferentes" "da série de centrífugas." "Mas o pessoal da Symantec" "descobriu que as mudanças de código" "ocorreram porque as primeiras variações não conseguiram entrar" "e fazer o trabalho direito." "Bobagem." "Sempre encontrávamos um meio de driblar o isolamento." "No TAO, dávamos gargalhadas quando eles achavam" "estarem protegidos pelo isolamento." "E quanto ao OG, as versões anteriores da carga funcionaram." "Mas o que a NSA fez..." "Sempre foi discreto e sútil." "O problema foi que a" "Unidade 8200, os

israelenses," "continuavam nos pressionando para sermos mais agressivos." "A última versão do Stuxnet, 1.1," "aquela versão tinha muitos meios de se espalhar." Tínhamos 4 zero days dentro dele, por exemplo, que permitiram que ele se espalhasse sozinho sem você fazer nada. Poderia se espalhar via redes de compartilhamento. Poderia se espalhar por pendrives. Ele era capaz de se espalhar por redes de exploits. Foi esta amostra que nos apresentou aos certificados digitais roubados. Foi a amostra que, de repente, se tornou tão chamativa que atraiu a atenção do pessoal do anti-vírus. Não tínhamos isto nas primeiras amostras. E isto era

muito estranho, porque isto nos diz que no processo deste desenvolvimento os atacantes estavam pouco preocupados com segurança operacional. "O Stuxnet na verdade mantia um registro dentro de si" "de todas as máquinas que infectou ao longo do caminho" "enquanto pulava de máquina em máquina e assim por diante." "E fomos capazes de coletar" "todas as amostras que conseguimos," "dezenas de milhares de amostras." "Extraímos todos estes registros." "Podíamos ver o caminho exato que o Stuxnet tomou." "Eventualmente fomos capazes de rastrear" "esta versão do Stuxnet até a origem." Até as cinco primeiras infecções no mundo. "As primeiras cinco infecções

todas estavam fora de Natanz," "todas dentro de organizações no Irã," "todas organizações que estão envolvidas" "no sistema de controle industrial e fabricação destas," "claramente contratados que estavam trabalhando na instalação de Natanz." "E os atacantes sabiam disso." Eram companhias de energia. Eram fabricantes de tubos. Elas eram, sabe, estes tipos de companhias. E eles sabiam... Eles sabiam que os técnicos destas companhias visitariam Natanz. Então eles infectariam estas companhias e então os técnicos levariam seus computadores ou laptop ou pendrive... Aquele operador então vai até Natanz e conecta seu pendrive, que tem algum código "que precisa ser atualizado em

Natanz," "na rede de Natanz," "e agora o Stuxnet" "é capaz de entrar em Natanz" "e conduzir seu ataque." Estas cinco companhias foram especificamente miradas para espalhar o Stuxnet para Natanz e não foi só isso... O Stuxnet escapou de Natanz e se espalhou por todo o mundo e isto foi um grande erro e "Oh, ele não deveria" "ter se espalhado tanto mas se espalhou." Não, não é assim que vemos a coisa. Da forma que vemos é que eles queriam espalhá-lo longe para que ele pudesse entrar em Natanz. Alguém decidiu, "Vamos criar algo novo," "algo evoluído," "que

será muito, muito mais agressivo." "E tudo bem, francamente," "com ele se espalhando por máquinas inocentes ao redor do mundo" a fim de ir atrás de nosso alvo. O Mossad tinha a função, função de... a missão De lançar o vírus e se certificar que o Stuxnet "seria colocado no lugar em Natanz" "para afetar as centrífugas." "Meir Dagan," "o chefe do Mossad," "estava sobre crescente pressão do 1º Ministro," "Benjamin Netanyahu," "para mostrar resultados." "Dentro do ROC," "estávamos furiosos." "Os israelenses pegaram nosso código para o sistema de disseminação" "e o mudaram." "Então, por conta própria," "sem nossa concordância,"

"eles o lançaram, porra." "Em 2010, por volta da mesma época" "eles começaram a matar cientistas iranianos..." "E eles fuderam com o código!" "Ao invés de se esconder," "o código começou a desligar computadores," "naturalmente, as pessoas perceberam." "Porque estavam com pressa," "eles abriram a caixa de Pandora." "Deixaram ela aberta" "e ele se espalhou por todo o mundo." "O vírus se espalhou rapidamente" "mas de alguma forma permaneceu oculto" "até que foi identificado na Bielorússia." "Logo depos," "a inteligênca israelense confirmou" "que ele foi parar nas mãos do Serviço de Segurança Federal da Rússia (FSB)," "o sucessor da KGB."

"Aconteceu que a fórmula para uma cyber arma secreta" "projetada pelos EUA e Israel" "caiu nas mãos da Rússia" "e do país que deveria atacar." Eles criaram pequenos problemas em algumas de nossas centrífugas através do software que instalaram em componentes eletrônicos. Foi uma coisa perversa e imoral feitas por eles mas felizmente nossos espacialistas descobriram e hoje eles não são capazes de fazer isso novamente. "Na lei internacional," "quando um país ou coalizão de países" miram uma instalação nuclear, isto é um ato de guerra. Por favor, vamos ser francos aqui. Se não fosse o Irã, fosse uma instalação

nuclear americana... atacada da mesma forma... O governo americano não ficaria sentado e deixaria isto passar impune. O Stuxnet é um ataque em tempos de paz em uma infraestrutura crítica. Sim, é. Eu... Veja, quando li sobre isso, Eu li, digo, "Uau, isto é grande coisa." Claro. "As pessoas que comandavam este programa," "incluindo Leon Panetta," "diretor da CIA na época," "tiveram que ir até a Sala de Situação" "e encarar o presidente Obama," "o vice-presidente Biden" "e explicar que esse programa" "estava subitamente à solta." O vice-presidente Biden, em dado momento da discussão, meio que explodiu bem ao seu

estilo "e culpou os israelenses." "Ele disse, "Devem ter sidos os israelenses"" ""que mudaram o código"" ""que o permitiu espalhar."" "O presidente Obama" "disse para o chefes militares," ""Vocês me disseram que ele não sairia da rede. Ele saiu."" "Me disseram que os iranianos nunca descobririam" "que foram os Estados Unidos. Eles descobriram." "Me disseram que teria um enorme efeito" "no programa nuclear deles, e não teve." "A unidade de Natanz é inspecionada a cada duas semanas" "pelos inspetores da Agência Internacional de Energia Atômica." "E se você combinar o que se sabe sobre estes ataques" "com os relatórios de

inspeção," "você verá os efeitos." "Se você ver os relatórios da AIEA," "eles realmente mostram que muitas centrífugas" "foram desligadas e removidas." "Quase duas mil delas foram danificadas." Quando você coloca tudo isso junto, não ficaria surpreso se o programa deles tenha sido atrasado por um ano. "Mas os anos 2012-13" "as centrífugas começaram a funcionar de novo." "O número de centrífugas do Irã" "aumentou exponencialmente," para 20 mil, com um estoque de urânio de baixo enriquecimento. Isto não é... São números altos. "As instalações nucleares do Irã se expandiram" "com a construção de Fordow" "e outras instalações altamente protegidas."

REATOR DE ÁGUA PESADA IR-40 ARAK, IRÃ Então ironicamente, cyber-guerra... Assassinato de cientistas nucleares, sanções econômicas, isolamento político... ENERGIA NUCLEAR É NOSSO DIREITO ABSOLUTO "O Irã sobreviveu a cada política que os EUA, Israel," "e aqueles aliados com eles colocaram contra o Irã," e na verdade eles fizeram o programa nuclear iraniano mais avançado hoje do que nunca antes. "Estamos andando em um campo minado muito perigoso," e as nações que decidem realizar estas ações secretas deveriam levar em consideração todos os efeitos, inclusive os efeitos morais. Eu diria que este é o preço que teremos que pagar nesta... Nesta

guerra, e nossa espada da justiça não deveria ser tão afiada. "Em Israel e nos EUA," "a espada da justiça tem dois gumes," "ferindo os alvos e os atacantes." "Quando o Stuxnet infectou computadores americanos," "O Departamento de Segurança Interna," "sem saber das cyber-armas lançadas pela NSA," "devotou enormes recursos tentando proteger os americanos" "do seu próprio governo." "Havíamos encontrado o inimigo e éramos nós." "O propósito dos postos de observação que vocês veem na sua frente" "é agregar os dados" "vindo de diferentes fontes" "do que as cyber-ameaças possam ser," então se vemos ameaças podemos fornecer recomendações em tempo-real

"tanto para companhias privadas," "quanto para agências federais." Poderia nos dar mais uma explicação sobre este vírus Stuxnet? Claro, absolutamente. Ficaremos felizes em discutir isso. Seán, bem... "No início de Julho de 2010" "recebemos uma ligação" "que dizia sobre este malware que foi descoberto" "e se podíamos dar uma olhada nele." Quando começamos a análise, Houve um momento "Puta merda", sabe, onde nos sentamos e dizemos, isto é algo significante. Está afetando o controle industrial. Pode afetá-lo a tal ponto que poderia causar danos e não somente aos equipamentos, mas uma potencial perda de vida. "Estávamos muito preocupados porque Stuxnet"

"era algo que nunca havíamos visto antes." "Então não dormimos muito naquela noite." "Basicalmente, peguem os telefones," "liguem para todos que conhecem," "informe o secretário," "informe a Casa Branca," "informem os outros departamentos e agências," "acordem o mundo," "e descubram o que está acontecendo" "com este malware em particular." Bom dia, Presidente Lieberman, senador Collins. Algo tão simples e inócuo quanto isso se torna um desafio para todos nos mantermos controle de responsabilidade sobre nossos sistemas de infraestrutura crítica. Isto aqui contém o vírus Stuxnet. Fui questionado em várias ocasiões, "Já havia imaginado que tivesse sido a gente?" E... em

nenhum momento isto passou por nossa cabeça, porque estávamos para ele segundo o ponto de vista de, "Isto é algo que está vindo para atacar nosso país? Qual... qual será o impacto em potencial, sabe, para nosso controle industrial baseado aqui nos EUA? Sabe, eu o comparei a, sabe, um campo de batalha. Você não acha que o sniper atrás de você irá atirar em você, porque você espera que ele esteja do seu lado. Realmente não sabíamos quem era o atacante no caso do Stuxnet. Então nos ajude a entender um pouco mais o que esta coisa é cuja

origem e destino não entendemos. Alguém lhe deu alguma indicação de que era alguma coisa que eles já conheciam? Não, em nenhum momento tive a impressão de alguém que estava tudo bem, sabe, um tapinha nas costas, e... fui acompanhado até a porta. Nunca recebi uma ordem para recuar. Eu nunca... ninguém nunca pediu, "Pare de investigar isso." Achamos que isto foi a ação de um país ou que existem um limitado número de países com esta capacidade tão avançado? Seán Mcgurk, diretor de cyber-reino para o Departamento de Segurança Interna, testemunhou perante o senado sobre como ele achou que

o Stuxnet era uma grande ameaça para os EUA. Isso não é um problema? Eu não... e... e como... Como assim? O Stuxnet foi uma péssima ideia? Não, não, não, antes que ele soubesse o que era - e o que atacava... - Oh, eu... entendi. - Claro... - Sim, ele estava respondendo a algo que nós... Ele achou que fosse uma ameaça para a infraestrutura crítica dos EUA. Claro. "O vírus está a solta!" "O vírus está a solta!" Eu entendo. Mas há... Mas há outra teoria tendo a ver ou não, depois de David Sanger... Eu entendi a

trama e quem fez isso? Foram os israelenses? E, sim, eu... Eu realmente não sei, e mesmo que não saiba, Ainda assim não posso falar sobre isso, tudo bem? O Stuxnet foi a ação sigilosa de alguém, certo? E a definição de ação sigilosa é uma atividade onde você quer a mão do autor escondida para sempre. Então por definição, vai terminar assim, "Não falamos sobre estas coisas". ALTAMENTE SECRETO - NOFORN "Até hoje," "o governo americano" "nunca reconheceu" "a condução de qualquer cyber" "ataque em qualquer lugar do mundo." DOCUMENTO VAZADO POR EDWARD SNOWDEN "Mas graças ao Sr. Snowden,"

"sabemos que em 2012" "o presidente Obama emitiu uma ordem executiva" "que estabeleceu algumas das condições" "nas quais cyber-armas podem ser usadas." "E interessantemente," "cada uso de uma cyber-arma" "necessita da autorização presidencial." APROVADA PELO PRESIDENTE Isso só é verdade no mundo físico no caso de armas nucleares. "Guerra nuclear e armas nucleares são completamente diferentes" "da cyber-guerra e cyber-armas." "Dito isto," "existem algumas similaridades." "E no início dos anos 60," "o governo americano subitamente percebeu" "que tinha milhares de armas nucleares," "pequenas e grandes," "armas em jeeps," "armas em submarinos," e realmente não tinha uma doutrina. Ele realmente não

tinha uma estratégia. Não havia um entendimento a nível político sobre como ele iria usar todas estas coisas. Então os acadêmicos começaram a publicar documentos não sigilosos sobre guerra nuclear e armas nucleares. "E o resultado foi" "mais de 20 anos," "nos Estados Unidos," de um debate nacional vigoroso "sobre como queremos usar armas nucleares." E isso não somente fez o Congresso, o povo e o poder executivo em Washington a pensar sobre estas coisas, fez com que os russos pensassem a mesma coisa. "E daquilo nasceu a doutrina nuclear," "destruição mútua assegurada," "todo aquele complicado conjunto da dinâmica nuclear."

Hoje, pelo menos sobre esta questão vital, vimos o que podemos conseguir quando nos unimos. Não podemos ter uma discussão de modo sensível agora sobre cyber-guerra e cyber-armas porque tudo é secreto. E quando você entra numa discussão com pessoas no governo, pessoas ainda no governo, pessoas que tem acesso de segurança, você se depara com uma parede. Tentar parar o Irã realmente é... minha missão nº 1, e eu acho... E deixe-me perguntá-lo neste contexto, sobre o vírus de computador Stuxnet potencialmente... Você pode perguntar, mas não vou comentar. Pode nos dizer alguma coisa? Não. O que você acha

que teve o maior impacto na decisão nuclear deles, o vírus Stuxnet? Não posso falar sobre o Stuxnet. Sequer posso falar sobre a operação das centrífugas iranianas. Os EUA estavam de alguma forma envolvidos no desenvolvimento do Stuxnet? É difícil fazer qualquer comentário sobre isso até que tenhamos terminado... Nosso exame. Mas, senhor, não estou perguntando a você se você acha que outro país estava envolvido. Estou perguntando se os EUA estavam envolvidos. Estamos... Isto não é algo que seremos capazes de responder neste momento. Veja, por muito tempo tive medo que não poderia dizer a frase "Ataque a rede

de computador." Estas coisas são excessivamente consideradas secretas, e isto fica no caminho de uma... Discussão pública madura sobre o que nós enquanto democracia queremos nossa nação fazendo aqui no cyber-reino. Agora, este é um ex-director do NSA e CIA dizendo que esta coisa tem sigilo demais. Uma das razões disto ser tão sigiloso como é este é um sistema de armas peculiar. Este é um sistema de armas que saiu da comunidade de espionagem, e... e estas pessoas tem o hábito do sigilo. O sigilo ainda é justificado em certos casos para proteger fontes e a segurança nacional mas

quando lidamos com sigilo, não se esconda atrás dele para usá-lo como desculpa para não revelar algo adequadamente que você sabe deveria "ou que o povo americano" "precisa ver." "Apesar da maioria dos oficiais do governo recusaram a reconhecer esta operação," "pelo menos uma fonte-chave vazou partes da estória para a imprensa." "Em 2012, David Sanger escreveu um relato detalhado" "de Jogos Olímpicos que desmascarou uma extensa operação conjunta" "entre os EUA e Israel" "para lançar cyber-ataques em Natanz." "A publicação desta estória" veio numa hora que revelou haver um grande número de outros assuntos de segurança nacional não relacionados

sendo publicados, levando ao anúncio de investigações pelo procurador geral. Da... da imprensa e dos vazamentos? Da imprensa e dos vazamentos? "Logo após o artigo," "a administração Obama visou" "o General James Cartwright" "para sofrer uma investigação criminal" "pelo alegado vazamento de detalhes sigilosos sobre o Stuxnet." Existem relatos de cyber-ataques ao programa nuclear iraniano que você ordenou. Qual a sua reação diante da revelação desta informação? Bem, primeiramente, não vou comentar sobre os detalhes do... do que... do que supostamente são itens sigilosos. "Desde que assumi o governo," "minha atitude tem sido" "de tolerância zero para estes tipos de

vazamento." Temos mecanismos no lugar que, se pudermos encontrar as pessoas que realizaram o vazamento, elas sofrerão as consequências. Se tornou uma questão importante e uma grande investigação na qual eu acho que a maioria das pessoas que sabiam sobre Jogos Olímpicos até certo ponto foram, sabe, entrevistadas e coisas assim. "Quando o Stuxnet virou notícia," "eles fizeram o teste do detector de mentiras em todo o escritório," "incluindo de pessoas que não sabiam de porra nenhuma." "Puta merda, eles testaram os estagiários." São ações criminosas quando liberam informações como esta, e conduziremos um investigação detalhada como fizemos no passado.

"A administração nunca prestou queixa," "possivelmente com medo de que o processo" "poderia revelar detalhes sigilosos sobre o Stuxnet." "Até hoje, ninguém nos governos americano e israelense" "reconheceu oficialmente a existência" "de uma operação em conjunto." "Eu nunca comprometeria uma operação em andamento no campo," "mas devemos ser capazes de falar sobre esta capacidade." "Podemos falar sobre nossas..." "Bombas destruídoras de bunkers," "por que não de nossos cyber-armas?" "Quero dizer, o sigilo" "da operação foi para o espaço." "Nossos amigos em Israel" "pegaram uma arma" "que desenvolvemos em conjunto," "em parte para evitar que Israel fizesse uma loucura," "e então

a usaram por conta própria de um jeito" "que revelou a operação" "e poderia ter levado a guerra." "E não podemos falar sobre isso?" "Há uma maneira de falar sobre o Stuxnet." Ele aconteceu. Que... negar que isto aconteceu é... é uma tolice. Então o fato que aconteceu e realmente porque estamos falando aqui. O que... Quais são as implicações do fato que agora estamos em um mundo pós-Stuxnet? O que disse para o David Sanger foi, "Eu entendo que a diferença de destruição é dramática," "mas foi assim em Agosto de 1945." Alguém havia acabado de usar uma nova

arma, e esta não será colocada na caixa depois. E... eu não sei de detalhes operacionais e não sei o que fizeram ou não fizeram antes de alguém decidir usar a arma, tudo bem. Eu sei disso. Se saímos e fazemos algo, a maioria do mundo pensa este é o novo padrão e que agora se sentem legitimados para fazê-lo também. "Mas as regras de engajamento," "normas internacionais," "tratados," (SEM REGRAS PARA A CYBER-GUERRA) "não existem no momento." EUA EM ÁGUAS DESCONHECIDAS "COM RESPOSTA PROPORCIONAL" EM ATAQUE DE HACKERS "A lei da guerra, porque começou a se desenvolver a tanto

tempo atrás" "é realmente dependente no pensamento cinético das coisas" "e no reino físico." "Por exemplo," "pensamos em termos de ataques." Você conhece um ataque quando ele acontece no mundo cinético. "Não é muito um mistério." Mas no cyber-espaço é meio confuso de se pensar, quão distante temos que ir antes que algo seja considerado um ataque? Então temos que pegar todo o vocabulário e os termos que usamos em estratégia e operações militares e adaptá-los ao cyber-reino. "Para as armas nucleares temos esses" "extensos regimes de inspeção." "Os russos vem e olham nossos silos." "Nós vamos lá e olhamos

os silos deles." "Por mais ruim que as coisas tenham ficado entre os dois países," estes regimes de inspeção se manteram. Mas elaborar isto para o cyber-reino seria virtualmente impossível. Para onde você envia seu inspetor? Para dentro do laptop de, sabe... Quantos laptops existem nos EUA e na Rússia? É muito mais difícil na cyber-área para construir um regime internacional "baseados em tratados e regras" "e assim por diante." "Apesar disso, tentamos ter uma discussão com os chineses" "e russos sobre isso," "mas é muito difícil." "Neste momento," "a regra no cyber-espaço é" faça o que quiser e que

possa sair impune. Esta não é uma regra boa, mas é a que temos. "Esta é a norma que é preferida por países" "que estão engajadas em diversos tipos de atividades" "que eles sentem estar beneficiando sua segurança nacional." "Aqueles que se destacam no cyber-reino" estão tentando desacelerar o processo de criar regulações. Aqueles que são vítimas gostariam que as regulações sejam feitas o... o mais cedo possível. "A lei internacional nesta área é escrita pela prática comum," "e a prática comum requer que uma nação diga," ""Foi isto que fizemos" "e foi por isso que fizemos"." E o governo

americano não quer empurrar a lei nesta direção e então ele escolhe não revelar seu envolvimento. E um dos motivos que achei que fosse importante contar a estória sobre Jogos Olímpicos não foi porque simplesmente era uma estória legal de espionagem, é, mas é porque como nação... Precisamos ter um debate sobre como queremos usar cyber-armas porque somos a nação mais vulnerável do mundo em relação a cyber-ataques. "Se você levanta de manhã e desliga seu alarme" "e faz café, coloca gasolina," "saca dinheiro no caixa automático," "você tocou em sistemas de controle industrial." "É o que propulsiona nossas vidas."

E infelizmente, estes sistemas estão conectados e interconectados de certas formas que os tornam vulneráveis. Sistemas de infraestrutura crítica geralmente foram construídos há anos atrás sem a segurança em mente e eles não perceberam como as coisas iriam mudar, talvez nem fossem mesmo projetados para serem conectados a Internet. E vimos, através de muitos testes e através também, infelizmente, de muitos ataques que a maioria destes sistemas são relativamente mais fáceis para um hacker sofisticado entrar. "Vamos dizer que você tenha assumido o sistema de controle" "de uma ferrovia." "Você poderia desviar os trilhos." "Você poderia causar o descarrilhamento de

um trem" "transportando material explosivo." "E se você estivesse no controle de um gasoduto" "e quando uma válvula devesse abrir," "ela estivesse fechada e a pressão aumentaria" "e o gasoduto explodiria?" Existem companhias de geração de energia ou de distribuição de energia "que sabemos terem sido hackeadas" "por entidades estrangeiras que tem a habilidade" "de desligar uma rede de energia." "Imagine por um momento" "que não somente toda a energia fosse desligada na Costa Leste," "mas toda a Internet fosse derrubada." Imagine qual seria o impacto econômico disso mesmo que durasse somente 24 horas. "De acordo com os oficiais," "O

Irã é o primeiro país do Oriente Médio" "a estar engajado numa cyber-guerra" "com os EUA e Israel." "Se causou alguma coisa, eles dizem" "que os recentes cyber-ataques" "foi o que os encorajou a planejar a criação de um cyber-exército,</i? "que reunirá cientistas da computação," "programadores," "engenheiros de software..." "Se você é um jovem e vê o assassinato de um cientista nuclear," suas instalações nucleares sendo atacadas, você não se juntaria ao seu cyber-exército nacional? Bem, muitos se juntaram. E é por isso que hoje, o Irã tem um dos maiores... Cyber-exércitos do mundo. Então quem quer que tenha iniciado

isso e estava muito orgulhoso de si por ver aquela pequena diminuição no número de centrífugas do Irã, deveria olhar para trás e reconhecer que foi um grande erro. Muito rapidamente, o Irã enviou uma messagem para os Estados Unidos, uma mensagem muito sofisticada, e a deu em dois ataques. "Primeiro, eles atacaram a companhia saudita ARAMCO," "a maior companhia petrolífera do mundo," "e apagou todo e qualquer vestígio de software," "cada linha de código," "em 30 mil computadores." Então o Irã fez uma onda de ataques a bancos americanos. O mais extenso ataque a bancos americanos já realizado lançado

do Oriente Médio, acontece agora mesmo. "Milhões de clientes tentando usar o banco online nesta semana," "foram bloqueados, entre os alvos," "O Bank of America," "PNC, e Wells Fargo." "Os EUA suspeitam que hackers" "no Irã possam estar envolvidos." "Quando o Irã atingiu nossos bancos," "poderíamos ter desligado a rede deles," "mas o Departamento de Estado ficou nervoso," "porque os servidores não estavam no Irã." "Então até que houvesse uma solução diplomática," "Obama deixou o setor privado lidar com o problems." Eu imagino que na Sala de Situação da Casa Branca as pessoas se sentavam e diziam... Me deixe ser

claro, eu não imagino, eu sei. As pessoas se sentando na Sala de Situação da Casa Branca e dizendo, "os iranianos nos enviaram uma mensagem" que essencialmente é, "Pare de nos atacar no cyber-espaço" "como fizeram em Natanz com o Stuxnet." "Nós também podemos fazer isso." "Existem consequências não pretendidas do ataque com o Stuxnet." Você queria causar confusão e danos no outro lado, mas então o outro lado pode fazer o mesmo com você. "O monstro se virou contra seus criadores," "e agora todos estão no jogo." Eles fizeram um ótimo trabalho mostrando ao mundo, incluindo aos bandidos, o

que você precisa fazer para causar sérios problemas que poderiam causar ferimentos e mortes. É inevitável que mais países irão adquirir a capacidade de usar o ciber-reino, "tanto para espionagem" "quanto para atividades destrutivas." "E vimos istos em alguns dos conflitos recentes" "que a Rússia esteve envolvida." "Se há uma guerra, então alguém vai tentar derrubar" "nosso sistema de comunicação." "Cyber-células adormecidas patrocinadas por governos," "estão por aí o dia todo." "Pode ser para propósitos de comunicação." "Pode ser para extração de dados." Poderia estar também, sabe, criando o próximo Stuxnet. "Digo, você esteve se focando no Stuxnet," "mas aquilo

foi apenas uma pequena parte" "de uma missão iraniana muito maior." "Havia uma missão iraniana mais ampla?" "Nitro Zeus. Nz." "Gastamos centenas de milhões," "talvez bilhões nele." "Na eventualidade dos israelenses terem atacado o Irã," "assumimos que seríamos arrastados para o conflito." "Criamos ataques contra o sistema de comando e controle do Irã" "para que os iranianos não pudessem se comunicar numa luta." "Infiltramos na IADS deles," "sistemas integrado de defesas aéreas," "para que não pudessem abater nossas aeronaves se sobrevoássemos por lá." "Também fomos atrás do sistema de transporte civil deles," "redes de energia, transportes," "comunicações," "sistema financeiro." "Estávamos

lá dentro esperando," "observando," "prontos para afetar, degradar, e destruir aqueles sistemas com cyber-ataques." "E em comparação," "o Stuxnet era uma operação pequena." "Nz era um plano de cyber-guerra em alta escala" "sem atribuição." A pergunta é, este é o tipo de mundo que queremos viver? E se não quisermos, como cidadãos, como procederemos para ter uma discussão mais sadia? Precisamos de uma forma de pensar inteiramente nova sobre como iremos resolver este problema. Você não terá uma maneira nova de resolver este problema após começar a ter um reconhecimento que temos cyber-armas também, e que talvez tenhamos que concordar

em alguns limites no seu uso se formos querer que outras nações limitem seu uso. Não será uma via de mão única. Sou velho o bastante para ter trabalhado em controle de armas nucleares e controle de armas biológicas e controle de armas químicas. Me disseram em cada um desses tipos de controles, quando estávamos no começo, "É muito difícil. Tem todos esses problemas." "É técnico. É de engenharia." "Tem ciência envolvida." "Existem dificuldade de verdade." "Você nunca vai conseguir." Bem, levou 20 anos, 30 anos em alguns casos, mas temos um tratado de armas biológicas que é muito bom.

Temos um tratado de armas químicas que é muito bom. Temos três ou quatro tratados de armas nucleares. Sim, pode ser difícil, e talvez levar 20 ou 30 anos, mas nunca vai acontecer até que se leve a sério, e nunca vai acontecer a não ser que você comece. Hoje, após 2 anos de negociação, os EUA juntamente com nossos parceiros internacionais, conseguimos algo que décadas de animosidade não conseguiram, um acordo compreensivo e de longo termo com o Irã que irá preveni-lo de obter armas nucleares. Ele foi alcançado em Lausanne, na Suíça, pelo Irã, Estados Unidos, Grã-Bretanha, França,

Alemanha, Rússia e China. É um acordo no qual o Irã irá cortar em mais de 2/3 o número de centrífugas instaladas. O Irã não irá enriquecer urânio em suas avançadas centrífugas por pelo menos 10 anos. Isto tornará nosso país, nossos aliados, e o mundo mais seguros. 70 anos após o assassinato de 6 milhões de judeus os líderes do Irã prometeram destruir meu país, e a resposta de quase todos os governos representados aqui tem sido de total silêncio. Um silêncio ensurdecedor. Agora vocês talvez entendam porque Israel não está celebrando este acordo com vocês. A história mostra

que a América deve liderar, não somente com nosso poderio mas com nossos princípios. Eles mostram que somos fortes quando não estamos a sós, mas quando unimos o mundo. O anúncio de hoje marca mais um capítulo em busca de um mundo mais seguro e mais, mais esperançoso. Obrigado. Deus abençõe vocês, e Deus abençõe os EUA. "Todos que conheço estão basicamente emocionados com o acordo com o Irã." "As sanções e diplomacia funcionaram." "Mas por trás do acordo havia muita confiança" "em nossa cyber-capacidade." "Estávamos por todo lugar no Irã." "Ainda estamos." "Não vou lhe dar os detalhes operacionais"

"do que podemos fazer mais na frente ou onde..." "Mas o cenário de ficção científica de cyber-guerra está aí." "Isto é Nitro Zeus." "Mas minha preocupação e o motivo de estar falando..." "é porque quando você desliga a rede de energia de um país..." "ela não volta imediatamente, entende?" "É gradual..." "E se todos não conseguirem acender as lâmpadas" "ou filtrar a água por semanas," "então muitas pessoas vão morrer." "E algo que podemos fazer com os outros," "eles podem fazer com a gente também." "Seria algo que deveríamos manter quieto?" "Ou deveríamos falar sobre ele?" "Falei com muitas pessoas

neste filme," "até mesmo amigos meus," "que não falariam comigo" "sobre a NSA ou o Stuxnet" "mesmo extra-oficialmente" "por medo de serem presos." "Este medo está nos protegendo?" "Não, mas ele me protege." "Ou deveria dizer nos protege?" Sou uma atriz interpretando um papel escrito a partir do testemunho de um pequeno número de pessoas da NSA e CIA, todas elas irritadas com o sigilo mas muito assustadas para aparecerem. Agora, nós aparecemos. Bem, estamos aparecendo. OS PRODUTORES AGRADECEM A TODAS AS CORAJOSAS PESSOAS QUE CONTRIBUIRAM PARA ESTE FILME DE FORMA SIGILOSA