Governo do Canadá aprova ação para invadir roteadores e dispositivos na luta contra botnets estrangeiras

Os serviços de segurança do Canadá receberam autorização para invadir roteadores, servidores e dispositivos domésticos que possam ter sido comprometidos por botnets estrangeiras. O governo esclarece que o objetivo não é espionar os cidadãos, mas sim desativar infraestruturas estrangeiras que possam estar escondidas em residências e empresas canadenses.

### Seu roteador doméstico pode ser uma ferramenta de inteligência estrangeira.

Um roteador, câmera, DVR, TV ou qualquer dispositivo conectado à internet pode ser sequestrado sem o conhecimento do proprietário e incorporado a uma botnet, que é uma rede de dispositivos infectados e controlados remotamente por invasores. Para o usuário, tudo pode parecer normal: a internet está funcionando, a câmera grava e a TV liga. Contudo, o dispositivo pode estar executando silenciosamente comandos de terceiros.

Esses equipamentos são extremamente úteis para agências de inteligência estrangeiras. Quando um ataque a uma instituição governamental ou infraestrutura crítica se origina diretamente de um servidor localizado no exterior, é mais fácil de ser detectado e neutralizado. Mas quando o tráfego parece vir de uma residência comum ou de uma pequena empresa no Canadá, identificá-lo e associá-lo ao verdadeiro responsável se torna muito mais complicado.

É dessa forma que as botnets operam, usando roteadores SOHO, que são dispositivos comuns em residências e pequenas empresas. Os atacantes podem transformá-los em retransmissores, pontos de ocultação, ferramentas de varredura ou componentes de ataques DDoS. O proprietário pode não ter ideia de que seu equipamento está envolvido em uma operação de inteligência de terceiros.

### O Canadá não quer esperar que a botnet ataque.

O Tribunal Federal do Canadá divulgou uma decisão, inicialmente emitida em 2024 e agora desclassificada em um formato censurado, que confirma que o CSIS obteve um mandado para adotar medidas de mitigação contra duas botnets conhecidas, operadas por adversários estrangeiros.

As autoridades buscavam acesso técnico aos dispositivos infectados para neutralizar o malware antes que essas botnets fossem utilizadas contra alvos canadenses. O tribunal considerou a ameaça significativa, uma vez que os dispositivos poderiam ser usados para investigar, atacar e até mesmo interromper infraestruturas críticas.

Essa abordagem representa uma mudança notável. O governo já não se limita a recomendações como “atualize seu roteador e proteja a segurança”. A partir de agora, parte do princípio de que, se um dispositivo for invadido por hackers estrangeiros e puder representar uma ameaça à segurança nacional, as autoridades devem ter a capacidade de desativá-lo.

A preocupação aqui é compreensível. Se a polícia consegue acessar um roteador privado, será que também consegue monitorar as atividades do proprietário? Conseguirão capturar informações sobre sites, mensagens, arquivos, senhas ou até mesmo a identidade dos membros da família? Por isso, restrições judiciais são essenciais.

A justificativa desclassificada deixa claro que as ações serão focadas em dispositivos e malware, e não em seus proprietários. O CSIS não identificará os indivíduos cujos dispositivos foram comprometidos. Dados pessoais que forem coletados acidentalmente serão destruídos, e as comunicações dos usuários não serão interceptadas.