Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
Por mais de uma década, especialistas em segurança cibernética dos setores governamental e privado deram o alarme sobre os riscos crescentes apresentados por produtos de tecnologia fabricados na China.
A dependência de longa data dos Estados Unidos em relação aos dispositivos fabricados na China tem sido repetidamente explorada como parte de um esforço apoiado pelo Estado do regime comunista dominante da China para minar os interesses estratégicos e a segurança nacional dos Estados Unidos, desde malware pré-instalado em dispositivos de consumo até operações de sabotagem em infraestruturas essenciais.
Embora nem todo dispositivo fabricado na China represente esse risco, o crescente catálogo de ataques cibernéticos que exploram o hardware chinês ressalta a necessidade de vigilância ao comprar ou usar esses produtos e sugere que o governo dos EUA talvez precise fazer mais para reduzir sua dependência da China para uma ampla gama de dispositivos.
A seguir, você verá alguns dos usos mais flagrantes documentados de dispositivos chineses em ataques cibernéticos na última década.
Malware chinês pré-instalado em telefones financiados pelo governo dos EUA
Enviar as informações pessoais mais confidenciais dos americanos diretamente para a China provavelmente não era o que a Comissão Federal de Comunicações tinha em mente quando decidiu subsidiar telefones celulares acessíveis para milhões de americanos de baixa renda.
No entanto, foi exatamente isso que aconteceu.
A partir de 2015, uma ampla gama de telefones Android econômicos fabricados pela empresa americana BLU na China foi sistematicamente pré-carregada com malware por supostos agentes estatais chineses.
Esses telefones foram encontrados pela empresa de segurança cibernética Kryptowire como tendo sido pré-carregados com software malicioso pela Shanghai Adups Technology Company, uma empresa de serviços de TI opaca estabelecida na China em 2012, com a qual a BLU havia contratado para fornecer atualizações de serviço para seus dispositivos.
O malware da Adups operava no nível mais básico dos telefones, inclusive nos aplicativos de atualização sem fio e de configurações, o que significa que o malware não poderia ser removido sem inutilizar os telefones.
Durante anos, o Adups coletou dados granulares de localização, listas de contatos, registros de chamadas e mensagens de texto e até mesmo o conteúdo completo das mensagens de texto dos telefones dos americanos. Alguns dos telefones até permitiam que agentes remotos, supostamente baseados na China, fizessem capturas de tela ou assumissem o controle dos dispositivos.
Para piorar a situação, todos esses dados foram criptografados e enviados de volta para um servidor na China, onde a lei do Partido Comunista Chinês (PCCh) determina que as informações são um recurso nacional, transferindo efetivamente os dados mais pessoais dos americanos diretamente para o regime.
A atividade maligna conseguiu evitar a detecção por algum tempo porque o malware foi incorporado ao software do telefone e, portanto, foi automaticamente incluído na lista de permissões pela maioria das ferramentas de detecção de malware, que foram programadas para presumir que o software e o firmware rudimentares de um produto não seriam maliciosos.
Ainda não se sabe ao certo quantos americanos foram pegos na operação. Em 2016, a Adups alegou em seu site ter uma presença mundial com mais de 700 milhões de usuários ativos e que também produzia firmware integrado a telefones celulares, semicondutores, dispositivos vestíveis, carros e televisores.
Em 2017, a Comissão Federal de Comércio chegou a um acordo com a BLU, concluindo que a empresa havia conscientemente enganado seus clientes sobre a extensão dos dados que poderiam ser coletados pelo Adups.
No entanto, o Adups surgiu novamente em 2020, quando a empresa de segurança cibernética Malwarebytes descobriu que a empresa havia pré-instalado malware em telefones celulares econômicos oferecidos pelo programa Assurance Wireless (Garantia Sem Fio) da Virgin Mobile, outro esforço subsidiado pelo governo para disponibilizar telefones celulares para americanos de baixa renda.
Roteadores misteriosos escondidos nos portos dos EUA
Uma investigação do Congresso revelou em 2024 que os roteadores de fabricação chinesa usados nos portos dos EUA poderiam facilitar a espionagem cibernética e a sabotagem.
O relatório revelou que guindastes gigantes de navio para terra, que são usados para descarregar cargas nos maiores portos dos Estados Unidos, foram equipados com modems de fabricação chinesa sem nenhuma função conhecida.
Os investigadores alertaram que a tecnologia incorporada nos dispositivos poderia permitir o acesso não autorizado a operações portuárias sensíveis dos EUA e que alguns dos modems também tinham conexões ativas com os componentes operacionais dos guindastes, sugerindo que eles poderiam ser controlados remotamente por um dispositivo que ninguém sabia que existia.
Todos os guindastes em questão foram fabricados na China pela Shanghai Zhenhua Heavy Industries, uma subsidiária da estatal China Communications Construction Co.
Na época, os parlamentares americanos observaram que as instalações de fabricação da Zhenhua estavam localizadas ao lado das instalações navais mais avançadas da China, onde o regime constrói seus porta-aviões e abriga recursos avançados de inteligência.
Em uma carta datada de 29 de fevereiro de 2024, endereçada ao presidente e ao presidente da Zhenhua, os parlamentares exigiram saber a finalidade dos modems celulares descobertos em componentes de guindastes e em uma sala de servidores de um porto marítimo dos EUA que abriga firewall e equipamentos de rede.
O contra-almirante John Vann, da Guarda Costeira dos EUA, que liderava o Comando Cibernético da Guarda Costeira na época, disse que havia mais de 200 guindastes fabricados na China operando em portos e outras instalações regulamentadas dos EUA, dos quais menos da metade havia sido inspecionada minuciosamente para detectar os dispositivos chineses.
Exploração de roteadores e câmeras chineses
Atores cibernéticos patrocinados pelo Estado chinês também foram encontrados explorando vulnerabilidades em dispositivos de rede, como roteadores domésticos, dispositivos de armazenamento e câmeras de segurança.
Esses dispositivos, muitas vezes fabricados na China, foram direcionados para servir como pontos de acesso adicionais para a realização de invasões de rede em outras entidades, aproveitando efetivamente as vulnerabilidades inerentes a determinados dispositivos fabricados na China para ganhar uma posição nas redes americanas, de acordo com a Cybersecurity and Infrastructure Security Agency (Agência de Segurança Cibernética e de Infraestrutura).
Em um desses grandes incidentes em 2016, a Dahua Technology, uma importante fabricante chinesa de equipamentos de vigilância, foi vinculada a um ataque de negação de serviço distribuído (DDoS) e, novamente em 2021, pesquisadores de segurança encontraram uma falha no software da Dahua que permitia que os hackers contornassem os protocolos de autenticação e assumissem o controle dos dispositivos.
Nesse incidente, mais de um milhão de dispositivos foram explorados e usados para criar dois botnets, que foram usados para atingir o site de um jornalista de segurança cibernética em uma campanha de DDoS e extorsão.
Os agentes cibernéticos patrocinados pelo Estado chinês continuaram atacando amplamente essas e outras vulnerabilidades semelhantes em câmeras de segurança e webcams de fabricação chinesa nos anos seguintes.
Em fevereiro deste ano, o Departamento de Segurança Interna distribuiu um boletim alertando que inúmeras câmeras desse tipo ainda estavam sendo usadas em locais de infraestrutura dos EUA, inclusive na rede elétrica e nos portos.
Esse boletim alertava que os dispositivos fabricados na China tinham uma probabilidade especial de serem explorados em ataques cibernéticos e que dezenas de milhares de dispositivos já haviam sido usados para esse fim.
Em 2024, o boletim alertou que câmeras de segurança de fabricação chinesa usadas nos Estados Unidos por uma empresa americana de petróleo e gás começaram a se comunicar com um servidor na China que se acreditava estar ligado ao PCCh.
“Câmeras e dispositivos fabricados na China e conectados à Internet podem servir como vetores adicionais para que os agentes cibernéticos obtenham e mantenham um acesso furtivo e persistente à infraestrutura essencial dos EUA”, diz o boletim.
Da mesma forma, muitos desses dispositivos continuam a entrar nos Estados Unidos, apesar de seus riscos conhecidos, devido a um processo conhecido como “rotulagem branca”, de acordo com o documento.
A rotulagem branca ocorre quando os produtos em questão são importados após serem embalados e vendidos por uma empresa diferente, como quando uma câmera de segurança comprometida é pré-instalada em um dispositivo fabricado por uma empresa diferente.
Dessa forma, segundo o boletim, acredita-se que o número de câmeras fabricadas na China instaladas em redes dos EUA tenha aumentado 40% entre 2023 e 2024, apesar da proibição de produtos relacionados pela Comissão Federal de Comunicações.
Dispositivos chineses são um cavalo de Tróia para sabotagem
A exploração repetida da tecnologia fabricada na China por agentes malignos, muitas vezes com o apoio do PCCh, ressalta a crescente ameaça cibernética representada pelo regime.
A Cybersecurity and Infrastructure Security Agency alertou no ano passado que as autoridades comunistas da China estavam envolvidas em uma ampla campanha para pré-posicionar malware nos sistemas dos EUA em preparação para um grande conflito armado.
“[Os] agentes cibernéticos patrocinados pelo Estado chinês estão buscando se posicionar previamente nas redes de TI para realizar ataques cibernéticos disruptivos ou destrutivos contra a infraestrutura essencial dos EUA no caso de uma grande crise ou conflito com os Estados Unidos”, diz um comunicado publicado pela agência.
Esse malware é planejado “para lançar ataques cibernéticos destrutivos que colocariam em risco a segurança física dos americanos e impediriam a prontidão militar”.
Esses esforços para explorar vulnerabilidades em dispositivos como roteadores e câmeras de segurança, e para enfraquecer os Estados Unidos em preparação para um possível cenário de guerra, têm sido extremamente bem-sucedidos até agora, em grande parte devido à prevalência de produtos de tecnologia fabricados na China nos Estados Unidos.
A crescente dependência de componentes fabricados na China em sistemas públicos e privados é uma grande ameaça à segurança nacional dos Estados Unidos, que provavelmente só será superada com o aumento do desenvolvimento interno de tecnologias essenciais e infraestrutura relacionada.
