Quão seguro é o Signal, o aplicativo de mensagens supostamente criptografadas que colocou em risco a segurança nacional dos EUA?

O Signal, o aplicativo supostamente seguro, conhecido por sua privacidade, que as pessoas usam para enviar mensagens a seus traficantes, fazer negócios com criptomoedas e que Elon Musk usa para se manter em contato com Ashley St. Claire, mãe de seu filho e amante, acabou de expor os Estados Unidos a um dos maiores erros de segurança nacional da história. É completamente incompreensível para mim.

Em 11 de março, altos funcionários do gabinete do presidentedent Trump usaram o Signal para planejar ataques militares no Iêmen e, acidentalmente,dentJeffrey Goldberg, editor-chefe da revista The Atlantic, para o grupo de bate-papo privado da sala de guerra. Sim, isso acontece.

Segundo a revista The Atlantic, Jeffrey teve acesso a discussões confidenciais dentro de um grupo do Signal chamado "Houthi PC small group". Essa conversa continha planos de guerra completos: locais, pacotes de armas, cronograma, detalhes dos alvos — tudo. 

“Foi uma imprudência chocante”, disse. Depois de ser adicionado ao “pequeno grupo de conservadores houthis”, ele disse que contatou seus colegas para verificar se aquilo era algum tipo de manobra de desinformação. Talvez fosse um truque de um governo hostil ou uma operação de difamação midiática tentando constrangê-lo. Mas não era. Era real.

“Eu tinha sériastronde que esse grupo de mensagens fosse real”, disse Jeffrey. “Porque eu não conseguia acreditar que a liderança de segurança nacional dos Estados Unidos se comunicaria pelo Signal sobre planos de guerra iminentes.” Ele também não conseguia acreditar que o conselheiro de segurança nacional seria “tão imprudente a ponto de incluir o editor-chefe da revista The Atlantic em tais discussões com altos funcionários americanos, incluindo o vice-presidentedent”

Os funcionários estavam usando telefones pessoais, burlando os sistemas governamentais de segurança

Um ex-funcionário da Casa Branca, que pediu para não ser identificado, teria dito ao Politico que era simplesmente "inacreditável" que funcionários com equipes de segurança completas para viagens ignorassem os sistemas governamentais de segurança que já possuíam. 

“Todos esses caras têm equipes de segurança que os acompanham durante as viagens para garantir comunicações seguras onde quer que estejam”, disse o funcionário. Mas, em vez de usar os canais oficiais, membros do gabinete como Pete, Tulsi Gabbard, o vice-dent JD Vance e Marco Rubio provavelmente usaram seus dispositivos pessoais para acessar o chat.

Lembre-se de que o Signal não funciona em telefones do governo federal, então esses caras com certeza estavam usando smartphones comuns, o que por si só é muito estranho. Segundo o mesmo ex-funcionário, “Todos os telefones pessoais deles são vulneráveis ​​a hackers, e é muito provável que serviços de inteligência estrangeiros estejam monitorando os telefones deles enquanto digitam essas coisas.”

Jacob Williams, ex-hacker da NSA e atual vice-presidente de P&D da Hunter Strategy, explicou que o Signal não é credenciado para lidar com informações confidenciais. Jacob afirmou que os usuários do Signal podem vincular suas contas de celular à versão para desktop do aplicativo, o que aumenta o risco.

“Os dados do Signal estão sendo enviados para vários computadores desktop e laptops”, disse Jacob. E esses dados não ficam mais restritos ao ambiente seguro do telefone — eles podem ser expostos a malwares já em execução no sistema.

Outro problema grave mencionado por Jacob é que não é possível saber se o seu contato vinculou a conta a um aplicativo para computador. Portanto, ninguém no chat consegue avaliar se os outros participantes estão expondo dados.

E, curiosamente, o Signal afirma em seus Termos de Serviço que os usuários são responsáveis ​​por manter seus próprios dispositivos e contas seguros. Não é assim que o Pentágono que conhecemos lida com o planejamento militar de alto nível — mas, aparentemente, é assim que o governo Trump opera atualmente. Em 2025, quando os riscos de segurança cibernética são maiores do que nunca.

Democratas exigem audiências e classificam odent uma falha de segurança espantosa

Após pela revista The Atlantic , parlamentares da oposição se manifestaram veementemente sobre o assunto. O democrata Bennie Thompson, membro de maior hierarquia do Comitê de Segurança Interna da Câmara, declarou:

"É óbvio que funcionários do governo não deveriam usar o Signal para discutir assuntos de inteligência reservados à sala de situação — sem falar na incompetência de fazê-lo ao incluir membros do público."

Gregory Meeks, o principal democrata na Comissão de Relações Exteriores da Câmara, disse ao presidente Brian Mast para convocar uma audiência. Ele classificou a situação como "a violação mais espantosa da nossa segurança nacional na história recente". Essa audiência ainda não foi confirmada, mas não será a única. 

As Comissões de Inteligência do Senado e da Câmara já têm sessões agendadas para esta semana sobre a Avaliação Anual de Ameaças Globais de 2025. Tulsi e outros altos funcionários da inteligência prestarão depoimento.

Jim Himes, membro sênior do Comitê de Inteligência da Câmara, disse estar "horrorizado" com a conversa. Ele planeja questionar Tulsi diretamente sobre o uso do Signal no planejamento do ataque ao Iêmen. 

“Esses indivíduos conhecem os riscos calamitosos de transmitir informações classificadas por meio de sistemas não classificados”, disse Jim, “e também sabem que, se um oficial de patente inferior sob seu comando fizesse o que está descrito aqui, provavelmente perderia sua autorização de segurança e estaria sujeito a uma investigação criminal.”

Um nome que não aparecerá nas audiências, no entanto, é o de Marco, que até janeiro era o membro de maior hierarquia do Comitê de Inteligência do Senado. Mas, de acordo com as capturas de tela de Jeffrey, Marco estava presente no grupo de bate-papo e participando ativamente.

No mesmo grupo de bate-papo, esses caras também discutiam suas escolhas para vários cargos em todo o país. Michael Waltz, conselheiro de segurança nacional de Trump e a pessoa que convidou Jeffrey para o bate-papo, enviou uma mensagem: “Equipe – estabelecendo um grupo de princípios para coordenação em relação aos Houthis, particularmente para as próximas 72 horas. Meu vice, Alex Wong, está montando uma equipe de elite…”

Mas a situação piorou, porque logo em seguida, Marco Rubio, o atual Secretário de Estado, respondeu com “Mike Needham para Secretário de Estado”. JD Vance acrescentou “Andy Baker para Vice-Presidente”. Tulsi Gabbard, a Diretora de Inteligência Nacional, enviou “Joe Kent para Diretor de Inteligência Nacional” 

Scott Bessent, Secretário do Tesouro, sugeriu “Dan Katz para o Tesouro”. Pete Hegseth confirmou “Dan Caldwell para o Departamento de Defesa”. Em seguida, vieram nomes do Conselho de Segurança Nacional, da Chefe de Gabinete da Casa Branca, Susie Wiles, e até mesmo uma menção a Stephen Miller como “S M”

Eles pensavam que estavam designando pessoas de contato. Em vez disso, estavam dando acesso a informações confidenciais a um jornalista. Um jornalista liberal que nem sequer gosta de Trump, veja bem.

Em nenhum momento alguém verificou quem era "JG". Não perceberam que haviam adicionado um repórter. Não questionaram por que alguém de fora do governo estava envolvido no planejamento de ataques aéreos.

“Nunca fui convidado para uma reunião do comitê de diretores da Casa Branca”, disse Jeffrey. “E nunca ouvi falar de uma reunião desse tipo ter sido convocada por meio de um aplicativo de mensagens comercial.”

O Signal ganhou popularidade em Washington, D.C., após um ataque hacker massivo ligado à China

O contexto por trás de tudo isso começou meses antes. Após a descoberta de uma violação de segurança em redes de telecomunicações americanas, ligada ao governo chinês, que expôs milhares de dados telefônicos de americanos — incluindo ligações feitas por Trump e JD Vance —, as autoridades começaram a promover plataformas criptografadas como o Signal. 

O medo da vigilância estrangeira levou muitos em Washington a adotar aplicativos como o Signal sem compreender adequadamente as implicações de segurança.

O Signal se tornou o aplicativo preferido porque praticamente não coleta dados do usuário e tudo é criptografado de ponta a ponta por padrão. Ele inclui até mesmo um recurso que exclui mensagens após um determinado período de tempo. 

Mas, como Jacob, da Hunter Strategy, destacou, isso não garante a segurança de informações governamentais confidenciais. A criptografia não resolve o problema da estupidez. E quando o gabinete mais poderoso do planeta realiza reuniões de guerra usando seus celulares, a estupidez se torna perigosa para todos nós.

Havia dezoito pessoas naquele chat. Algumas eram reais, como Pete, Tulsi, JD, Marco, Scott e Susie. Outras foram marcadas como representantes da equipe. Uma delas chegou a mencionar o nome de um agente ativo da CIA. Jeffrey optou por não divulgar esse nome, mas confirmou que o tinha visto.

Agora, os EUA estão lidando com as consequências de uma das violações de segurança nacional mais desastrosas e estúpidas da história. Não por causa de um ataque cibernético estrangeiro. Não por causa de um malware. Mas porque o governo planejou uma guerra contra um aplicativo gratuito baixado da App Store ou da Google Play Store.

E alguém digitou o nome errado, agora os Estados Unidos viraram piada.