Quão seguro é o Signal, a chamada aplicação de mensagens encriptadas que colocou a segurança nacional dos EUA em risco?

O Signal, a chamada aplicação segura conhecida pela privacidade que as pessoas usam para enviar mensagens aos seus traficantes de drogas, fazer negócios de criptomoedas e que Elon Musk usa para manter contacto com a mãe do seu filho, Ashley St. Claire, acabou por expor os Estados Unidos a um dos erros de segurança nacional mais estúpidos da história. É completamente inimaginável para mim.

Em 11 de março, altos funcionários do Gabinete do Presidente Donald Trump usaram o Signal para planear ataques militares no Iémen e, acidentalmente, convidaram Jeffrey Goldberg, editor-chefe da The Atlantic, para o seu grupo de chat privado da sala de guerra, porque sim, isso é uma coisa real.

De acordo com The Atlantic, Jeffrey teve acesso a discussões classificadas dentro de um grupo Signal chamado “Houthi PC small group”. Esse thread continha planos de guerra completos: localizações, pacotes de armas, horários, detalhes dos alvos — tudo. 

“Foi uma imprudência chocante,” Jeffrey disse. Depois de ter sido adicionado ao “Houthi PC small group”, disse que contactou os seus colegas para verificar se se tratava de algum tipo de manobra de desinformação. Talvez fosse um truque de um governo hostil ou uma operação de provocação mediática para o envergonhar. Mas não era. Era real.

“Eu tinha fortes dúvidas de que esse grupo de mensagens fosse real”, disse Jeffrey. “Porque eu não conseguia acreditar que a liderança de segurança nacional dos Estados Unidos se comunicaria no Signal sobre planos de guerra iminentes.” Ele também não conseguia acreditar que o conselheiro de segurança nacional seria “tão imprudente a ponto de incluir o editor-chefe do The Atlantic nessas discussões com altos funcionários dos EUA, chegando até mesmo ao vice-presidente.”

Os funcionários estavam usando telefones pessoais, contornando os sistemas seguros do governo

Um ex-funcionário da Casa Branca, que pediu anonimato, alegou disse Politico que era simplesmente “inacreditável” que funcionários com equipes completas de segurança para viagens ignorassem os sistemas seguros do governo que já possuíam. 

“Esses caras têm equipes de segurança para viagens para configurar comunicações seguras para eles, onde quer que estejam”, disse o funcionário. Mas, em vez de usar canais oficiais, membros do Gabinete como Pete, Tulsi Gabbard, o vice-presidente JD Vance e Marco Rubio provavelmente usaram seus dispositivos pessoais para acessar o chat.

Lembre-se de que o Signal não pode ser executado em telefones do governo federal, então esses caras estavam com certeza em smartphones comuns, o que por si só é muito estranho. De acordo com o mesmo ex-funcionário, “Seus telefones pessoais são todos hackeáveis, e é altamente provável que serviços de inteligência estrangeiros estejam observando seus telefones enquanto eles digitam essa merda.”

Jacob Williams, ex-hacker da NSA e agora VP de P&D na Hunter Strategy, explicou que o Signal não é credenciado para lidar com nenhuma informação classificada. Jacob disse que os usuários do Signal podem vincular suas contas de telefone a uma versão desktop do aplicativo, o que aumenta o risco.

“Os dados do Signal estão sendo entregues a potencialmente vários computadores desktop e laptops”, disse Jacob. E esses dados não ficam mais no enclave seguro do telefone — eles podem ser expostos a malware já em execução no sistema.

Outro grande problema levantado por Jacob é que você não pode saber se seu contato vinculou sua conta a um aplicativo desktop. Então, ninguém no chat poderia avaliar se seus contrapartes estavam expondo dados.

E, curiosamente, o Signal afirma em seus Termos de Serviço que os usuários são responsáveis por manter seus próprios dispositivos e contas seguros. Isso não é como o Pentágono que conhecemos lida com o planejamento militar de alto nível — mas aparentemente, é assim que a administração Trump opera agora. Em 2025, quando os riscos de cibersegurança são mais altos do que nunca.

Democratas exigem audiências, chamam o incidente de falha de segurança assustadora

Após The Atlantic publicou o relatório de Jeffrey, os legisladores da oposição aproveitaram a história. O democrata Bennie Thompson, membro sênior do Comitê de Segurança Interna da Câmara, disse:

“Deveria ser óbvio que os funcionários da administração não deveriam estar usando o Signal para discutir questões de inteligência reservadas para a Sala de Situação — para não mencionar fazer isso de forma incompetente, incluindo membros do público.”

Gregory Meeks, o democrata de maior escalão no Comitê de Relações Exteriores da Câmara, disse ao presidente Brian Mast que deveria haver uma audiência. Ele chamou a situação de “a violação mais assustadora da nossa segurança nacional na história recente”. Essa audiência ainda não foi confirmada, mas não será a única. 

Os Comitês de Inteligência do Senado e da Câmara já estão programados para realizar sessões esta semana sobre a Avaliação Anual de Ameaças Mundiais de 2025. Tulsi e outros altos funcionários de inteligência prestarão depoimento.

Jim Himes, membro sênior do Comitê de Inteligência da Câmara, disse estar “horrorizado” com o chat. Ele planeja perguntar diretamente a Tulsi sobre o uso do Signal no planejamento do ataque ao Iêmen. 

“Esses indivíduos conhecem os riscos calamitosos de transmitir informações classificadas através de sistemas não classificados”, disse Jim, “e eles também sabem que, se um funcionário de menor escalão sob seu comando fizesse o que é descrito aqui, eles provavelmente perderiam sua autorização e estariam sujeitos a uma investigação criminal.”

Um nome que não aparecerá nas audiências, no entanto, é o de Marco, que até janeiro era o membro sênior do Comitê de Inteligência do Senado. Mas, de acordo com as capturas de tela de Jeffrey, Marco estava dentro do grupo de mensagens e participando ativamente.

No mesmo grupo de mensagens, esses caras também estavam discutindo suas escolhas para várias posições em todo o país. Michael Waltz, que é o conselheiro de segurança nacional de Trump e a pessoa que convidou Jeffrey para o chat, enviou: “Equipe – estabelecendo um grupo de princípios para coordenação sobre os Houthis, particularmente para as próximas 72 horas. Meu vice, Alex Wong, está reunindo uma equipe de tigre…”

Ah, mas piorou, porque logo depois, Marco Rubio, o atual Secretário de Estado, respondeu com “Mike Needham para o Estado”. JD Vance adicionou “Andy Baker para VP”. Tulsi Gabbard, a Diretora de Inteligência Nacional, enviou “Joe Kent para DNI.” 

Scott Bessent, Secretário do Tesouro, soltou “Dan Katz para o Tesouro”. Pete Hegseth confirmou “Dan Caldwell para o DoD”. Então vieram nomes do Conselho de Segurança Nacional, da Chefe de Gabinete da Casa Branca Susie Wiles, e até uma menção a Stephen Miller como “S M.”

Eles achavam que estavam designando pessoas responsáveis. Em vez disso, estavam dando acesso classificado a um jornalista. Um jornalista liberal que, a propósito, nem gosta de Trump.

Em nenhum momento alguém verificou quem era “JG”. Eles não perceberam que haviam adicionado um repórter. Eles não questionaram por que alguém fora do governo estava no meio do planejamento de ataques aéreos.

“Nunca fui convidado para uma reunião de comitê de princípios da Casa Branca”, disse Jeffrey. “E nunca ouvi falar de uma sendo convocada por um aplicativo de mensagens comercial.”

Signal ficou popular em DC após um hack massivo vinculado à China

O contexto por trás de tudo começou meses antes. Após uma violação das redes de telecomunicações dos EUA vinculada ao governo chinês ser descoberta, expondo dados de telefones de milhares de americanos — incluindo chamadas feitas por Trump e JD Vance —, os funcionários começaram a empurrar plataformas criptografadas como o Signal. 

O medo da vigilância estrangeira levou muitos em Washington a adotar aplicativos como o Signal sem entender adequadamente as compensações de segurança.

O Signal se tornou o aplicativo preferido porque coleta quase nenhum dado do usuário, e tudo é criptografado de ponta a ponta por padrão. Ele até inclui um recurso que exclui mensagens após um período definido de tempo. 

Mas, como Jacob da Hunter Strategy apontou, isso não o torna seguro para o trabalho governamental classificado. A criptografia não corrige a estupidez. E quando o Gabinete mais poderoso do planeta está realizando reuniões de guerra em seus celulares, a estupidez se torna perigosa para cada um de nós.

Dezoito pessoas estavam nesse chat. Algumas eram reais, como Pete, Tulsi, JD, Marco, Scott e Susie. Outras foram marcadas como representantes da equipe. Uma até nomeou um oficial ativo da CIA. Jeffrey optou por não publicar esse nome — mas confirmou que o havia visto.

Agora, os EUA estão deixando para limpar a bagunça após uma das violações de segurança nacional mais desleixadas e idiotas de todos os tempos. Não por causa de um hack estrangeiro. Não por causa de malware. Mas porque o governo planejou uma guerra em um aplicativo gratuito baixado da App Store ou da Google Store.

E alguém digitou o nome errado, agora América é uma piada.