1 00:00:46,912 --> 00:00:49,013 Através da escuridão 2 00:00:49,015 --> 00:00:53,250 dos caminhos que marchamos, 3 00:00:54,319 --> 00:00:57,354 o mal e o bem viviam lado a lado. 4 00:00:57,356 --> 00:01:00,424 E esta é a natureza da... da vida. 5 00:01:16,541 --> 00:01:18,842 Estamos numa situação desequilibrada 6 00:01:18,844 --> 00:01:23,047 e confronto desigual entre democracias 7 00:01:23,049 --> 00:01:25,416 que são obrigados a seguir as regras 8 00:01:26,051 --> 00:01:29,486 e entidades que acham que a democracia é uma piada. 9 00:01:31,590 --> 00:01:33,958 Você não pode convencer fanáticos 10 00:01:33,960 --> 00:01:38,562 dizendo: "ei, o ódio paralisa você, 11 00:01:38,564 --> 00:01:40,164 o amor liberta você." 12 00:01:41,266 --> 00:01:45,536 Existem diferentes regras pelas quais devemos seguir. 13 00:02:01,119 --> 00:02:03,787 Locutora: Hoje, dois dos principais cientistas nucleares do Irã 14 00:02:03,789 --> 00:02:05,756 foram alvo de esquadrões de ataque. 15 00:02:05,758 --> 00:02:07,791 Locutora 2: ...Na capital Teerã. 16 00:02:07,793 --> 00:02:09,426 Leitor de notícias masculino: ...O mais recente de uma série de ataques. 17 00:02:09,428 --> 00:02:11,662 Locutora 3: O ataque de hoje tem todas as características 18 00:02:11,664 --> 00:02:13,831 de grande sabotagem estratégica. 19 00:02:13,833 --> 00:02:14,932 Locutora 4: Irã foi imediatamente acusado 20 00:02:14,934 --> 00:02:16,166 os EUA e Israel 21 00:02:16,168 --> 00:02:18,035 de tentar danificar o seu programa nuclear. 22 00:02:18,336 --> 00:02:19,700 Mahmoud Ahmadinejad: 23 00:02:19,700 --> 00:02:20,889 Infelizmente, e sem dúvida, 24 00:02:21,140 --> 00:02:23,600 nos assassinatos que aconteceu hoje 25 00:02:23,934 --> 00:02:27,774 Os países ocidentais e os O regime sionista estava envolvido. 26 00:02:28,080 --> 00:02:33,817 Quero negar categoricamente qualquer envolvimento dos Estados Unidos 27 00:02:33,819 --> 00:02:38,756 em qualquer tipo de acto de violência dentro do Irão. 28 00:02:38,758 --> 00:02:41,925 Ações secretas podem ajudar, 29 00:02:41,927 --> 00:02:43,927 pode ajudar. 30 00:02:45,196 --> 00:02:48,098 Eles são necessários, nem sempre são essenciais, 31 00:02:48,333 --> 00:02:52,770 e não podem, de forma alguma, substituir a sabedoria política. 32 00:02:53,138 --> 00:02:55,372 Alex Gibney: Foram os assassinatos no Irã 33 00:02:55,374 --> 00:02:57,775 relacionado aos ataques informáticos do STUXnet? 34 00:02:58,943 --> 00:03:00,778 Uh, próxima pergunta, por favor. 35 00:03:02,380 --> 00:03:03,947 Leitor de notícias masculino: Infraestrutura do Irã 36 00:03:03,949 --> 00:03:05,049 está sendo alvo 37 00:03:05,051 --> 00:03:08,218 por um novo e perigosamente poderoso worm cibernético. 38 00:03:08,220 --> 00:03:10,854 O chamado worm STUXnet foi projetado especificamente, 39 00:03:10,856 --> 00:03:13,190 ao que parece, para se infiltrar e sabotar 40 00:03:13,192 --> 00:03:16,326 Usinas de energia, fábricas e refinarias do mundo real. 41 00:03:16,328 --> 00:03:17,728 Leitor de notícias masculino 2: Não é tentar roubar informações 42 00:03:17,730 --> 00:03:18,896 ou pegue seu cartão de crédito, 43 00:03:18,898 --> 00:03:21,699 eles estão tentando entrar em algum tipo de planta industrial 44 00:03:21,701 --> 00:03:24,085 e causar estragos tentando explodir um motor ou... 45 00:03:24,085 --> 00:03:25,376 O vírus Stuxnet fez ataques em todo o mundo. 46 00:03:25,376 --> 00:03:26,788 Leitor de notícias masculino 3: 47 00:03:26,788 --> 00:03:31,585 Só no Irão foi identificado 30 mil vezes. 48 00:03:32,336 --> 00:03:37,336 Um super vírus de computador colocou em alerta serviços secretos de vários países. 49 00:03:37,591 --> 00:03:40,551 A informação poderia ser ao alcance dos terroristas. 50 00:03:40,552 --> 00:03:41,652 Locutor 4: Ninguém sabe 51 00:03:41,654 --> 00:03:42,820 quem está por trás do verme 52 00:03:42,822 --> 00:03:44,488 e a natureza exata de sua missão, 53 00:03:44,490 --> 00:03:47,357 mas há temores de que o Irã detenha Israel 54 00:03:47,359 --> 00:03:50,728 ou a América responsável e buscar retaliação. 55 00:03:50,730 --> 00:03:51,829 Locutor 5: Não é impossível que 56 00:03:51,831 --> 00:03:53,163 algum grupo de hackers fez isso, 57 00:03:53,165 --> 00:03:55,232 mas os especialistas em segurança que estão estudando isso 58 00:03:55,234 --> 00:03:58,001 realmente acho que isso exigiu os recursos de um Estado-nação. 59 00:04:03,942 --> 00:04:05,876 Homem: Ok, e girando. 60 00:04:05,878 --> 00:04:07,344 Gibney: Ok, ótimo. Aqui vamos nós. 61 00:04:08,580 --> 00:04:11,882 Qual foi o impacto final do ataque STUXnet? 62 00:04:11,884 --> 00:04:13,150 Você pode dizer? 63 00:04:13,952 --> 00:04:16,120 Não quero entrar em detalhes. 64 00:04:16,354 --> 00:04:18,856 Gibney: Como o evento já aconteceu, 65 00:04:18,858 --> 00:04:22,559 por que não podemos falar mais aberta e publicamente sobre o STUXnet? 66 00:04:22,561 --> 00:04:25,462 Sim, quero dizer, minha resposta é porque é confidencial. 67 00:04:25,930 --> 00:04:29,032 Eu... eu não vou saber... você sabe, conscientemente 68 00:04:29,034 --> 00:04:31,135 oferecer qualquer coisa que eu considere confidencial. 69 00:04:31,137 --> 00:04:33,370 Gibney: Eu sei que você não pode falar muito sobre STUXnet, 70 00:04:33,372 --> 00:04:36,774 porque o STUXnet está oficialmente classificado. 71 00:04:36,776 --> 00:04:38,142 Você está certo em ambos os aspectos. 72 00:04:38,610 --> 00:04:39,943 Gibney: Mas houve 73 00:04:39,945 --> 00:04:42,045 muito noticiado sobre isso na imprensa. 74 00:04:42,047 --> 00:04:44,281 Eu não quero comentar sobre isso. 75 00:04:44,283 --> 00:04:48,552 Eu li no jornal, na mídia, como você, 76 00:04:48,554 --> 00:04:51,555 mas não consigo elaborar sobre isso. 77 00:04:51,790 --> 00:04:53,957 As pessoas podem achar isso frustrante 78 00:04:53,959 --> 00:04:56,493 não poder falar sobre isso quando é de domínio público, 79 00:04:56,495 --> 00:04:57,895 mas... 80 00:04:57,897 --> 00:04:59,396 Gibney: Acho isso frustrante. 81 00:04:59,398 --> 00:05:00,898 Sim, tenho certeza que sim. 82 00:05:00,900 --> 00:05:02,466 Eu não respondo a essa pergunta. 83 00:05:02,468 --> 00:05:03,834 Infelizmente não posso comentar. 84 00:05:03,836 --> 00:05:05,469 Eu não sei como responder a isso. 85 00:05:05,471 --> 00:05:07,638 Duas respostas antes mesmo de começar, não sei, 86 00:05:07,640 --> 00:05:10,440 e se eu fizesse, não falaríamos sobre isso de qualquer maneira. 87 00:05:10,442 --> 00:05:12,276 Gibney: Como você pode debater se tudo é segredo? 88 00:05:12,278 --> 00:05:14,311 Acho que agora é exatamente onde estamos. 89 00:05:14,612 --> 00:05:16,079 Ninguém quer... 90 00:05:16,081 --> 00:05:18,482 Os países não estão felizes em confessar 91 00:05:18,484 --> 00:05:21,285 ou confessar o que fizeram porque não têm certeza 92 00:05:21,287 --> 00:05:23,153 para onde eles querem que o sistema vá. 93 00:05:23,788 --> 00:05:25,756 E então quem estava por trás do STUXnet 94 00:05:25,758 --> 00:05:27,257 não admitiu que estavam por trás disso. 95 00:05:31,095 --> 00:05:32,963 Gibney: Perguntando aos funcionários sobre o STUXnet 96 00:05:32,965 --> 00:05:34,498 foi frustrante e surreal, 97 00:05:34,799 --> 00:05:37,334 é como perguntar ao imperador sobre suas roupas novas. 98 00:05:38,036 --> 00:05:41,138 Mesmo depois de a arma cibernética ter penetrado nos computadores 99 00:05:41,140 --> 00:05:42,539 em todo o mundo, 100 00:05:42,807 --> 00:05:45,108 ninguém estava disposto a admitir que estava solto 101 00:05:45,110 --> 00:05:47,511 ou fale sobre os perigos que isso representava. 102 00:05:48,379 --> 00:05:50,647 O que houve com a operação STUXnet 103 00:05:50,649 --> 00:05:52,449 que estava escondido à vista de todos? 104 00:05:53,885 --> 00:05:55,652 Talvez houvesse uma maneira de o código do computador 105 00:05:55,654 --> 00:05:57,287 poderia falar por si. 106 00:05:58,056 --> 00:06:00,424 STUXnet apareceu pela primeira vez na Bielorrússia. 107 00:06:00,992 --> 00:06:03,360 Comecei ligando para o homem que descobriu 108 00:06:03,362 --> 00:06:06,363 quando seus clientes no Irã começaram a entrar em pânico 109 00:06:06,365 --> 00:06:09,032 sobre uma epidemia de desligamentos de computadores. 110 00:06:09,834 --> 00:06:13,070 Você já tinha visto algo tão sofisticado antes? 111 00:06:13,664 --> 00:06:17,424 Eu vi muito sofisticado vírus antes, 112 00:06:17,668 --> 00:06:21,548 mas eles não tinham... 113 00:06:24,008 --> 00:06:25,378 esse tipo de... 114 00:06:26,969 --> 00:06:27,719 dia zero. 115 00:06:29,054 --> 00:06:32,524 Foi a primeira vez na minha prática. 116 00:06:33,350 --> 00:06:36,440 Isso me levou a entender 117 00:06:37,813 --> 00:06:44,783 que eu deveria avisar empresas de segurança na web o mais rápido possível 118 00:06:46,530 --> 00:06:51,030 sobre o fato de que tal perigo existe. 119 00:07:36,487 --> 00:07:38,322 Eric Chien: Diariamente, basicamente 120 00:07:38,324 --> 00:07:40,390 estamos examinando 121 00:07:40,392 --> 00:07:43,894 um enorme palheiro à procura daquela proverbial agulha. 122 00:07:44,762 --> 00:07:47,731 Recebemos milhões de novas ameaças maliciosas 123 00:07:47,733 --> 00:07:49,599 e há milhões de ataques acontecendo 124 00:07:49,601 --> 00:07:50,801 todos os dias. 125 00:07:50,969 --> 00:07:53,403 E a única maneira de tentar proteger as pessoas 126 00:07:53,405 --> 00:07:55,005 e seus computadores e... e seus sistemas 127 00:07:55,007 --> 00:07:57,674 e infraestrutura dos países 128 00:07:57,676 --> 00:07:59,776 de ser derrubado por esses ataques. 129 00:07:59,778 --> 00:08:03,113 Mas o mais importante é que temos de encontrar os ataques que importam. 130 00:08:03,115 --> 00:08:04,848 Quando você está falando sobre tantos, 131 00:08:05,149 --> 00:08:07,417 impacto é extremamente importante. 132 00:08:19,797 --> 00:08:21,498 Eugene Kaspersky: Vinte anos atrás, as empresas de antivírus, 133 00:08:21,500 --> 00:08:23,200 eles estavam caçando vírus de computador 134 00:08:23,202 --> 00:08:24,468 porque não eram tantos. 135 00:08:24,470 --> 00:08:27,771 Então tínhamos dezenas de dezenas por mês, 136 00:08:27,972 --> 00:08:30,540 e havia apenas pequenos números. 137 00:08:30,542 --> 00:08:34,745 Agora, coletamos milhões de ataques únicos todos os meses. 138 00:08:36,114 --> 00:08:38,548 Vitaly Kamluk: Essa sala chamamos de sala do pica-pau 139 00:08:38,550 --> 00:08:39,883 ou um laboratório de vírus, 140 00:08:40,118 --> 00:08:42,052 e é aqui que se sentam os analistas de vírus. 141 00:08:42,054 --> 00:08:44,021 Nós os chamamos de pica-paus porque são 142 00:08:44,023 --> 00:08:46,523 bicando worms, worms de rede e vírus. 143 00:08:47,392 --> 00:08:50,627 E vemos três grupos diferentes de hackers 144 00:08:50,629 --> 00:08:52,195 por trás dos ataques cibernéticos. 145 00:08:52,964 --> 00:08:54,731 Eles são criminosos cibernéticos tradicionais. 146 00:08:54,899 --> 00:08:58,735 Esses caras estão interessados ​​apenas em lucro ilegal. 147 00:08:58,737 --> 00:09:00,137 E dinheiro rápido e sujo. 148 00:09:00,139 --> 00:09:02,305 Ativistas, ou hacktivistas, 149 00:09:02,307 --> 00:09:04,674 eles estão hackeando por diversão ou hackeando para empurrar 150 00:09:04,676 --> 00:09:05,942 alguma mensagem política. 151 00:09:06,177 --> 00:09:08,545 E o terceiro grupo são os estados-nação. 152 00:09:08,746 --> 00:09:11,648 Eles estão interessados em inteligência de alta qualidade 153 00:09:11,650 --> 00:09:13,083 ou atividade de sabotagem. 154 00:09:14,352 --> 00:09:16,853 Chien: As empresas de segurança não apenas compartilham informações 155 00:09:16,855 --> 00:09:18,588 mas também compartilhamos amostras binárias. 156 00:09:18,590 --> 00:09:20,190 Então, quando esta ameaça foi encontrada 157 00:09:20,192 --> 00:09:22,025 por uma empresa de segurança bielorrussa 158 00:09:22,027 --> 00:09:24,361 em uma das máquinas de um cliente no Irã, 159 00:09:24,363 --> 00:09:26,963 a amostra foi compartilhada entre a comunidade de segurança. 160 00:09:27,865 --> 00:09:29,433 Quando tentamos nomear ameaças, apenas tentamos escolher 161 00:09:29,435 --> 00:09:31,501 algum tipo de corda, algum tipo de palavra, 162 00:09:31,503 --> 00:09:34,071 que estão dentro do binário. 163 00:09:35,239 --> 00:09:37,607 Neste caso, havia algumas palavras ali 164 00:09:37,609 --> 00:09:40,577 e pegamos pedaços de cada um, e isso formou o STUXnet. 165 00:09:43,047 --> 00:09:46,249 Recebi a notícia sobre o STUXnet de um de meus engenheiros. 166 00:09:46,251 --> 00:09:48,952 Ele veio ao meu escritório, abriu a porta, 167 00:09:49,520 --> 00:09:52,522 e ele disse: "então, Eugene, é claro que você sabe disso 168 00:09:52,524 --> 00:09:55,125 estamos esperando por algo realmente ruim. 169 00:09:55,426 --> 00:09:56,593 Aconteceu." 170 00:10:03,301 --> 00:10:05,469 Gibney: Dê-me uma ideia de como foi 171 00:10:05,471 --> 00:10:06,870 no laboratório naquele momento. 172 00:10:06,872 --> 00:10:08,472 Houve uma sensação palpável de espanto 173 00:10:08,474 --> 00:10:10,474 que você tinha algo realmente diferente lá? 174 00:10:10,775 --> 00:10:12,776 Bem, eu não chamaria isso de espanto. 175 00:10:12,778 --> 00:10:14,845 Foi uma espécie de choque. 176 00:10:15,246 --> 00:10:18,381 Foi além dos nossos piores medos, dos nossos piores pesadelos, 177 00:10:18,749 --> 00:10:21,751 e isso continuou quanto mais analisamos. 178 00:10:21,753 --> 00:10:23,720 Quanto mais pesquisamos, 179 00:10:23,722 --> 00:10:26,723 mais bizarra ficava a história toda. 180 00:10:27,058 --> 00:10:28,725 Vemos tantos malwares todos os dias que 181 00:10:28,727 --> 00:10:30,660 podemos apenas olhar para o código e imediatamente dizer: 182 00:10:30,662 --> 00:10:32,262 "ok, há algo ruim acontecendo aqui, 183 00:10:32,264 --> 00:10:33,730 e preciso investigar isso." 184 00:10:33,732 --> 00:10:34,798 E foi assim que foi 185 00:10:34,999 --> 00:10:36,933 quando olhamos para o STUXnet pela primeira vez. 186 00:10:36,935 --> 00:10:39,436 Nós abrimos e havia coisas ruins por toda parte. 187 00:10:39,438 --> 00:10:41,905 Tipo, ok, isso é ruim e aquilo é ruim, 188 00:10:41,907 --> 00:10:43,440 e, você sabe, precisamos investigar isso. 189 00:10:43,442 --> 00:10:44,908 E de repente tivemos, tipo, 190 00:10:44,910 --> 00:10:46,376 cem perguntas imediatamente. 191 00:10:48,412 --> 00:10:50,847 A coisa mais interessante que fazemos é o trabalho de detetive 192 00:10:50,849 --> 00:10:53,517 onde tentamos rastrear quem está por trás de uma ameaça, 193 00:10:53,519 --> 00:10:55,085 o que eles estão fazendo, qual é a motivação deles, 194 00:10:55,087 --> 00:10:56,820 e tente realmente pará-lo pela raiz. 195 00:10:56,822 --> 00:10:59,189 E isso consome tudo. 196 00:10:59,191 --> 00:11:00,824 Você ganha esse novo quebra-cabeça 197 00:11:00,826 --> 00:11:02,526 e é muito difícil largá-lo, 198 00:11:02,528 --> 00:11:04,961 você sabe, trabalhar até, tipo, 4h da manhã 199 00:11:04,963 --> 00:11:06,163 e descobrir essas coisas. 200 00:11:06,165 --> 00:11:08,965 E eu estava naquela zona onde estava muito consumido por isso, 201 00:11:08,967 --> 00:11:11,101 muito animado com isso, muito interessado em saber 202 00:11:11,103 --> 00:11:12,369 o que estava acontecendo. 203 00:11:12,371 --> 00:11:15,505 E Eric também estava nesse mesmo tipo de zona. 204 00:11:15,507 --> 00:11:18,208 Então nós dois estávamos indo e voltando o tempo todo. 205 00:11:18,210 --> 00:11:20,944 Chien: Liam e eu continuamos trabalhando no código, 206 00:11:20,946 --> 00:11:23,046 compartilhando peças, comparando notas, 207 00:11:23,048 --> 00:11:24,881 trocando ideias uns com os outros. 208 00:11:25,316 --> 00:11:26,783 Percebemos que precisávamos fazer 209 00:11:26,785 --> 00:11:29,853 o que chamamos de análise profunda, separar a ameaça, 210 00:11:29,855 --> 00:11:32,689 cada byte, cada zero, um, 211 00:11:32,691 --> 00:11:34,791 e entender tudo o que havia dentro dele. 212 00:11:35,326 --> 00:11:37,127 E só para contextualizar, 213 00:11:37,129 --> 00:11:39,162 podemos analisar e entender cada linha de código 214 00:11:39,164 --> 00:11:40,964 para a ameaça média em minutos. 215 00:11:41,566 --> 00:11:43,366 E aqui estamos, um mês após esta ameaça 216 00:11:43,368 --> 00:11:45,302 e estávamos apenas começando a descobrir o que chamamos 217 00:11:45,304 --> 00:11:47,204 a carga útil ou todo o seu propósito. 218 00:11:49,540 --> 00:11:51,074 Ao analisar o código STUXnet, 219 00:11:51,076 --> 00:11:53,643 é 20 vezes o tamanho médio de um trecho de código 220 00:11:54,145 --> 00:11:56,379 mas quase não contém bugs. 221 00:11:56,381 --> 00:11:58,248 E isso é extremamente raro. 222 00:11:58,250 --> 00:12:00,150 Código malicioso sempre contém bugs. 223 00:12:00,152 --> 00:12:01,918 Este não foi o caso do STUXnet. 224 00:12:01,920 --> 00:12:04,754 É denso e cada pedaço de código faz alguma coisa 225 00:12:04,756 --> 00:12:07,591 e faz algo certo para conduzir seu ataque. 226 00:12:08,826 --> 00:12:10,894 Uma das coisas que nos surpreendeu 227 00:12:10,896 --> 00:12:13,263 foi que o STUXnet utilizou o que é chamado 228 00:12:13,265 --> 00:12:15,832 uma exploração de dia zero, ou basicamente, 229 00:12:15,834 --> 00:12:18,168 um pedaço de código que permite que ele se espalhe 230 00:12:18,170 --> 00:12:20,003 sem você precisar fazer nada. 231 00:12:20,005 --> 00:12:22,739 Você não precisa, por exemplo, baixar um arquivo e executá-lo. 232 00:12:22,741 --> 00:12:24,941 Uma exploração de dia zero é uma exploração que 233 00:12:24,943 --> 00:12:26,610 ninguém sabe, exceto o invasor. 234 00:12:26,612 --> 00:12:28,178 Portanto, não há proteção contra isso. 235 00:12:28,180 --> 00:12:29,613 Não houve nenhum patch lançado. 236 00:12:29,615 --> 00:12:31,915 Não houve proteção de zero dias, 237 00:12:31,917 --> 00:12:33,516 você sabe, contra isso. 238 00:12:34,385 --> 00:12:35,785 É isso que os invasores valorizam, 239 00:12:35,787 --> 00:12:37,587 porque eles sabem 100% 240 00:12:37,589 --> 00:12:39,923 se eles tiverem essa exploração de dia zero, 241 00:12:39,925 --> 00:12:41,625 eles podem entrar onde quiserem. 242 00:12:41,627 --> 00:12:43,126 Eles são realmente muito valiosos. 243 00:12:43,128 --> 00:12:44,527 Você pode vendê-los no subsolo 244 00:12:44,529 --> 00:12:46,049 por centenas de milhares de dólares. 245 00:12:47,398 --> 00:12:48,465 Chien: Então ficamos mais preocupados 246 00:12:48,467 --> 00:12:50,533 porque imediatamente descobrimos mais zero dias. 247 00:12:50,535 --> 00:12:53,270 E, novamente, esses dias zero são extremamente raros. 248 00:12:53,272 --> 00:12:55,572 Dentro do STUXnet tivemos, você sabe, quatro zero dias, 249 00:12:55,574 --> 00:12:57,307 e durante todo o resto do ano, 250 00:12:57,309 --> 00:12:59,876 vimos apenas 12 zero dias usados. 251 00:12:59,878 --> 00:13:01,544 Isso tira tudo... todo o resto da água. 252 00:13:01,546 --> 00:13:02,779 Nunca vimos isso antes. 253 00:13:02,781 --> 00:13:04,541 Na verdade, também nunca vimos isso desde então. 254 00:13:04,615 --> 00:13:07,217 Vendo um em um malware que você poderia entender 255 00:13:07,219 --> 00:13:10,120 porque, você sabe, os autores de malware estão ganhando dinheiro, 256 00:13:10,122 --> 00:13:11,721 eles estão roubando os cartões de crédito das pessoas e ganhando dinheiro, 257 00:13:11,723 --> 00:13:12,889 então vale a pena usá-lo, 258 00:13:12,891 --> 00:13:15,258 mas ver quatro dias zero pode valer a pena 259 00:13:15,260 --> 00:13:16,459 meio milhão de dólares ali mesmo, 260 00:13:16,461 --> 00:13:18,228 usado em um malware, 261 00:13:18,496 --> 00:13:20,897 não são suas gangues criminosas comuns que estão fazendo isso. 262 00:13:20,899 --> 00:13:22,499 Isto é... isto é alguém maior. 263 00:13:22,501 --> 00:13:24,401 Definitivamente não é um crime tradicional, 264 00:13:24,403 --> 00:13:27,904 não hacktivistas. Quem mais? 265 00:13:28,773 --> 00:13:31,007 Ficou evidente desde muito cedo 266 00:13:31,509 --> 00:13:33,743 isso apenas dada a sofisticação 267 00:13:33,745 --> 00:13:35,245 deste malware... 268 00:13:36,480 --> 00:13:39,282 Sugeriu que deveria ter havido 269 00:13:39,284 --> 00:13:40,750 um estado-nação envolvido, 270 00:13:40,752 --> 00:13:43,987 pelo menos um Estado-nação envolvido no desenvolvimento. 271 00:13:43,989 --> 00:13:46,022 Quando olhamos para o código que vem de 272 00:13:46,024 --> 00:13:47,590 o que parece ser um atacante estatal 273 00:13:47,592 --> 00:13:50,193 ou invasor patrocinado pelo estado, geralmente eles são limpos. 274 00:13:50,195 --> 00:13:52,629 Eles não... eles não deixam pequenos pedaços para trás. 275 00:13:52,631 --> 00:13:54,364 Eles não deixam pequenas dicas para trás. 276 00:13:54,632 --> 00:13:56,299 Mas no STUXnet havia, na verdade, 277 00:13:56,301 --> 00:13:57,667 algumas dicas deixadas para trás. 278 00:13:58,936 --> 00:14:02,205 Uma delas era que, para obter acesso de baixo nível 279 00:14:02,207 --> 00:14:03,673 para Microsoft Windows, 280 00:14:03,874 --> 00:14:05,674 STUXnet precisava usar um certificado digital, 281 00:14:05,976 --> 00:14:08,378 que certifica que este trecho de código 282 00:14:08,380 --> 00:14:11,247 veio de uma determinada empresa. 283 00:14:12,149 --> 00:14:14,217 Agora, esses invasores obviamente não poderiam ir para a Microsoft 284 00:14:14,219 --> 00:14:15,685 e diga: "Ei, teste nosso código para nós. 285 00:14:15,687 --> 00:14:17,287 E nos dê um certificado digital." 286 00:14:17,988 --> 00:14:19,589 Então eles essencialmente os roubaram... 287 00:14:20,825 --> 00:14:22,892 De duas empresas em Taiwan. 288 00:14:22,894 --> 00:14:24,794 E essas duas empresas não têm nada a ver uma com a outra 289 00:14:24,796 --> 00:14:26,463 exceto pela proximidade 290 00:14:26,465 --> 00:14:28,264 exatamente no mesmo parque empresarial. 291 00:14:30,835 --> 00:14:34,671 Os certificados digitais são protegidos com muito cuidado 292 00:14:34,673 --> 00:14:36,206 atrás de várias portas 293 00:14:36,208 --> 00:14:38,641 e exigem que várias pessoas sejam desbloqueadas. 294 00:14:38,643 --> 00:14:40,310 Segurança: ...Para a câmera. 295 00:14:40,312 --> 00:14:42,011 Chien: E eles precisam fornecer dados biométricos 296 00:14:42,013 --> 00:14:44,414 - e, também, frases secretas. 297 00:14:44,416 --> 00:14:45,882 Não era como se esses certificados fossem 298 00:14:45,884 --> 00:14:47,584 apenas sentado em alguma máquina conectada à Internet. 299 00:14:47,818 --> 00:14:50,620 Alguns recursos humanos tiveram que estar envolvidos, espiões. 300 00:14:50,855 --> 00:14:52,689 O'Murchu: Como uma faxineira que chega à noite 301 00:14:52,691 --> 00:14:54,424 e roubou esses certificados 302 00:14:54,426 --> 00:14:55,658 dessas empresas. 303 00:14:59,063 --> 00:15:01,164 Foi como entrar no set 304 00:15:01,166 --> 00:15:03,666 deste filme de James Bond e você... 305 00:15:03,668 --> 00:15:05,235 Você esteve envolvido nessa coisa que, 306 00:15:05,237 --> 00:15:07,837 você sabe, você... você nunca esperou. 307 00:15:10,508 --> 00:15:11,608 Continuamos a pesquisar, 308 00:15:11,610 --> 00:15:13,109 e continuamos pesquisando no código, 309 00:15:13,111 --> 00:15:15,945 e eventualmente encontramos outras migalhas de pão 310 00:15:15,947 --> 00:15:17,347 conseguimos acompanhar. 311 00:15:18,048 --> 00:15:19,682 Estava fazendo algo com a Siemens, 312 00:15:19,950 --> 00:15:22,752 Software Siemens, possivelmente hardware Siemens. 313 00:15:23,053 --> 00:15:24,754 Nunca tínhamos visto isso em nenhum malware antes, 314 00:15:24,756 --> 00:15:26,089 algo visando a Siemens. 315 00:15:26,091 --> 00:15:28,051 Nós nem sabíamos por que eles estariam fazendo isso. 316 00:15:29,627 --> 00:15:32,362 Mas depois de pesquisar no Google, rapidamente entendemos 317 00:15:32,364 --> 00:15:34,798 o alvo era os PLCs da Siemens. 318 00:15:35,266 --> 00:15:38,201 STUXnet tinha como alvo um dispositivo de hardware muito específico, 319 00:15:38,203 --> 00:15:41,604 algo chamado PLC ou controlador lógico programável. 320 00:15:42,039 --> 00:15:44,941 Langner: O PLC é uma espécie de computador muito pequeno 321 00:15:45,242 --> 00:15:47,977 anexado ao equipamento físico, 322 00:15:47,979 --> 00:15:50,613 como bombas, como válvulas, como motores. 323 00:15:51,415 --> 00:15:55,985 Então esta caixinha está executando um programa digital 324 00:15:55,987 --> 00:15:58,288 e as ações deste programa 325 00:15:58,290 --> 00:16:02,392 liga, desliga o motor ou define uma velocidade específica. 326 00:16:02,394 --> 00:16:04,127 Chien: Esses controladores de módulo de programa 327 00:16:04,129 --> 00:16:06,663 controlar coisas como usinas e redes elétricas. 328 00:16:06,665 --> 00:16:08,398 O'Murchu: Isso é usado em fábricas, 329 00:16:08,400 --> 00:16:10,867 é usado em infraestruturas críticas. 330 00:16:11,569 --> 00:16:14,604 Infraestrutura crítica, está em todo lugar ao nosso redor, 331 00:16:14,606 --> 00:16:17,173 transportes, telecomunicações, 332 00:16:17,175 --> 00:16:19,476 serviços financeiros, cuidados de saúde. 333 00:16:20,010 --> 00:16:22,912 Então a carga útil do STUXnet foi projetada 334 00:16:22,914 --> 00:16:26,082 atacar alguma parte muito importante 335 00:16:26,084 --> 00:16:27,517 do nosso mundo. 336 00:16:27,785 --> 00:16:29,319 A carga útil será importante. 337 00:16:29,321 --> 00:16:32,088 O que acontece lá pode ser muito perigoso. 338 00:16:34,292 --> 00:16:37,260 Langner: A próxima grande surpresa veio 339 00:16:37,262 --> 00:16:39,562 quando infectou nosso sistema de laboratório. 340 00:16:40,297 --> 00:16:43,299 Descobrimos que o malware estava investigando 341 00:16:43,301 --> 00:16:44,667 para controladores. 342 00:16:45,035 --> 00:16:47,103 Era bastante exigente com seus alvos. 343 00:16:47,105 --> 00:16:51,441 Ele não tentou manipular nenhum controlador em uma rede 344 00:16:51,443 --> 00:16:52,775 que ele veria. 345 00:16:53,010 --> 00:16:57,213 Ele passou por diversas verificações e, quando essas verificações falharam, 346 00:16:57,215 --> 00:16:59,449 não implementaria o ataque. 347 00:17:02,186 --> 00:17:06,055 Obviamente estava procurando um alvo específico. 348 00:17:07,391 --> 00:17:09,559 Você tem que colocar isso em um contexto que, 349 00:17:09,561 --> 00:17:11,361 na época, já sabíamos, 350 00:17:11,363 --> 00:17:13,730 bem, este é o malware mais sofisticado 351 00:17:13,732 --> 00:17:15,298 que já vimos. 352 00:17:16,066 --> 00:17:18,034 Então é meio estranho. 353 00:17:18,036 --> 00:17:23,039 Alguém faz esse esforço enorme para atingir um alvo específico? 354 00:17:23,307 --> 00:17:25,241 Bem, esse deve ser um alvo bastante significativo. 355 00:17:28,846 --> 00:17:31,247 Chien: Então, na Symantec, temos investigações em redes 356 00:17:31,249 --> 00:17:32,415 em todo o mundo 357 00:17:32,417 --> 00:17:34,817 observando atividades maliciosas. 358 00:17:35,219 --> 00:17:37,220 O'Murchu: Na verdade, vimos infecções do STUXnet 359 00:17:37,222 --> 00:17:39,756 em todo o mundo, nos EUA, na Austrália, 360 00:17:39,758 --> 00:17:42,392 no Reino Unido, na França, na Alemanha, em toda a Europa. 361 00:17:42,893 --> 00:17:45,293 Chien: Ele se espalhou para qualquer máquina Windows em todo o mundo. 362 00:17:45,663 --> 00:17:47,897 Você sabe, tínhamos essas organizações 363 00:17:47,899 --> 00:17:50,199 dentro dos Estados Unidos que estavam encarregados de 364 00:17:50,201 --> 00:17:51,901 instalações de controle industrial dizendo: 365 00:17:51,903 --> 00:17:53,903 "estamos infectados. O que vai acontecer?" 366 00:17:54,271 --> 00:17:56,940 O'Murchu: Não sabíamos se havia um prazo chegando 367 00:17:56,942 --> 00:17:58,508 onde esta ameaça seria desencadeada 368 00:17:58,510 --> 00:18:00,843 e de repente desligava tudo, você sabe, 369 00:18:00,845 --> 00:18:02,412 usinas elétricas em todo o mundo 370 00:18:02,414 --> 00:18:04,180 ou começaria a desligar as coisas 371 00:18:04,182 --> 00:18:05,515 ou lançar algum ataque. 372 00:18:06,350 --> 00:18:09,385 Sabíamos que o STUXnet poderia ter consequências terríveis, 373 00:18:09,387 --> 00:18:12,055 e estávamos muito preocupados com 374 00:18:12,057 --> 00:18:13,523 o que a carga continha 375 00:18:13,525 --> 00:18:15,758 e havia uma velocidade imperativa 376 00:18:15,760 --> 00:18:17,860 que tínhamos que correr e tentar e, você sabe, 377 00:18:17,862 --> 00:18:19,262 vencer esta bomba-relógio. 378 00:18:20,397 --> 00:18:22,932 Eventualmente, conseguimos refinar um pouco as estatísticas 379 00:18:22,934 --> 00:18:24,434 e vimos que o Irão era o número um 380 00:18:24,436 --> 00:18:26,035 país infectado do mundo. 381 00:18:26,037 --> 00:18:28,605 Chien: Isso imediatamente levantou nossas sobrancelhas. 382 00:18:28,607 --> 00:18:30,873 Nunca tínhamos visto uma ameaça antes 383 00:18:30,875 --> 00:18:33,009 onde estava predominantemente no Irã. 384 00:18:33,944 --> 00:18:35,545 E então começamos a acompanhar o que estava acontecendo 385 00:18:35,547 --> 00:18:36,779 no mundo geopolítico, 386 00:18:36,947 --> 00:18:38,547 o que estava acontecendo no noticiário geral. 387 00:18:38,716 --> 00:18:41,951 E naquela época, houve várias explosões 388 00:18:41,953 --> 00:18:44,854 de gasodutos que entram e saem do Irão. 389 00:18:45,823 --> 00:18:47,223 Explosões inexplicáveis. 390 00:18:48,759 --> 00:18:50,893 O'Murchu: E claro, percebemos isso na época 391 00:18:50,895 --> 00:18:53,529 houve assassinatos de cientistas nucleares. 392 00:18:54,732 --> 00:18:56,165 Então isso foi preocupante. 393 00:18:56,967 --> 00:18:59,168 Sabíamos que algo ruim estava acontecendo. 394 00:18:59,637 --> 00:19:01,471 Gibney: Você ficou preocupado consigo mesmo? 395 00:19:01,473 --> 00:19:03,406 Quero dizer, você começou a olhar por cima do ombro 396 00:19:03,408 --> 00:19:04,641 de vez em quando? 397 00:19:04,643 --> 00:19:06,242 Sim, definitivamente olhando por cima do meu ombro 398 00:19:06,244 --> 00:19:08,811 e... e ter cuidado com o que falei ao telefone. 399 00:19:09,813 --> 00:19:13,016 Eu estava... bastante confiante em minhas conversas no meu... 400 00:19:13,018 --> 00:19:14,484 Ao telefone estavam sendo ouvidos. 401 00:19:14,818 --> 00:19:16,786 Estávamos apenas meio brincando 402 00:19:16,788 --> 00:19:18,821 quando nos olhávamos 403 00:19:18,823 --> 00:19:20,590 e digam um ao outro coisas como, 404 00:19:20,592 --> 00:19:22,825 “Olha, eu não sou suicida. 405 00:19:23,160 --> 00:19:26,663 Se eu aparecer morto na segunda-feira, você sabe, não fui eu." 406 00:19:35,439 --> 00:19:37,874 Estávamos publicando informações sobre o STUXnet 407 00:19:37,876 --> 00:19:39,275 durante todo aquele verão. 408 00:19:40,644 --> 00:19:43,279 E então, em novembro, o sistema de controle industrial 409 00:19:43,281 --> 00:19:46,416 uma espécie de especialista na Holanda nos contatou... 410 00:19:47,685 --> 00:19:50,286 E ele disse que todos esses dispositivos que estariam dentro 411 00:19:50,288 --> 00:19:53,356 um sistema de controle industrial contém um número identificador exclusivo 412 00:19:53,358 --> 00:19:56,559 que identificou a marca e o modelo desse dispositivo. 413 00:19:58,328 --> 00:20:01,998 E na verdade tínhamos alguns desses números no código 414 00:20:02,000 --> 00:20:03,440 que não sabíamos o que eram. 415 00:20:04,401 --> 00:20:06,302 E então percebemos que talvez a que ele estava se referindo 416 00:20:06,304 --> 00:20:07,770 eram os números mágicos que tínhamos. 417 00:20:08,305 --> 00:20:09,839 E então, quando procuramos por esses números mágicos 418 00:20:09,841 --> 00:20:11,007 nesse contexto, 419 00:20:11,009 --> 00:20:13,409 vimos que o que tinha que estar conectado 420 00:20:13,411 --> 00:20:15,578 para este sistema de controle industrial que estava sendo direcionado 421 00:20:15,580 --> 00:20:17,547 eram algo chamado conversores de frequência 422 00:20:17,881 --> 00:20:20,049 de dois fabricantes específicos, 423 00:20:20,051 --> 00:20:21,818 um dos quais foi no Irão. 424 00:20:22,419 --> 00:20:24,187 E então, neste momento, sabíamos absolutamente 425 00:20:24,189 --> 00:20:26,522 que a instalação que estava sendo alvo 426 00:20:26,524 --> 00:20:27,990 tinha que estar no Irã 427 00:20:28,325 --> 00:20:31,160 e tinha equipamentos fabricados por fabricantes iranianos. 428 00:20:32,096 --> 00:20:33,863 Quando procuramos esses conversores de frequência, 429 00:20:33,865 --> 00:20:35,665 descobrimos imediatamente que eles eram na verdade 430 00:20:35,667 --> 00:20:38,067 exportação controlada pela comissão reguladora nuclear. 431 00:20:38,669 --> 00:20:40,002 E isso nos leva imediatamente 432 00:20:40,004 --> 00:20:42,271 para alguma instalação nuclear. 433 00:20:59,890 --> 00:21:02,024 Gibney: Isso foi mais do que uma história de computador, 434 00:21:02,392 --> 00:21:04,827 então deixei o mundo dos detetives antivírus 435 00:21:05,129 --> 00:21:07,063 e procurei o jornalista David Sanger, 436 00:21:07,065 --> 00:21:09,298 que se especializou no estranho cruzamento 437 00:21:09,300 --> 00:21:12,301 de armas cibernéticas, nucleares e espionagem. 438 00:21:13,270 --> 00:21:15,371 Sanger: O surgimento do código 439 00:21:15,373 --> 00:21:18,674 foi o que me colocou em alerta de que um ataque estava em andamento. 440 00:21:20,110 --> 00:21:23,279 E devido à natureza secreta da operação, 441 00:21:23,281 --> 00:21:26,282 não foram apenas os porta-vozes oficiais do governo 442 00:21:26,284 --> 00:21:29,185 não pudemos falar sobre isso, eles nem sabiam disso. 443 00:21:30,387 --> 00:21:32,455 Eventualmente, quanto mais eu me aprofundava, 444 00:21:32,457 --> 00:21:37,059 mais comecei a encontrar indivíduos 445 00:21:37,294 --> 00:21:39,495 que esteve envolvido em alguma parte disso 446 00:21:39,663 --> 00:21:41,731 ou quem testemunhou algum pedaço disso. 447 00:21:42,332 --> 00:21:44,734 E isso significava conversar com os americanos, 448 00:21:44,736 --> 00:21:47,637 conversando com os israelenses, conversando com os europeus, 449 00:21:47,639 --> 00:21:50,740 porque este foi obviamente o primeiro, maior, 450 00:21:50,742 --> 00:21:55,311 e o exemplo mais sofisticado de um estado 451 00:21:55,313 --> 00:21:57,947 ou dois estados usando uma arma cibernética 452 00:21:57,949 --> 00:21:59,482 para fins ofensivos. 453 00:22:02,920 --> 00:22:05,822 Cheguei até aqui com um pouco de história, 454 00:22:05,824 --> 00:22:08,591 compreender o programa nuclear iraniano. 455 00:22:09,626 --> 00:22:13,029 Como o Irã conseguiu seu primeiro reator nuclear? 456 00:22:13,597 --> 00:22:16,732 Nós demos a eles... sob o Xá, 457 00:22:17,034 --> 00:22:20,469 porque o Xá era considerado um aliado americano. 458 00:22:21,973 --> 00:22:25,608 Obrigado mais uma vez pela sua calorosa recepção, Sr. Presidente. 459 00:22:25,943 --> 00:22:27,543 Gary Samore: Durante a administração Nixon, 460 00:22:27,545 --> 00:22:30,813 os EUA estavam muito entusiasmados em apoiar 461 00:22:30,815 --> 00:22:32,915 o programa de energia nuclear do Xá. 462 00:22:33,817 --> 00:22:36,152 E a certa altura, a administração Nixon 463 00:22:36,154 --> 00:22:38,988 estava promovendo a ideia de que o Paquistão e o Irã 464 00:22:38,990 --> 00:22:43,593 deveriam construir em conjunto uma fábrica conjunta no Irão. 465 00:22:44,962 --> 00:22:46,662 Há pelo menos alguma evidência de que 466 00:22:46,664 --> 00:22:50,166 o Xá estava pensando em adquirir armas nucleares, 467 00:22:50,168 --> 00:22:53,703 porque ele viu, e nós o encorajamos a ver o Irã 468 00:22:53,705 --> 00:22:56,005 como os chamados policiais do Golfo Pérsico. 469 00:22:56,007 --> 00:22:58,174 E os iranianos sempre se consideraram 470 00:22:58,176 --> 00:23:01,410 como naturalmente a potência dominante no Médio Oriente. 471 00:23:02,214 --> 00:23:07,594 Por que é normal para você, os alemães e os britânicos, 472 00:23:07,845 --> 00:23:09,435 ter... 473 00:23:10,764 --> 00:23:14,484 armas atómicas e de hidrogénio, e para o Irão, 474 00:23:15,102 --> 00:23:17,102 o simples princípio da autodefesa 475 00:23:17,396 --> 00:23:20,106 a defesa dos seus interesses, um problema, 476 00:23:20,357 --> 00:23:22,357 enquanto para outros é totalmente normal? 477 00:23:24,001 --> 00:23:25,568 Samore:Mas a revolução, 478 00:23:25,570 --> 00:23:27,270 que derrubou o Xá em 79, 479 00:23:27,272 --> 00:23:29,071 realmente restringiu o programa 480 00:23:29,073 --> 00:23:31,440 antes mesmo de começar a ganhar força. 481 00:23:32,542 --> 00:23:37,113 Parte da nossa política contra o Irão depois da revolução 482 00:23:37,115 --> 00:23:39,415 era negar-lhes a tecnologia nuclear. 483 00:23:39,417 --> 00:23:42,718 Então, a maior parte do período em que estive envolvido 484 00:23:42,720 --> 00:23:44,720 nos anos 80 e 90 485 00:23:44,722 --> 00:23:47,123 eram os EUA correndo ao redor do mundo 486 00:23:47,125 --> 00:23:50,393 e persuadir potenciais fornecedores nucleares 487 00:23:50,395 --> 00:23:53,796 não fornecer nem sequer tecnologia nuclear pacífica ao Irão. 488 00:23:54,031 --> 00:23:57,466 E o que perdemos foi a transferência clandestina 489 00:23:57,468 --> 00:24:00,369 em meados da década de 1980, do Paquistão ao Irã. 490 00:24:04,375 --> 00:24:05,608 Rolf Mowatt-Larssen: Abdul Qadeer Khan 491 00:24:05,610 --> 00:24:06,943 é como chamaríamos 492 00:24:06,945 --> 00:24:08,945 o pai do programa nuclear do Paquistão. 493 00:24:10,380 --> 00:24:12,949 Ele tinha total autoridade e confiança 494 00:24:12,951 --> 00:24:15,251 do governo do Paquistão desde o seu início 495 00:24:15,253 --> 00:24:17,320 à produção de armas nucleares. 496 00:24:19,056 --> 00:24:21,390 Fui agente da CIA durante... durante... 497 00:24:21,392 --> 00:24:24,060 Por mais de duas décadas, oficial de operações, 498 00:24:24,062 --> 00:24:25,861 trabalhei no exterior a maior parte da minha carreira. 499 00:24:26,430 --> 00:24:28,497 O Q.A. A rede Khan é tão notável 500 00:24:28,499 --> 00:24:31,500 porque além de construir 501 00:24:31,502 --> 00:24:34,537 o programa paquistanês há décadas... 502 00:24:35,772 --> 00:24:38,941 Foi também o meio pelo qual outros países 503 00:24:38,943 --> 00:24:41,577 foram capazes de desenvolver armas nucleares, 504 00:24:41,579 --> 00:24:42,878 incluindo o Irão. 505 00:24:43,480 --> 00:24:45,114 Samore: A.Q. Khan agindo em nome 506 00:24:45,116 --> 00:24:46,182 do governo do Paquistão 507 00:24:46,184 --> 00:24:49,285 negociado com autoridades no Irã 508 00:24:49,287 --> 00:24:52,321 e então houve uma transferência que ocorreu 509 00:24:52,323 --> 00:24:53,389 através de Dubai 510 00:24:53,391 --> 00:24:56,625 de projetos para projetos de armas nucleares 511 00:24:56,627 --> 00:24:58,227 bem como algum hardware. 512 00:24:59,363 --> 00:25:01,364 Em meados da década de 1980, 513 00:25:01,366 --> 00:25:04,433 o programa iraniano não dispunha de muitos recursos. 514 00:25:04,435 --> 00:25:06,268 Era mais um programa de pesquisa e desenvolvimento. 515 00:25:07,304 --> 00:25:10,506 Na verdade, só foi em meados dos anos 90 516 00:25:10,508 --> 00:25:12,775 que começou a decolar quando eles tomaram a decisão 517 00:25:12,777 --> 00:25:14,844 para construir o programa de armas nucleares. 518 00:25:21,518 --> 00:25:23,019 Sabe, podemos especular o que, 519 00:25:23,021 --> 00:25:24,453 em suas mentes, os motivou. 520 00:25:24,455 --> 00:25:27,623 Acho que foi a invasão do Iraque pelos EUA 521 00:25:27,625 --> 00:25:29,225 depois do Kuwait. 522 00:25:30,527 --> 00:25:31,994 Você sabe, houve uma guerra de oito anos 523 00:25:31,996 --> 00:25:33,562 entre o Iraque e o Irão, 524 00:25:33,830 --> 00:25:37,233 Tínhamos eliminado as forças de Saddam numa questão de semanas. 525 00:25:40,138 --> 00:25:42,872 E acho que isso foi suficiente para convencer os governantes 526 00:25:42,874 --> 00:25:45,041 em Teerã que eles precisavam perseguir 527 00:25:45,043 --> 00:25:46,609 armas nucleares mais a sério. 528 00:25:48,645 --> 00:25:51,547 George Bush: Estados como estes e os seus aliados terroristas 529 00:25:51,549 --> 00:25:54,383 constituem um eixo do mal, 530 00:25:54,385 --> 00:25:57,153 armar-se para ameaçar a paz do mundo. 531 00:25:58,555 --> 00:26:01,190 Samore: De 2003 a 2005 532 00:26:01,192 --> 00:26:04,493 quando temiam que os EUA os invadissem, 533 00:26:04,495 --> 00:26:06,829 aceitaram limites ao seu programa nuclear. 534 00:26:07,264 --> 00:26:10,900 Mas em 2006, os iranianos chegaram à conclusão 535 00:26:10,902 --> 00:26:13,769 que os EUA estavam atolados no Afeganistão e no Iraque 536 00:26:13,771 --> 00:26:16,972 e não tinha mais a capacidade de ameaçá-los, 537 00:26:17,340 --> 00:26:21,077 e então eles sentiram que era seguro retomar o programa de enriquecimento 538 00:26:21,845 --> 00:26:24,513 eles começaram a produzir urânio pouco enriquecido, 539 00:26:24,781 --> 00:26:26,782 produzindo mais centrífugas, instalando-as 540 00:26:26,784 --> 00:26:30,619 na instalação de enriquecimento subterrâneo de grande escala em Natanz. 541 00:26:41,965 --> 00:26:44,414 Jornalista: 542 00:26:44,414 --> 00:26:46,809 Para um jornalista, de passagem esses túneis subterrâneos 543 00:26:47,022 --> 00:26:50,982 e visitando o coração pulsante de A central nuclear do Irão é um acontecimento e tanto. 544 00:26:51,193 --> 00:26:56,873 Visita do presidente à fábrica hoje tornou este evento possível para nós. 545 00:26:57,825 --> 00:27:00,017 O Ocidente diz-nos que temos de negociar com eles por uns dez anos 546 00:27:00,017 --> 00:27:02,051 Ahmadinejad: 547 00:27:02,371 --> 00:27:06,461 e então decidirão se o Irão pode ter 20 centrífugas ou não. 548 00:27:06,709 --> 00:27:08,669 É claro que a nação iraniana diz não para eles. 549 00:27:09,253 --> 00:27:11,003 Hoje, cerca de 7.000 dessas máquinas 550 00:27:11,296 --> 00:27:14,756 estão trabalhando sob o chão ali. 551 00:27:35,085 --> 00:27:37,019 Gibney: Quantas vezes você já esteve em Natanz? 552 00:27:37,354 --> 00:27:40,756 Não tantos, porque saí há alguns anos, da CIA, 553 00:27:40,758 --> 00:27:43,092 mas eu estive lá algumas... algumas vezes. 554 00:27:46,630 --> 00:27:49,198 Natanz está bem no meio do deserto. 555 00:27:51,134 --> 00:27:53,102 Quando eles estavam construindo em segredo, 556 00:27:53,336 --> 00:27:57,373 eles chamavam-lhe instalação de irrigação do deserto. 557 00:27:57,874 --> 00:27:59,441 Para a população local, 558 00:27:59,443 --> 00:28:02,011 você quer vender por que está construindo um grande complexo. 559 00:28:04,814 --> 00:28:07,516 Há muita artilharia e força aérea. 560 00:28:07,518 --> 00:28:11,921 É melhor protegido contra ataques aéreos 561 00:28:12,455 --> 00:28:14,957 do que qualquer outra instalação nuclear que já vi. 562 00:28:17,727 --> 00:28:20,196 Então isso é profundamente subterrâneo. 563 00:28:24,801 --> 00:28:28,704 Mas por dentro, Natanz é como qualquer outra instalação centrífuga. 564 00:28:28,706 --> 00:28:33,042 Estive em todo o mundo, do Brasil à Rússia, Japão, 565 00:28:33,044 --> 00:28:37,580 então eles são todos iguais com suas próprias características, 566 00:28:37,582 --> 00:28:39,982 suas próprias centrífugas, sua própria cultura, 567 00:28:39,984 --> 00:28:42,585 mas basicamente, o processo é o mesmo. 568 00:28:43,653 --> 00:28:46,722 E o mesmo acontece com as atividades de monitoramento da AIEA. 569 00:28:46,724 --> 00:28:48,390 Existem princípios básicos. 570 00:28:48,392 --> 00:28:51,126 Você quer ver o que entra, o que sai, 571 00:28:51,394 --> 00:28:53,562 e, além disso, certifique-se de que 572 00:28:53,564 --> 00:28:56,031 produz urânio pouco enriquecido 573 00:28:56,033 --> 00:28:58,434 em vez de qualquer coisa relacionada aos enriquecimentos superiores 574 00:28:58,436 --> 00:29:00,603 e urânio para armas nucleares. 575 00:29:06,576 --> 00:29:07,943 Emad Kiyaei: As instalações nucleares do Irão 576 00:29:07,945 --> 00:29:10,179 estão sob vigilância 24 horas por dia. 577 00:29:10,880 --> 00:29:13,215 Do órgão de vigilância nuclear das Nações Unidas, 578 00:29:13,217 --> 00:29:16,518 a AIEA, a Agência Internacional de Energia Atómica. 579 00:29:17,887 --> 00:29:22,091 Cada grama de material físsil iraniano... 580 00:29:23,293 --> 00:29:24,660 Está contabilizado. 581 00:29:27,464 --> 00:29:29,932 Eles basicamente têm selos que colocam 582 00:29:29,934 --> 00:29:33,502 em materiais físseis. Existem selos da AIEA. 583 00:29:33,737 --> 00:29:36,038 Você não pode quebrá-lo 584 00:29:36,040 --> 00:29:37,873 sem ser notado. 585 00:29:39,876 --> 00:29:42,111 Heinonen: Quando você olha para o urânio 586 00:29:42,113 --> 00:29:45,981 que estava lá em Natanz, era um urânio muito especial. 587 00:29:46,149 --> 00:29:51,553 Isso se chama Isótopo 236, e isso foi um enigma para nós, 588 00:29:51,555 --> 00:29:53,989 porque você só vê esse tipo de urânio 589 00:29:53,991 --> 00:29:57,126 em estados que possuem armas nucleares. 590 00:29:58,995 --> 00:30:01,697 Percebemos que eles nos enganaram. 591 00:30:02,399 --> 00:30:05,668 Este tipo de equipamento foi comprado 592 00:30:05,670 --> 00:30:07,469 do que eles chamam de mercado negro. 593 00:30:07,471 --> 00:30:10,706 Eles nunca apontaram isso para A.Q. Cã 594 00:30:11,141 --> 00:30:12,941 naquele momento. 595 00:30:17,814 --> 00:30:21,150 O que me surpreendeu foi a sofisticação 596 00:30:21,152 --> 00:30:22,985 e o controle de qualidade 597 00:30:23,286 --> 00:30:25,287 e a forma como eles fazem a fabricação 598 00:30:25,289 --> 00:30:26,689 foi muito profissional. 599 00:30:27,824 --> 00:30:30,426 Não foi algo, você sabe, você apenas cria 600 00:30:30,428 --> 00:30:31,960 daqui a alguns meses. 601 00:30:31,962 --> 00:30:34,697 Isso foi resultado de um longo processo. 602 00:30:41,805 --> 00:30:44,606 Uma centrífuga, você alimenta gás urânio 603 00:30:44,608 --> 00:30:47,710 entra e você tem uma cascata, milhares de centrífugas, 604 00:30:47,712 --> 00:30:50,713 e do outro lado você obtém urânio enriquecido. 605 00:30:51,448 --> 00:30:55,451 Ele separa o urânio com base na rotação dos rotores. 606 00:30:55,453 --> 00:30:59,221 Ele gira tão rápido, 300 metros por segundo, 607 00:30:59,223 --> 00:31:02,257 o mesmo que a velocidade do som. 608 00:31:03,626 --> 00:31:05,294 Essas são forças tremendas 609 00:31:05,296 --> 00:31:08,230 e, como resultado, o rotor gira, 610 00:31:08,232 --> 00:31:10,399 parece uma banana em determinado momento. 611 00:31:11,801 --> 00:31:13,369 Então tem que ser equilibrado 612 00:31:13,371 --> 00:31:16,739 porque qualquer pequena vibração explodirá. 613 00:31:18,141 --> 00:31:20,075 E aí vem outro problema. 614 00:31:20,377 --> 00:31:22,544 Você tem que aumentar a temperatura 615 00:31:22,546 --> 00:31:25,647 mas esse rotor muito fino era... 616 00:31:25,649 --> 00:31:27,683 Eles são feitos de fibra de carbono, 617 00:31:27,685 --> 00:31:30,319 e as outras peças são feitas de metal. 618 00:31:31,221 --> 00:31:34,723 Quando você aquece a fibra de carbono, ela encolhe. 619 00:31:35,825 --> 00:31:38,127 Quando você aquece o metal, ele se expande. 620 00:31:38,495 --> 00:31:41,530 Então você precisa equilibrar não só o que eles giram, 621 00:31:41,532 --> 00:31:44,666 eles torcem, mas esse comportamento de temperatura 622 00:31:44,668 --> 00:31:46,902 de forma que não quebre. 623 00:31:46,904 --> 00:31:49,104 Então isso tem que ser muito preciso. 624 00:31:49,606 --> 00:31:52,074 Isso é o que os torna muito difíceis de fabricar. 625 00:31:52,076 --> 00:31:54,743 Você pode modelá-lo, você pode calculá-lo, 626 00:31:54,745 --> 00:31:57,212 mas no final, na verdade, é baseado 627 00:31:57,214 --> 00:31:59,848 na prática e na experiência. 628 00:31:59,850 --> 00:32:03,152 Então é uma... é uma obra de arte, por assim dizer. 629 00:32:13,631 --> 00:32:16,454 Homem: 630 00:32:16,454 --> 00:32:19,690 Por causa da força da nossa nação, nosso exército e nossa guarda revolucionária 631 00:32:20,939 --> 00:32:26,569 Nosso amanhecer se tornou eterno pelo brilho do sucesso 632 00:32:28,113 --> 00:32:31,993 A manhã dos sonhos surge das margens 633 00:32:32,242 --> 00:32:36,162 Os ramos da vida brotaram 634 00:32:36,497 --> 00:32:42,127 Que esta vitória seja abençoada 635 00:32:44,093 --> 00:32:46,428 Heinonen: Os iranianos têm muito orgulho de suas centrífugas. 636 00:32:46,430 --> 00:32:49,398 Eles têm muitos vídeos de relações públicas 637 00:32:49,400 --> 00:32:53,135 desistem sempre em abril quando têm o que chamam 638 00:32:53,137 --> 00:32:54,636 um dia nuclear nacional. 639 00:32:55,057 --> 00:32:57,347 Abençoada seja esta primavera sagrada 640 00:32:57,347 --> 00:32:59,141 Homem: 641 00:32:59,311 --> 00:33:02,151 Bendito seja o jardineiro 642 00:33:02,439 --> 00:33:05,069 Anuncio com orgulho que a partir de hoje, 643 00:33:05,442 --> 00:33:08,952 O Irã está entre os países que pode produzir combustível nuclear. 644 00:33:08,953 --> 00:33:12,321 Kiyaei: Ahmadinejad assumiu a presidência dizendo 645 00:33:12,323 --> 00:33:14,923 se a comunidade internacional quiser nos descarrilar 646 00:33:14,925 --> 00:33:16,592 nós vamos enfrentá-lo. 647 00:33:17,660 --> 00:33:20,362 Se eles querem que assinemos mais inspeções 648 00:33:20,364 --> 00:33:23,632 e mais protocolos adicionais e outras medidas, 649 00:33:23,634 --> 00:33:26,368 não, não vamos. Lutaremos pelos nossos direitos. 650 00:33:27,605 --> 00:33:30,672 O Irã é uma assinatura do tratado de não-proliferação nuclear, 651 00:33:30,674 --> 00:33:34,276 e segundo esse tratado, o Irão tem direito a um programa nuclear. 652 00:33:34,844 --> 00:33:38,313 Podemos ter enriquecimento. Quem são vocês, potências mundiais, 653 00:33:38,315 --> 00:33:40,782 vir e nos dizer que não podemos ter enriquecimento? 654 00:33:41,150 --> 00:33:42,885 Este era o seu mantra, 655 00:33:43,620 --> 00:33:46,989 e galvanizou o público. 656 00:33:50,560 --> 00:33:52,961 Sanger: Em 2007, 2008, 657 00:33:52,963 --> 00:33:55,464 o governo dos EUA estava em uma situação muito ruim com 658 00:33:55,466 --> 00:33:56,765 o programa iraniano. 659 00:33:57,734 --> 00:33:59,835 O presidente Bush reconheceu 660 00:33:59,837 --> 00:34:02,471 que ele não poderia nem sair em público 661 00:34:02,473 --> 00:34:04,973 e declarar que os iranianos estavam construindo uma arma nuclear, 662 00:34:04,975 --> 00:34:06,808 porque a essa altura ele já havia passado por 663 00:34:06,810 --> 00:34:10,112 todo o fiasco das ADM no Iraque. 664 00:34:10,813 --> 00:34:13,081 Ele realmente não poderia tomar medidas militares. 665 00:34:13,083 --> 00:34:15,484 Condoleezza Rice disse a ele em determinado momento: 666 00:34:15,486 --> 00:34:18,887 "sabe, Sr. Presidente, acho que você invadiu 667 00:34:18,889 --> 00:34:22,558 seu último país muçulmano, mesmo pelas melhores razões." 668 00:34:24,394 --> 00:34:26,595 Ele não queria deixar os israelenses 669 00:34:26,597 --> 00:34:28,430 conduzir uma operação militar. 670 00:34:28,765 --> 00:34:34,503 Estamos em 1938, e o Irã é a Alemanha e está correndo... 671 00:34:35,338 --> 00:34:37,940 Armar-se com bombas atômicas. 672 00:34:38,541 --> 00:34:42,110 As ambições nucleares do Irão devem ser interrompidas. 673 00:34:42,779 --> 00:34:47,516 Eles têm que ser parados. Todos nós temos que parar com isso agora. 674 00:34:47,518 --> 00:34:50,118 Essa é a única mensagem que tenho para você hoje. 675 00:34:50,120 --> 00:34:52,020 - Obrigado. 676 00:34:52,022 --> 00:34:54,890 Israel estava dizendo que iriam bombardear o Irã. 677 00:34:54,892 --> 00:34:58,093 E o governo aqui em Washington 678 00:34:58,095 --> 00:35:00,462 fiz todos os tipos de cenários sobre o que aconteceria 679 00:35:00,464 --> 00:35:03,031 se esse ataque israelense ocorresse. 680 00:35:03,433 --> 00:35:05,601 Todos eram cenários muito feios. 681 00:35:05,603 --> 00:35:08,604 Nossa crença era que se eles fossem por conta própria 682 00:35:08,606 --> 00:35:10,405 sabendo das limitações... 683 00:35:10,407 --> 00:35:12,307 Não, eles são uma força aérea muito boa, certo? 684 00:35:12,642 --> 00:35:14,710 Mas é pequeno e as distâncias são grandes 685 00:35:14,712 --> 00:35:17,112 e a meta é desembolsada e reforçada, certo? 686 00:35:18,114 --> 00:35:20,682 Se eles tivessem tentado um ataque 687 00:35:21,384 --> 00:35:23,118 em um avião militar, 688 00:35:23,419 --> 00:35:26,221 estaríamos presumindo que eles estavam presumindo 689 00:35:26,223 --> 00:35:28,790 terminaríamos o que eles começaram. 690 00:35:28,792 --> 00:35:31,426 Em outras palavras, haveria muitos de nós 691 00:35:31,428 --> 00:35:33,462 no governo pensando que o propósito do ataque 692 00:35:33,464 --> 00:35:35,998 não era destruir o sistema nuclear iraniano, 693 00:35:36,000 --> 00:35:39,668 mas o objectivo do ataque era colocar-nos em guerra com o Irão. 694 00:35:40,603 --> 00:35:42,638 Israel está muito preocupado com 695 00:35:42,640 --> 00:35:45,307 O programa nuclear do Irão, mais do que os Estados Unidos. 696 00:35:45,309 --> 00:35:48,076 É natural por causa do tamanho do país, 697 00:35:48,078 --> 00:35:50,479 porque moramos neste bairro, 698 00:35:50,481 --> 00:35:54,116 A América vive a milhares e milhares de quilómetros de distância do Irão. 699 00:35:54,118 --> 00:35:57,753 Os dois países concordaram com a meta. 700 00:35:58,021 --> 00:36:00,789 Não há página entre nós 701 00:36:00,791 --> 00:36:06,128 que o Irão não deveria ter capacidade militar nuclear. 702 00:36:06,130 --> 00:36:08,130 Existem algumas diferenças 703 00:36:08,132 --> 00:36:10,499 sobre como... como alcançá-lo 704 00:36:10,501 --> 00:36:12,801 e quando é necessária acção. 705 00:36:15,424 --> 00:36:21,054 A origem da corrupção (Israel) serão varridos da face da Terra. 706 00:36:22,311 --> 00:36:24,713 Yadlin: Estamos levando muito a sério 707 00:36:24,715 --> 00:36:27,449 líderes de países que clamam pela destruição 708 00:36:27,451 --> 00:36:30,085 e aniquilação do nosso povo. 709 00:36:30,286 --> 00:36:32,788 Se o Irão obtiver armas nucleares, 710 00:36:32,790 --> 00:36:34,256 agora ou no futuro... 711 00:36:35,224 --> 00:36:38,060 Isso significa que pela primeira vez na história da humanidade 712 00:36:38,861 --> 00:36:41,563 Fanáticos islâmicos, fanáticos religiosos, 713 00:36:42,231 --> 00:36:44,566 vão colocar a mão 714 00:36:44,568 --> 00:36:47,536 as armas mais perigosas e devastadoras, 715 00:36:47,538 --> 00:36:50,305 e o mundo deveria evitar isso. 716 00:36:52,475 --> 00:36:56,244 Samore: Os israelenses acreditam que a liderança iraniana 717 00:36:56,246 --> 00:36:59,181 já tomou a decisão de construir armas nucleares 718 00:36:59,183 --> 00:37:01,083 quando eles acham que podem escapar impunes. 719 00:37:01,484 --> 00:37:04,252 A visão nos EUA é que os iranianos 720 00:37:04,254 --> 00:37:06,421 ainda não tomei essa decisão final. 721 00:37:07,390 --> 00:37:09,324 Para mim, isso não faz diferença. 722 00:37:09,326 --> 00:37:11,059 Quero dizer, isso realmente não faz nenhuma diferença, 723 00:37:11,061 --> 00:37:14,229 e provavelmente é incognoscível, a menos que você possa colocar, você sabe, 724 00:37:14,231 --> 00:37:17,599 Líder Supremo Khamenei no sofá e entrevistá-lo. 725 00:37:17,601 --> 00:37:20,535 Eu acho, você sabe, do nosso ponto de vista, 726 00:37:20,537 --> 00:37:23,171 impedir que o Irão obtenha a capacidade limite 727 00:37:23,173 --> 00:37:26,308 é, você sabe, o principal objetivo político. 728 00:37:27,610 --> 00:37:29,711 Assim que tiverem o material físsil, 729 00:37:29,713 --> 00:37:32,114 uma vez que tenham capacidade para produzir armas nucleares, 730 00:37:32,116 --> 00:37:33,482 então o jogo está perdido. 731 00:37:39,288 --> 00:37:41,089 Hayden: O presidente Bush uma vez me disse, ele disse, 732 00:37:41,091 --> 00:37:44,192 "Mike, não quero que nenhum presidente seja enfrentado 733 00:37:44,194 --> 00:37:48,230 com apenas duas opções, o bombardeio ou a bomba." 734 00:37:48,232 --> 00:37:49,464 Certo? 735 00:37:49,466 --> 00:37:53,034 Ele... ele queria opções que... que desse certo... 736 00:37:53,236 --> 00:37:56,204 Tornou muito menos provável que ele ou seu sucessor 737 00:37:56,206 --> 00:37:58,740 ou sucessores chegariam a esse ponto 738 00:37:58,742 --> 00:38:00,375 onde está... isso é tudo que você tem. 739 00:38:00,710 --> 00:38:04,346 Queríamos ser enérgicos o suficiente na resolução deste problema 740 00:38:04,714 --> 00:38:07,716 que... que os israelenses certamente acreditariam, 741 00:38:07,718 --> 00:38:08,917 "Sim, entendemos." 742 00:38:08,919 --> 00:38:11,052 A cooperação de inteligência entre Israel 743 00:38:11,054 --> 00:38:14,489 e os Estados Unidos são muito, muito bons. 744 00:38:15,258 --> 00:38:17,559 E, portanto, os israelenses foram para os americanos 745 00:38:17,561 --> 00:38:21,163 e disse: "ok, pessoal, vocês não querem que bombardeemos o Irã. 746 00:38:21,165 --> 00:38:24,332 Ok, vamos fazer diferente." 747 00:38:24,834 --> 00:38:28,403 E então a comunidade de inteligência americana começou 748 00:38:28,405 --> 00:38:30,105 rolando em forças conjuntas 749 00:38:30,107 --> 00:38:32,073 com a comunidade de inteligência israelense. 750 00:38:32,742 --> 00:38:36,745 Um dia, um grupo de oficiais de inteligência e militares apareceu 751 00:38:37,446 --> 00:38:39,381 no gabinete do presidente Bush 752 00:38:39,982 --> 00:38:41,516 e disse: "senhor, temos uma ideia. 753 00:38:42,652 --> 00:38:43,985 É um grande risco. 754 00:38:44,520 --> 00:38:46,321 Pode não funcionar, mas aqui está." 755 00:38:53,863 --> 00:38:57,499 Langner: Seguindo em frente na minha análise dos códigos, 756 00:38:57,501 --> 00:39:01,536 Dei uma olhada mais de perto nas fotos 757 00:39:01,538 --> 00:39:03,371 que foi publicado 758 00:39:03,373 --> 00:39:08,143 pelos próprios iranianos em uma turnê de imprensa de 2008 759 00:39:08,145 --> 00:39:11,279 de Ahmadinejad e das centrífugas brilhantes. 760 00:39:13,683 --> 00:39:15,550 Sanger: Bem, fotos de Ahmadinejad 761 00:39:15,552 --> 00:39:18,353 passando pelas centrífugas em Natanz 762 00:39:18,355 --> 00:39:21,790 forneceu algumas pistas muito importantes. 763 00:39:22,491 --> 00:39:24,693 Havia muito a ser aprendido. 764 00:39:33,002 --> 00:39:35,804 Em primeiro lugar, essas fotografias mostravam 765 00:39:35,806 --> 00:39:39,140 muitos dos indivíduos que guiavam Ahmadinejad 766 00:39:39,142 --> 00:39:40,308 por meio do programa. 767 00:39:40,310 --> 00:39:42,911 E há uma fotografia muito famosa que mostra 768 00:39:42,913 --> 00:39:44,913 Ahmadinejad being shown something. 769 00:39:44,915 --> 00:39:47,482 Você vê o rosto dele, mas não consegue ver o que está no computador. 770 00:39:47,484 --> 00:39:50,919 E um dos cientistas que estava por trás dele 771 00:39:50,921 --> 00:39:53,321 foi assassinado alguns meses depois. 772 00:39:57,693 --> 00:39:59,427 Langner: Em uma dessas fotos, 773 00:39:59,695 --> 00:40:03,031 you could see parts of a computer screen. 774 00:40:03,033 --> 00:40:05,600 Nós... nos referimos a isso como tela SCADA. 775 00:40:05,602 --> 00:40:08,570 O sistema SCADA é basicamente um software 776 00:40:08,572 --> 00:40:10,171 executando em um computador. 777 00:40:10,173 --> 00:40:13,775 Permite que os operadores monitorem os processos. 778 00:40:14,777 --> 00:40:18,914 O que você pode ver quando olha perto o suficiente 779 00:40:19,448 --> 00:40:23,785 foi uma visão mais detalhada da configuração 780 00:40:24,587 --> 00:40:27,889 havia esses seis grupos de centrífugas 781 00:40:27,891 --> 00:40:31,326 e cada grupo teve 164 inscrições. 782 00:40:31,894 --> 00:40:33,461 E adivinhe? 783 00:40:33,763 --> 00:40:36,097 Isso foi uma combinação perfeita com o que vimos 784 00:40:36,099 --> 00:40:37,465 no código de ataque. 785 00:40:38,801 --> 00:40:42,203 Ficou absolutamente claro que esse trecho de código 786 00:40:42,205 --> 00:40:45,774 estava atacando uma série de seis grupos diferentes 787 00:40:45,776 --> 00:40:49,611 de, digamos, coisinhas, objetos físicos, 788 00:40:49,613 --> 00:40:55,517 e nesses seis grupos havia 164 elementos. 789 00:40:59,221 --> 00:41:01,556 Gibney: Você conseguiu fazer algum teste físico real? 790 00:41:01,558 --> 00:41:03,792 Ou foi tudo apenas análise de código? 791 00:41:03,794 --> 00:41:05,727 Sim, então, você sabe, nós obviamente 792 00:41:05,729 --> 00:41:08,797 não poderíamos criar o nosso próprio tipo de instalação de enriquecimento nuclear. 793 00:41:08,965 --> 00:41:11,266 Então... mas o que fizemos foi obter alguns PLCs, 794 00:41:11,268 --> 00:41:12,500 os modelos exatos. 795 00:41:19,675 --> 00:41:22,077 Então pedimos uma bomba de ar e foi isso que usamos 796 00:41:22,079 --> 00:41:23,745 uma espécie de prova de conceito. 797 00:41:24,580 --> 00:41:26,314 O'Murchu: Precisávamos de uma demonstração visual 798 00:41:26,316 --> 00:41:28,516 para mostrar às pessoas o que descobrimos. 799 00:41:28,818 --> 00:41:30,852 Então pensamos em coisas diferentes que poderíamos fazer, 800 00:41:30,854 --> 00:41:32,988 e nós... decidimos encher um balão. 801 00:41:37,326 --> 00:41:39,294 Conseguimos escrever um programa que encheria um balão, 802 00:41:39,296 --> 00:41:42,197 e foi programado para parar após cinco segundos. 803 00:41:52,174 --> 00:41:53,942 Então, isso inflaria o balão até um determinado tamanho 804 00:41:53,944 --> 00:41:55,443 mas não iria estourar o balão 805 00:41:55,445 --> 00:41:56,878 e estava tudo seguro. 806 00:41:56,880 --> 00:41:58,980 E mostramos a todos, este é o código 807 00:41:58,982 --> 00:42:00,215 isso está no PLC. 808 00:42:00,649 --> 00:42:02,617 E o cronômetro diz: "pare depois de cinco segundos". 809 00:42:02,852 --> 00:42:04,412 Sabemos que é isso que vai acontecer. 810 00:42:04,987 --> 00:42:07,255 E então infectaríamos o computador com STUXnet, 811 00:42:07,790 --> 00:42:10,058 e faríamos o teste novamente. 812 00:42:41,257 --> 00:42:42,857 Aqui está um software 813 00:42:42,859 --> 00:42:45,827 que só deveria existir em um reino cibernético 814 00:42:45,829 --> 00:42:48,930 e é capaz de afetar equipamentos físicos 815 00:42:48,932 --> 00:42:52,667 em uma planta ou fábrica e causar danos físicos. 816 00:42:52,669 --> 00:42:54,736 Destruição física do mundo real. 817 00:42:59,241 --> 00:43:01,910 Naquela época, as coisas ficaram muito assustadoras para nós. 818 00:43:01,912 --> 00:43:04,412 Aqui você tinha malware que potencialmente matava pessoas 819 00:43:04,414 --> 00:43:06,714 e isso foi algo que sempre foi hollywoodiano para nós 820 00:43:06,716 --> 00:43:07,882 que sempre riríamos 821 00:43:07,884 --> 00:43:09,918 quando as pessoas fizeram esse tipo de afirmação. 822 00:43:15,524 --> 00:43:18,026 Gibney: Neste ponto, você já deveria ter começado a desenvolver 823 00:43:18,028 --> 00:43:20,795 teorias sobre quem construiu o STUXnet. 824 00:43:21,730 --> 00:43:23,298 Não foi perdido para nós que 825 00:43:23,300 --> 00:43:26,534 provavelmente havia apenas alguns países 826 00:43:26,536 --> 00:43:28,870 no mundo que iria querer 827 00:43:28,872 --> 00:43:31,739 e ter a motivação para sabotar 828 00:43:31,741 --> 00:43:33,875 Instalação de enriquecimento nuclear do Irã. 829 00:43:33,877 --> 00:43:35,777 O governo dos EUA estaria lá em cima. 830 00:43:35,779 --> 00:43:37,946 O governo israelense certamente estaria... estaria lá em cima. 831 00:43:37,948 --> 00:43:40,048 Você sabe, talvez Reino Unido, França, Alemanha, 832 00:43:40,050 --> 00:43:41,483 esses tipos de países, 833 00:43:41,485 --> 00:43:43,785 mas nunca encontramos nenhuma informação que 834 00:43:43,787 --> 00:43:46,821 vincularia 100 por cento a... a esses países. 835 00:43:46,823 --> 00:43:48,756 Não há sinais reveladores. 836 00:43:48,758 --> 00:43:51,326 Você sabe, os invasores não deixam uma mensagem dentro 837 00:43:51,328 --> 00:43:53,495 dizendo, você sabe, "fui eu". 838 00:43:54,396 --> 00:43:57,665 E mesmo que o fizessem, todas essas coisas podem ser falsificadas. 839 00:43:58,000 --> 00:44:00,668 Então é muito, muito difícil fazer atribuição 840 00:44:00,670 --> 00:44:02,403 ao olhar para o código do computador. 841 00:44:03,272 --> 00:44:04,806 Gibney: Trabalho subsequente que foi feito 842 00:44:04,808 --> 00:44:07,242 nos leva a crer que este foi o trabalho de 843 00:44:07,244 --> 00:44:08,776 uma colaboração entre Israel e os Estados Unidos. 844 00:44:08,778 --> 00:44:09,844 Yeah, yeah. 845 00:44:09,846 --> 00:44:10,979 Gibney: Você tinha alguma evidência 846 00:44:10,981 --> 00:44:12,247 em termos de sua análise 847 00:44:12,249 --> 00:44:14,249 isso levaria você a acreditar que 848 00:44:14,251 --> 00:44:15,583 isso também está correto? 849 00:44:15,585 --> 00:44:17,685 Nada que eu pudesse falar diante das câmeras. 850 00:44:19,188 --> 00:44:21,990 Gibney: Bem, posso perguntar por quê? 851 00:44:21,992 --> 00:44:23,825 Não. 852 00:44:23,827 --> 00:44:25,527 Bem, você pode, mas não vou responder. 853 00:44:27,964 --> 00:44:30,265 Gibney: Mas mesmo no caso dos Estados-nação, 854 00:44:30,267 --> 00:44:31,766 Quer dizer, uma das preocupações é... 855 00:44:31,768 --> 00:44:33,902 Gibney: Isso estava começando a realmente me irritar. 856 00:44:34,336 --> 00:44:37,672 Mesmo civis interessados em contar a história do STUXnet 857 00:44:37,674 --> 00:44:40,608 recusavam-se a abordar o papel de Tel Aviv 858 00:44:40,610 --> 00:44:43,845 e Washington. Mas felizmente para mim, 859 00:44:44,113 --> 00:44:45,947 embora DC seja uma cidade de segredos, 860 00:44:46,282 --> 00:44:48,049 também é uma cidade de vazamentos. 861 00:44:48,517 --> 00:44:50,218 Eles são tão regulares quanto um batimento cardíaco 862 00:44:50,220 --> 00:44:51,953 e igualmente difícil de parar. 863 00:44:52,955 --> 00:44:54,522 Era com isso que eu estava contando. 864 00:44:59,696 --> 00:45:03,231 Finalmente, depois de falar com várias pessoas em segundo plano, 865 00:45:03,233 --> 00:45:05,833 Encontrei uma maneira de confirmar, oficialmente, 866 00:45:05,835 --> 00:45:07,702 o papel americano no STUXnet. 867 00:45:08,671 --> 00:45:10,805 Em troca de detalhes da operação, 868 00:45:10,807 --> 00:45:12,874 Tive que concordar para encontrar uma maneira 869 00:45:12,876 --> 00:45:15,176 para disfarçar a fonte da informação. 870 00:45:15,178 --> 00:45:16,945 - Gibney: Estamos bem? - Homem: Estamos ligados. 871 00:45:18,514 --> 00:45:20,181 Gibney: Então a primeira pergunta que tenho para lhe fazer 872 00:45:20,183 --> 00:45:21,583 é uma questão de sigilo. 873 00:45:22,084 --> 00:45:25,153 Quero dizer, neste momento, todo mundo conhece o STUXnet. 874 00:45:25,155 --> 00:45:26,821 Por que não podemos conversar sobre isso? 875 00:45:27,323 --> 00:45:28,690 É uma operação secreta. 876 00:45:28,692 --> 00:45:30,491 Gibney: Não mais. 877 00:45:30,493 --> 00:45:32,794 Quero dizer, sabemos o que aconteceu, sabemos quem fez isso. 878 00:45:33,028 --> 00:45:35,730 Bem, talvez você não saiba tanto quanto pensa que sabe. 879 00:45:36,532 --> 00:45:39,100 Gibney: Bem, estou falando com você porque quero 880 00:45:39,102 --> 00:45:40,501 acerte a história. 881 00:45:40,503 --> 00:45:42,463 Bem, é por esse mesmo motivo que estou falando com você. 882 00:45:44,707 --> 00:45:46,507 Gibney: Mesmo sendo uma operação secreta? 883 00:45:47,543 --> 00:45:51,379 Olha, isso não é coisa do tipo Snowden, ok? 884 00:45:51,381 --> 00:45:52,714 Acho que o que ele fez foi errado. 885 00:45:52,716 --> 00:45:55,850 Ele foi longe demais. Ele deu muito. 886 00:45:56,352 --> 00:45:58,353 Ao contrário de Snowden, que era empreiteiro, 887 00:45:58,355 --> 00:46:00,121 Eu estava na NSA. 888 00:46:00,756 --> 00:46:02,957 Eu acredito na agência, então o que estou disposto a lhe dar 889 00:46:02,959 --> 00:46:04,592 será limitado, mas estamos conversando 890 00:46:04,594 --> 00:46:06,427 porque todo mundo está entendendo a história errado 891 00:46:06,429 --> 00:46:08,029 e temos que acertar. 892 00:46:08,031 --> 00:46:09,797 Temos que entender essas novas armas. 893 00:46:09,799 --> 00:46:11,065 Os riscos são muito altos. 894 00:46:11,067 --> 00:46:12,367 Gibney: O que você quer dizer? 895 00:46:14,470 --> 00:46:16,437 Fizemos o STUXnet. 896 00:46:17,640 --> 00:46:18,806 É um fato. 897 00:46:18,808 --> 00:46:22,543 Sabe, chegamos tão perto do desastre, 898 00:46:22,545 --> 00:46:24,212 e ainda estamos no limite. 899 00:46:25,748 --> 00:46:30,818 Foi uma enorme operação multinacional e interagências. 900 00:46:32,087 --> 00:46:34,789 Nos EUA foi a CIA, 901 00:46:35,257 --> 00:46:38,726 NSA e o Comando Cibernético militar. 902 00:46:39,228 --> 00:46:42,897 Da Grã-Bretanha, usamos informações iranianas do GCHQ, 903 00:46:43,499 --> 00:46:45,333 mas o principal parceiro foi Israel. 904 00:46:45,335 --> 00:46:46,834 Lá, o Mossad comandava o show, 905 00:46:46,836 --> 00:46:49,570 e o trabalho técnico foi feito pela Unidade 8200. 906 00:46:50,506 --> 00:46:53,508 Israel é realmente a chave da história. 907 00:46:57,946 --> 00:47:01,015 Melman: Ah, o tráfego em Israel é tão imprevisível. 908 00:47:03,118 --> 00:47:06,187 Gibney: Yossi, como você entrou nessa história do STUXnet? 909 00:47:07,356 --> 00:47:10,358 Eu tenho coberto a inteligência israelense 910 00:47:10,360 --> 00:47:12,660 em geral, no Mossad em particular 911 00:47:12,662 --> 00:47:16,064 há quase 30 anos. 912 00:47:16,465 --> 00:47:19,534 Em 1982, eu era correspondente em Londres 913 00:47:19,536 --> 00:47:22,970 e eu cobri um julgamento de terroristas, 914 00:47:22,972 --> 00:47:27,275 e me familiarizei mais com esse tema do terrorismo, 915 00:47:27,277 --> 00:47:31,446 e lentamente, mas com segurança, comecei a cobrir isso como uma batida. 916 00:47:34,316 --> 00:47:37,352 Israel, vivemos em um bairro muito difícil 917 00:47:37,354 --> 00:47:39,721 onde os... os valores democráticos, 918 00:47:39,723 --> 00:47:43,024 valores ocidentais, são muito raros. 919 00:47:43,459 --> 00:47:47,362 Mas Israel finge ser um país livre, democrata, 920 00:47:47,364 --> 00:47:49,430 sociedade ocidentalizada, 921 00:47:49,898 --> 00:47:53,201 bairros elegantes, pessoas ricas, 922 00:47:53,369 --> 00:47:56,371 jovens que estão tendo 923 00:47:56,373 --> 00:47:59,407 mentalidade quase semelhante à dos americanos 924 00:47:59,409 --> 00:48:01,642 ou homólogos da Europa Ocidental. 925 00:48:01,644 --> 00:48:04,379 Por outro lado, você vê muitas cenas 926 00:48:04,381 --> 00:48:08,583 e eventos que lembram o verdadeiro Oriente Médio, 927 00:48:08,585 --> 00:48:14,355 ataques terroristas, radicais, fanáticos, fanáticos religiosos. 928 00:48:18,728 --> 00:48:21,829 Eu sabia que Israel está tentando desacelerar 929 00:48:21,831 --> 00:48:23,498 O programa nuclear do Irão, 930 00:48:23,500 --> 00:48:26,267 e, portanto, cheguei à conclusão de que 931 00:48:26,269 --> 00:48:29,437 se houvesse um vírus infectando os computadores do Irã, 932 00:48:29,439 --> 00:48:35,243 é... é mais um elemento... neste quadro maior 933 00:48:35,944 --> 00:48:38,379 com base em precedentes anteriores. 934 00:48:42,952 --> 00:48:46,621 Yadlin: 1981 eu era piloto de F-16, 935 00:48:47,055 --> 00:48:50,558 e nos disseram isso, diferentemente do nosso sonho 936 00:48:50,560 --> 00:48:53,995 para fazer combates aéreos e matar MIGs, 937 00:48:54,563 --> 00:48:58,199 temos que estar preparados para uma missão de longo alcance 938 00:48:58,867 --> 00:49:01,502 para destruir um alvo valioso. 939 00:49:02,271 --> 00:49:03,971 Ninguém nos disse o que é 940 00:49:03,973 --> 00:49:06,374 este alvo estratégico muito valioso. 941 00:49:07,376 --> 00:49:10,545 Ficava a 600 milhas de Israel. 942 00:49:11,914 --> 00:49:15,383 Então nos treinamos para fazer o trabalho, 943 00:49:15,385 --> 00:49:19,220 o que foi muito difícil. Nenhum reabastecimento aéreo naquele momento. 944 00:49:19,621 --> 00:49:21,689 Não há satélites para reconhecimento. 945 00:49:23,625 --> 00:49:26,027 O combustível estava no limite. 946 00:49:26,595 --> 00:49:28,896 Piloto: O quê? Uau! Uau! 947 00:49:31,834 --> 00:49:33,234 Yadlin: No final do dia, 948 00:49:33,969 --> 00:49:35,703 cumprimos a missão. 949 00:49:36,171 --> 00:49:37,472 Gibney: Qual foi? 950 00:49:37,940 --> 00:49:40,842 Yadlin: Para destruir o reator nuclear iraquiano 951 00:49:40,844 --> 00:49:44,679 perto de Bagdá, que se chamava Osirak. 952 00:49:44,913 --> 00:49:50,952 E o Iraque nunca foi capaz de realizar 953 00:49:50,954 --> 00:49:53,521 a sua ambição de ter uma bomba nuclear. 954 00:49:55,524 --> 00:49:58,125 Melman: Amos Yadlin, General Yadlin, 955 00:49:58,127 --> 00:50:00,928 ele era o chefe da inteligência militar. 956 00:50:01,330 --> 00:50:04,799 A maior unidade dessa organização 957 00:50:04,801 --> 00:50:06,601 era a Unidade 8200. 958 00:50:07,302 --> 00:50:09,704 Eles bloqueariam telefones, bloqueariam faxes, 959 00:50:09,706 --> 00:50:11,873 eles estão invadindo computadores. 960 00:50:14,209 --> 00:50:16,511 Há uma década, quando Yadlin se tornou 961 00:50:16,513 --> 00:50:18,446 o chefe da inteligência militar, 962 00:50:18,947 --> 00:50:23,451 não havia unidade de guerra cibernética em 8200. 963 00:50:26,388 --> 00:50:30,157 Então eles começaram a recrutar pessoas muito talentosas, 964 00:50:30,159 --> 00:50:32,727 hackers do exército 965 00:50:32,729 --> 00:50:35,296 ou fora das forças armadas que possam contribuir 966 00:50:35,298 --> 00:50:38,466 ao projeto de construção de uma unidade de guerra cibernética. 967 00:50:41,203 --> 00:50:45,706 Yadlin: No século 19, havia apenas Exército e Marinha. 968 00:50:45,708 --> 00:50:49,510 No século 20, temos poder aéreo 969 00:50:49,512 --> 00:50:51,245 como uma terceira dimensão da guerra. 970 00:50:51,880 --> 00:50:53,848 No século 21, 971 00:50:53,850 --> 00:50:57,385 cibernética será a quarta dimensão da guerra. 972 00:50:58,353 --> 00:50:59,887 É outro tipo de arma 973 00:50:59,889 --> 00:51:04,492 e é para alcance ilimitado em uma velocidade muito alta 974 00:51:04,893 --> 00:51:07,028 e em uma assinatura muito baixa. 975 00:51:07,030 --> 00:51:09,564 Então isso lhe dá uma grande oportunidade... 976 00:51:10,666 --> 00:51:13,935 E as superpotências precisam mudar 977 00:51:13,937 --> 00:51:16,003 a forma como pensamos sobre a guerra. 978 00:51:18,241 --> 00:51:20,274 Finalmente estamos transformando nossas forças armadas 979 00:51:20,276 --> 00:51:22,944 para um novo tipo de guerra que estamos travando agora... 980 00:51:24,413 --> 00:51:25,846 E para as guerras de amanhã. 981 00:51:27,182 --> 00:51:29,283 Tornamos nossos militares mais bem treinados, 982 00:51:29,285 --> 00:51:32,186 mais bem equipados e mais bem preparados 983 00:51:32,188 --> 00:51:34,956 para enfrentar as ameaças que a América enfrenta hoje 984 00:51:34,958 --> 00:51:37,191 e amanhã e num futuro distante. 985 00:51:40,963 --> 00:51:43,598 Sanger: No final da administração Bush, 986 00:51:43,600 --> 00:51:45,533 pessoas do governo dos EUA 987 00:51:45,535 --> 00:51:48,736 estavam apenas começando a convencer o presidente Bush 988 00:51:48,738 --> 00:51:51,639 para despejar dinheiro em armas cibernéticas ofensivas. 989 00:51:52,608 --> 00:51:55,643 STUXnet começou no departamento de defesa. 990 00:51:56,311 --> 00:51:58,613 Então Robert Gates, Secretário de Defesa, 991 00:51:59,081 --> 00:52:01,248 reviu este programa e disse: 992 00:52:01,250 --> 00:52:03,451 "este programa não deveria estar no departamento de defesa. 993 00:52:03,453 --> 00:52:05,953 Isso realmente deveria estar sob as autoridades secretas 994 00:52:05,955 --> 00:52:07,788 no mundo da inteligência." 995 00:52:08,757 --> 00:52:11,892 Então a CIA estava profundamente envolvida 996 00:52:11,894 --> 00:52:13,361 nesta operação, 997 00:52:13,662 --> 00:52:16,297 enquanto grande parte do trabalho de codificação foi concluída 998 00:52:16,299 --> 00:52:18,699 pela Agência de Segurança Nacional 999 00:52:18,900 --> 00:52:21,969 e a Unidade 8200, seu equivalente israelense, 1000 00:52:21,971 --> 00:52:25,806 trabalhando em conjunto com uma posição militar recém-criada 1001 00:52:25,808 --> 00:52:28,142 chamado Comando Cibernético dos EUA. 1002 00:52:28,944 --> 00:52:33,147 E, curiosamente, o diretor da Agência de Segurança Nacional 1003 00:52:33,149 --> 00:52:35,750 também teria um segundo papel 1004 00:52:35,752 --> 00:52:39,487 como comandante do Comando Cibernético dos EUA. 1005 00:52:39,955 --> 00:52:43,624 E o Comando Cibernético dos EUA está localizado 1006 00:52:43,626 --> 00:52:47,495 em Fort Meade, no mesmo prédio da NSA. 1007 00:52:51,700 --> 00:52:53,734 Coronel Gary D. Brown: Fui destacado por um ano 1008 00:52:54,002 --> 00:52:57,171 dando conselhos sobre operações aéreas no Iraque e no Afeganistão, 1009 00:52:57,173 --> 00:53:00,007 e quando voltei para casa depois disso, 1010 00:53:00,009 --> 00:53:02,009 a tarefa que me foi dada foi ir 1011 00:53:02,011 --> 00:53:03,444 para o Comando Cibernético dos EUA. 1012 00:53:04,613 --> 00:53:06,180 O Comando Cibernético é um... 1013 00:53:06,481 --> 00:53:09,850 O comando militar é responsável por 1014 00:53:09,852 --> 00:53:12,887 essencialmente a condução dos assuntos militares da nação 1015 00:53:12,889 --> 00:53:14,288 no ciberespaço. 1016 00:53:14,790 --> 00:53:17,191 A razão declarada pelos Estados Unidos 1017 00:53:17,193 --> 00:53:19,360 decidiu que precisava de um Comando Cibernético 1018 00:53:19,362 --> 00:53:22,563 foi por causa de um evento chamado Operação Buckshot Yankee. 1019 00:53:23,031 --> 00:53:24,632 Chris Inglis: No outono de 2008, 1020 00:53:24,634 --> 00:53:27,468 encontramos alguns adversários lá dentro 1021 00:53:27,470 --> 00:53:29,070 de nossas redes classificadas. 1022 00:53:30,005 --> 00:53:31,572 Embora não fosse completamente verdade 1023 00:53:31,574 --> 00:53:34,175 que sempre presumimos que tínhamos sucesso 1024 00:53:34,177 --> 00:53:35,910 em defender as coisas na barreira, 1025 00:53:35,912 --> 00:53:38,079 no... no tipo de perímetro que poderíamos ter 1026 00:53:38,081 --> 00:53:40,081 entre nossas redes e o mundo exterior, 1027 00:53:40,083 --> 00:53:42,149 havia uma grande confiança 1028 00:53:42,151 --> 00:53:44,318 que tínhamos tido muito sucesso. 1029 00:53:44,653 --> 00:53:46,220 Mas esse foi um momento em que chegamos 1030 00:53:46,222 --> 00:53:49,790 a rápida conclusão de que... nem sempre é seguro. 1031 00:53:50,659 --> 00:53:53,360 Isso então acelerou o trabalho do Departamento de Defesa 1032 00:53:53,362 --> 00:53:54,929 progresso em direção ao que, em última análise, 1033 00:53:54,931 --> 00:53:56,063 tornou-se Comando Cibernético. 1034 00:53:59,367 --> 00:54:00,568 Bom dia. 1035 00:54:01,870 --> 00:54:03,070 Bom dia. 1036 00:54:03,238 --> 00:54:05,318 Bom dia, senhor. Cyber ​​tem um item para você hoje. 1037 00:54:05,774 --> 00:54:07,441 No início desta semana, analistas da Antok 1038 00:54:07,443 --> 00:54:09,777 detectou um adversário estrangeiro usando métodos conhecidos 1039 00:54:09,779 --> 00:54:11,612 para acessar a rede militar dos EUA. 1040 00:54:12,080 --> 00:54:13,681 Identificamos a atividade maliciosa 1041 00:54:13,683 --> 00:54:15,616 por meio de dados coletados por meio de nossa garantia de informações 1042 00:54:15,618 --> 00:54:17,118 e sinais de autoridades de inteligência 1043 00:54:17,120 --> 00:54:19,286 e confirmou que era um adversário cibernético. 1044 00:54:19,288 --> 00:54:21,956 Fornecemos dados aos nossos parceiros cibernéticos dentro do DOD... 1045 00:54:21,958 --> 00:54:24,225 Você pensa na NSA como uma instituição 1046 00:54:24,227 --> 00:54:27,094 que essencialmente usa suas habilidades no ciberespaço 1047 00:54:27,462 --> 00:54:29,864 para ajudar a defender as comunicações nesse espaço. 1048 00:54:30,198 --> 00:54:32,133 O Cyber Command amplia essa capacidade 1049 00:54:32,135 --> 00:54:35,503 dizendo que eles então assumirão a responsabilidade de atacar. 1050 00:54:36,972 --> 00:54:39,974 Hayden: A NSA não tem autoridade legal para atacar. 1051 00:54:39,976 --> 00:54:42,209 It's never had it, I doubt that it ever will. 1052 00:54:42,711 --> 00:54:44,779 It might explain why U.S. Cyber Command 1053 00:54:44,781 --> 00:54:46,480 is sitting out at Fort Meade on top of 1054 00:54:46,482 --> 00:54:48,215 The National Security Agency, 1055 00:54:48,217 --> 00:54:50,985 porque a NSA tem capacidade para fazer essas coisas. 1056 00:54:51,286 --> 00:54:54,088 O Cyber ​​Command tem autoridade para fazer essas coisas. 1057 00:54:54,090 --> 00:54:57,324 E “essas coisas” aqui se referem ao ataque cibernético. 1058 00:54:57,326 --> 00:54:59,360 Esta é uma grande mudança 1059 00:54:59,995 --> 00:55:03,664 for the nature of the intelligence agencies. 1060 00:55:04,099 --> 00:55:06,901 The NSA was supposed to be a code-making 1061 00:55:06,903 --> 00:55:09,270 and code-breaking operation 1062 00:55:09,272 --> 00:55:13,440 monitorar as comunicações de potências estrangeiras 1063 00:55:13,442 --> 00:55:14,842 e adversários americanos 1064 00:55:14,844 --> 00:55:17,178 na defesa dos Estados Unidos. 1065 00:55:17,679 --> 00:55:21,182 Mas criar um Comando Cibernético significava usar 1066 00:55:21,184 --> 00:55:24,218 a mesma tecnologia para ofender. 1067 00:55:26,354 --> 00:55:30,357 Depois de entrar nas redes de computadores de um adversário, 1068 00:55:30,359 --> 00:55:33,194 você colocou um implante nessa rede. 1069 00:55:33,428 --> 00:55:36,030 E temos dezenas de milhares de computadores estrangeiros 1070 00:55:36,032 --> 00:55:38,766 e redes nas quais os Estados Unidos colocam implantes. 1071 00:55:39,534 --> 00:55:42,536 Você pode usá-lo para monitorar o que está acontecendo 1072 00:55:42,538 --> 00:55:44,538 essa rede e você pode usá-la 1073 00:55:44,540 --> 00:55:47,775 para inserir armas cibernéticas, malware. 1074 00:55:48,877 --> 00:55:52,079 Se você pode espionar uma rede, você pode manipulá-la. 1075 00:55:52,781 --> 00:55:54,515 Já está incluído. 1076 00:55:54,716 --> 00:55:57,051 A única coisa que você precisa é de um ato de vontade. 1077 00:56:01,057 --> 00:56:02,857 Fonte da NSA: Desempenhei um papel no Iraque. 1078 00:56:02,859 --> 00:56:05,226 Não sei dizer se foi militar ou não, 1079 00:56:05,228 --> 00:56:06,827 mas posso te dizer 1080 00:56:06,829 --> 00:56:09,163 A NSA tinha equipes de apoio ao combate no país. 1081 00:56:10,700 --> 00:56:13,367 E pela primeira vez, unidades em campo 1082 00:56:13,369 --> 00:56:15,769 tinha acesso direto às informações da NSA. 1083 00:56:18,341 --> 00:56:20,207 Com o tempo, pensamos mais em ofensa 1084 00:56:20,209 --> 00:56:21,675 do que defesa, você sabe, 1085 00:56:21,677 --> 00:56:23,410 mais sobre ataque do que inteligência. 1086 00:56:24,713 --> 00:56:27,748 Antigamente, unidades sigint tentavam rastrear rádios, 1087 00:56:27,750 --> 00:56:30,017 mas através da NSA no Iraque, 1088 00:56:30,019 --> 00:56:32,052 tivemos acesso a todas as redes 1089 00:56:32,054 --> 00:56:33,587 entrando e saindo do país. 1090 00:56:33,589 --> 00:56:35,656 E aspiramos todas as mensagens de texto, 1091 00:56:35,658 --> 00:56:37,157 e-mail e telefonema. 1092 00:56:37,692 --> 00:56:40,094 Um estado de vigilância completo. 1093 00:56:40,996 --> 00:56:45,065 Poderíamos encontrar os bandidos, digamos, uma gangue que fabrica IEDs, 1094 00:56:45,067 --> 00:56:48,602 mapeie suas redes e acompanhe-as em tempo real. 1095 00:56:48,604 --> 00:56:49,904 Soldado: Roger. 1096 00:56:49,906 --> 00:56:51,705 Fonte da NSA: E poderíamos bloquear telefones celulares 1097 00:56:51,707 --> 00:56:53,774 mesmo quando eles estavam fora e enviam uma mensagem falsa 1098 00:56:53,776 --> 00:56:56,210 de um amigo, sugira um local de encontro, 1099 00:56:56,212 --> 00:56:58,078 e então capturar... 1100 00:56:58,080 --> 00:56:59,446 Soldado: 1A, pronto para atirar. 1101 00:56:59,915 --> 00:57:01,215 ...ou matar. 1102 00:57:01,217 --> 00:57:02,316 Soldado: Bom tiro. 1103 00:57:05,353 --> 00:57:07,621 Brown: Muitas pessoas que vieram para o Cyber Command, 1104 00:57:07,623 --> 00:57:09,456 os militares vieram diretamente de 1105 00:57:09,458 --> 00:57:11,458 uma missão no Afeganistão ou no Iraque, 1106 00:57:11,460 --> 00:57:14,028 porque essas são as pessoas com experiência 1107 00:57:14,030 --> 00:57:15,963 e experiência em operações, 1108 00:57:15,965 --> 00:57:17,898 e esses são os que você quer olhando para isso 1109 00:57:17,900 --> 00:57:19,934 para ver como o ciberespaço poderia facilitar 1110 00:57:19,936 --> 00:57:22,169 operações militares tradicionais. 1111 00:57:33,882 --> 00:57:35,716 Fonte da NSA: Recém-saído da onda, 1112 00:57:35,718 --> 00:57:40,220 Fui trabalhar na NSA em 2007 como supervisor. 1113 00:57:40,222 --> 00:57:42,389 Gibney: Exatamente onde você trabalhou? 1114 00:57:42,391 --> 00:57:43,724 Fonte da NSA: Fort Meade. 1115 00:57:43,726 --> 00:57:45,459 Sabe, eu viajei para aquele enorme complexo 1116 00:57:45,461 --> 00:57:46,894 todos os dias. 1117 00:57:48,229 --> 00:57:52,533 Eu estava no TAO-S321, "The Roc". 1118 00:57:53,101 --> 00:57:55,169 Gibney: Ok, o TAO, o Roc? 1119 00:57:55,337 --> 00:57:58,572 Certo, desculpe. TAO são operações de acesso personalizadas. 1120 00:57:58,574 --> 00:58:00,607 É onde os hackers da NSA trabalham. 1121 00:58:00,609 --> 00:58:02,376 É claro que não os chamamos assim. 1122 00:58:02,644 --> 00:58:03,978 Gibney: Como você os chamou? 1123 00:58:04,145 --> 00:58:05,512 Fonte NSA: Sobre operadoras de rede. 1124 00:58:05,814 --> 00:58:08,349 Eles são as únicas pessoas da NSA autorizadas a invadir 1125 00:58:08,351 --> 00:58:09,850 ou ataque na Internet. 1126 00:58:10,852 --> 00:58:12,953 Dentro da sede do TAO está o The Roc, 1127 00:58:12,955 --> 00:58:14,555 centro de operações remoto. 1128 00:58:15,357 --> 00:58:18,559 Se o governo dos EUA quiser entrar em algum lugar, 1129 00:58:19,627 --> 00:58:21,028 vai para o The Roc. 1130 00:58:21,196 --> 00:58:24,064 Quero dizer, fomos inundados com pedidos. 1131 00:58:24,799 --> 00:58:27,334 Tantas coisas que só poderíamos fazer, mm, 1132 00:58:27,336 --> 00:58:30,504 30% das missões que nos foram solicitadas de uma só vez, 1133 00:58:30,506 --> 00:58:32,139 pela web 1134 00:58:32,141 --> 00:58:35,009 mas também sequestrando remessas de peças. 1135 00:58:35,877 --> 00:58:37,878 Sabe, às vezes a CIA ajudava 1136 00:58:37,880 --> 00:58:40,514 introduzir implantes em máquinas, 1137 00:58:41,716 --> 00:58:44,451 então, uma vez dentro de uma rede de destino, 1138 00:58:45,320 --> 00:58:46,587 poderíamos apenas... 1139 00:58:47,555 --> 00:58:48,756 Observe... 1140 00:58:50,492 --> 00:58:52,059 Ou poderíamos atacar. 1141 00:58:55,864 --> 00:58:59,400 Dentro da NSA havia um tipo estranho de cultura, 1142 00:58:59,402 --> 00:59:01,802 tipo, duas partes militares machistas 1143 00:59:01,804 --> 00:59:05,906 e duas partes de geek cibernético. Quer dizer, eu vim do Iraque, 1144 00:59:05,908 --> 00:59:07,808 então eu estava acostumado a dizer: "Sim, senhor. Não, senhor." 1145 00:59:07,810 --> 00:59:09,910 Mas para os programadores de armas 1146 00:59:09,912 --> 00:59:12,479 precisávamos de mais tipos de "pensar fora da caixa". 1147 00:59:13,314 --> 00:59:15,049 De cubículo em cubículo, 1148 00:59:15,051 --> 00:59:18,318 você veria sabres de luz, Tribbles, 1149 00:59:18,320 --> 00:59:20,487 aquelas figuras de ação de Naruto, 1150 00:59:20,489 --> 00:59:22,790 muitos Aqua Teen Hunger Force. 1151 00:59:25,527 --> 00:59:29,129 Esse cara, a maioria eram caras, 1152 00:59:30,098 --> 00:59:32,232 que gostava de usar uma capa amarela com capuz, 1153 00:59:32,700 --> 00:59:36,303 ele usou uma tonelada de Legos cinza para construir uma enorme Estrela da Morte. 1154 00:59:39,340 --> 00:59:41,508 Gibney: Todos eles estavam trabalhando no STUXnet? 1155 00:59:42,077 --> 00:59:44,111 Fonte da NSA: Nunca o chamamos de STUXnet. 1156 00:59:44,113 --> 00:59:46,880 Esse foi o nome inventado pelo pessoal do antivírus. 1157 00:59:46,882 --> 00:59:48,882 When it hit the papers, 1158 00:59:48,884 --> 00:59:50,884 não temos permissão para ler sobre operações confidenciais, 1159 00:59:50,886 --> 00:59:52,386 even if it's in The New York Times. 1160 00:59:52,388 --> 00:59:54,088 We went out of our way to avoid the term. 1161 00:59:54,090 --> 00:59:56,023 I mean, saying "STUXnet" out loud 1162 00:59:56,025 --> 00:59:58,192 era como dizer "Voldemort" em Harry Potter. 1163 00:59:58,194 --> 00:59:59,827 The name that shall not be spoken. 1164 01:00:00,128 --> 01:00:01,628 Gibney: What did you call it then? 1165 01:00:10,105 --> 01:00:13,640 O ataque de Natanz, e isso já está por aí, 1166 01:00:14,542 --> 01:00:18,512 was called Olympic Games or OG. 1167 01:00:22,050 --> 01:00:24,485 Houve uma grande operação para testar o código 1168 01:00:24,487 --> 01:00:26,854 em PLCs aqui são Fort Meade 1169 01:00:27,422 --> 01:00:29,857 e em Sandia, Novo México. 1170 01:00:31,626 --> 01:00:33,060 Lembre-se da era Bush 1171 01:00:33,062 --> 01:00:35,496 quando a Líbia entregou todas as centrífugas? 1172 01:00:35,930 --> 01:00:38,098 Esses foram os mesmos modelos que os iranianos obtiveram 1173 01:00:38,100 --> 01:00:40,400 de A.Q. Khan. P1. 1174 01:00:41,803 --> 01:00:44,271 Nós os levamos para Oak Ridge e os usamos 1175 01:00:44,273 --> 01:00:47,808 para testar o código que demoliu o interior. 1176 01:00:48,843 --> 01:00:52,713 Em Dimona, os israelenses também testaram os P1. 1177 01:00:54,149 --> 01:00:56,750 Então, em parte usando nossas informações sobre o Irã, 1178 01:00:56,752 --> 01:00:59,987 temos os planos para os modelos mais novos, os IR-2. 1179 01:01:00,855 --> 01:01:03,090 Tentamos diferentes vetores de ataque. 1180 01:01:03,092 --> 01:01:07,394 Acabamos nos concentrando em maneiras de destruir os tubos do rotor. 1181 01:01:08,296 --> 01:01:11,732 Nos testes que fizemos, nós os destruímos. 1182 01:01:13,201 --> 01:01:15,135 Eles varreram os pedaços, 1183 01:01:15,137 --> 01:01:17,838 eles colocaram em um avião, eles voaram para Washington, 1184 01:01:17,840 --> 01:01:19,540 eles enfiaram no caminhão, 1185 01:01:19,542 --> 01:01:21,508 eles passaram pelos portões da Casa Branca, 1186 01:01:21,510 --> 01:01:25,646 e joguei os cacos na mesa da sala de conferências 1187 01:01:25,648 --> 01:01:27,347 na Sala de Situação. 1188 01:01:27,349 --> 01:01:28,882 E então eles convidaram o presidente Bush 1189 01:01:28,884 --> 01:01:30,450 para descer e dar uma olhada. 1190 01:01:30,452 --> 01:01:32,286 E quando ele pudesse pegar o fragmento 1191 01:01:32,288 --> 01:01:34,054 de um pedaço de centrífuga... 1192 01:01:35,023 --> 01:01:37,257 Ele estava convencido de que isso poderia valer a pena, 1193 01:01:37,559 --> 01:01:39,359 e ele disse: "vá em frente e tente". 1194 01:01:40,195 --> 01:01:43,130 Gibney: Houve preocupação legal dentro da administração Bush 1195 01:01:43,132 --> 01:01:45,532 que isso pode ser um ato de guerra não declarada? 1196 01:01:46,467 --> 01:01:50,237 Se houve preocupações, não as encontrei. 1197 01:01:51,506 --> 01:01:54,174 Isso não significa que eles não existiram 1198 01:01:54,176 --> 01:01:56,176 e que alguns advogados em algum lugar 1199 01:01:56,178 --> 01:01:57,744 não estavam preocupados com isso, 1200 01:01:57,746 --> 01:02:01,081 mas este era um território inteiramente novo. 1201 01:02:01,683 --> 01:02:04,184 Na época, havia realmente muito poucas pessoas 1202 01:02:04,186 --> 01:02:08,322 que tinham experiência especificamente em direito da guerra e cibernética. 1203 01:02:08,723 --> 01:02:10,991 E basicamente o que fizemos foi olhar, ok, 1204 01:02:10,993 --> 01:02:12,459 aqui está nossa direção ampla. 1205 01:02:13,027 --> 01:02:15,629 Agora, vamos ver... tecnicamente, o que podemos fazer 1206 01:02:16,030 --> 01:02:17,898 para facilitar esta direção ampla? 1207 01:02:18,166 --> 01:02:21,034 Depois disso, talvez o... eu entraria 1208 01:02:21,036 --> 01:02:23,604 ou um dos meus advogados entraria e diria: 1209 01:02:23,606 --> 01:02:27,574 "ok, é isso que podemos fazer." OK. 1210 01:02:28,677 --> 01:02:29,776 Há muitas coisas que podemos fazer, 1211 01:02:29,778 --> 01:02:31,778 mas não temos permissão para fazê-los. 1212 01:02:31,780 --> 01:02:33,914 E depois disso, ainda há um nível final 1213 01:02:33,916 --> 01:02:35,816 que olhamos e é isso, o que devemos fazer? 1214 01:02:36,217 --> 01:02:38,185 Porque há muitas coisas que seriam 1215 01:02:38,187 --> 01:02:41,455 tecnicamente possível e tecnicamente legal 1216 01:02:41,457 --> 01:02:42,990 mas uma má ideia. 1217 01:02:43,524 --> 01:02:47,227 Para Natanz, foi uma operação liderada pela CIA, 1218 01:02:47,229 --> 01:02:49,663 então precisávamos da aprovação da agência. 1219 01:02:49,964 --> 01:02:51,131 Gibney: Sério? 1220 01:02:51,299 --> 01:02:54,134 Alguém da agência 1221 01:02:54,969 --> 01:02:57,104 ficou atrás do operador e do analista 1222 01:02:57,106 --> 01:03:00,040 e deu a ordem para lançar todos os ataques. 1223 01:03:07,649 --> 01:03:09,483 Chien: Antes mesmo de começarem este ataque, 1224 01:03:09,485 --> 01:03:11,718 eles colocaram dentro do código a data do assassinato, 1225 01:03:12,053 --> 01:03:13,820 uma data em que deixaria de operar. 1226 01:03:14,389 --> 01:03:16,490 O'Murchu: Datas limite, normalmente não vemos isso 1227 01:03:16,492 --> 01:03:18,158 em outras ameaças, e você precisa pensar, 1228 01:03:18,160 --> 01:03:20,060 "bem, por que há uma data limite aí?" 1229 01:03:20,495 --> 01:03:22,929 E quando você percebe isso, bem, o STUXnet provavelmente foi 1230 01:03:22,931 --> 01:03:26,133 escrito pelo governo e que existem leis 1231 01:03:26,135 --> 01:03:29,002 sobre como você pode usar esse tipo de software, 1232 01:03:29,004 --> 01:03:31,638 que pode ter havido uma equipe jurídica que disse: "não, você... 1233 01:03:31,640 --> 01:03:33,840 Você precisa ter uma data limite aí, 1234 01:03:33,842 --> 01:03:35,942 e você só pode fazer isso e só pode ir tão longe 1235 01:03:35,944 --> 01:03:37,744 e precisamos verificar se isso é legal ou não. 1236 01:03:39,614 --> 01:03:42,883 Essa data é alguns dias antes da posse de Obama. 1237 01:03:43,918 --> 01:03:46,787 Então a teoria era que isso era uma operação 1238 01:03:46,789 --> 01:03:49,189 que precisava ser interrompido em um determinado momento 1239 01:03:49,191 --> 01:03:51,591 porque haveria uma transferência 1240 01:03:51,593 --> 01:03:53,927 e que era necessária mais aprovação. 1241 01:03:57,166 --> 01:03:59,032 Está preparado para prestar juramento, senador? 1242 01:03:59,034 --> 01:04:00,267 Eu sou. 1243 01:04:00,635 --> 01:04:02,602 Eu, Barack Hussein Obama... 1244 01:04:02,604 --> 01:04:04,137 - Eu, Barack... - Jure solenemente... 1245 01:04:04,139 --> 01:04:06,740 Eu, Barack Hussein Obama, juro solenemente... 1246 01:04:06,941 --> 01:04:10,477 Sanger: Os Jogos Olímpicos foram reautorizados pelo presidente Obama 1247 01:04:10,479 --> 01:04:12,279 em seu primeiro ano de mandato, 2009. 1248 01:04:16,784 --> 01:04:18,885 Foi fascinante porque era o primeiro ano de 1249 01:04:18,887 --> 01:04:20,887 a administração Obama e eles falariam com você 1250 01:04:20,889 --> 01:04:23,690 interminavelmente sobre defesa cibernética. 1251 01:04:24,459 --> 01:04:25,625 Obama: Contamos com redes de computadores 1252 01:04:25,627 --> 01:04:28,762 para entregar nosso petróleo e gás, nossa energia e nossa água. 1253 01:04:29,063 --> 01:04:32,299 Contamos com eles para o transporte público 1254 01:04:32,301 --> 01:04:33,867 e controle de tráfego aéreo. 1255 01:04:34,235 --> 01:04:36,336 Mas assim como falhamos no passado 1256 01:04:36,338 --> 01:04:38,372 investir em nossa infraestrutura física, 1257 01:04:38,673 --> 01:04:41,041 nossas estradas, nossas pontes e trilhos, 1258 01:04:41,376 --> 01:04:43,076 não investimos na segurança 1259 01:04:43,078 --> 01:04:44,945 da nossa infraestrutura digital. 1260 01:04:45,146 --> 01:04:47,547 Sanger: Ele estava organizando eventos na Sala Leste 1261 01:04:47,749 --> 01:04:50,484 tentando fazer com que as pessoas se concentrem na necessidade de 1262 01:04:50,486 --> 01:04:52,419 defender redes cibernéticas 1263 01:04:52,421 --> 01:04:54,154 e defender a infraestrutura americana. 1264 01:04:54,522 --> 01:04:58,058 Mas quando você fez perguntas sobre o uso de 1265 01:04:58,060 --> 01:05:01,661 armas cibernéticas ofensivas, tudo morreu. 1266 01:05:01,663 --> 01:05:03,397 Sem cooperação. 1267 01:05:03,399 --> 01:05:05,499 A Casa Branca não ajudaria, o Pentágono não ajudaria, 1268 01:05:05,501 --> 01:05:06,666 A NSA não ajudaria. 1269 01:05:06,901 --> 01:05:08,335 Ninguém falaria com você sobre isso. 1270 01:05:09,237 --> 01:05:10,871 Mas quando você investigou o orçamento 1271 01:05:10,873 --> 01:05:14,107 para gastos cibernéticos durante o governo Obama, 1271 01:05:10,873 --> 01:06:14,107 .:: HDMovie8.Com ::. 1272 01:05:14,109 --> 01:05:16,042 o que você descobriu foi 1273 01:05:16,044 --> 01:05:19,446 muito disso estava sendo gasto em armas cibernéticas ofensivas. 1274 01:05:21,249 --> 01:05:25,752 Você vê frases como "Título 10 CNO". 1275 01:05:26,187 --> 01:05:29,456 O Título 10 significa operações para as forças armadas dos EUA, 1276 01:05:29,724 --> 01:05:33,994 e CNO significa operações de rede de computadores. 1277 01:05:34,695 --> 01:05:36,263 Esta é uma evidência considerável 1278 01:05:36,265 --> 01:05:38,865 que STUXnet foi apenas a abertura 1279 01:05:39,534 --> 01:05:43,336 do que é um esforço muito mais amplo do governo dos EUA agora 1280 01:05:43,771 --> 01:05:46,807 para desenvolver uma classe totalmente nova de armas. 1281 01:05:52,380 --> 01:05:55,115 Chien: STUXnet não foi apenas uma evolução. 1282 01:05:55,117 --> 01:05:57,784 Foi realmente uma revolução no cenário de ameaças. 1283 01:05:59,587 --> 01:06:02,556 No passado, a grande maioria das ameaças que víamos 1284 01:06:02,558 --> 01:06:04,558 sempre eram controlados por um operador em algum lugar. 1285 01:06:04,560 --> 01:06:06,259 Eles infectariam suas máquinas, 1286 01:06:06,261 --> 01:06:08,094 mas eles teriam o que chamamos de retorno de chamada 1287 01:06:08,096 --> 01:06:09,629 ou um canal de comando e controle. 1288 01:06:09,797 --> 01:06:11,932 As ameaças realmente entrariam em contato com a operadora 1289 01:06:11,934 --> 01:06:13,333 e diga: o que você quer que eu faça a seguir? 1290 01:06:13,335 --> 01:06:14,901 E o operador enviaria comandos 1291 01:06:14,903 --> 01:06:16,837 e digamos, talvez, pesquise neste diretório, 1292 01:06:16,839 --> 01:06:18,772 encontre essas pastas, encontre esses arquivos, 1293 01:06:18,774 --> 01:06:20,607 enviar esses arquivos para mim, espalhá-los para esta outra máquina, 1294 01:06:20,609 --> 01:06:22,075 coisas dessa natureza. 1295 01:06:22,610 --> 01:06:25,679 Mas o STUXnet não poderia ter um canal de comando e controle 1296 01:06:26,147 --> 01:06:28,915 porque assim que entrou em Natanz 1297 01:06:28,917 --> 01:06:31,651 não teria sido capaz de entrar em contato com os atacantes. 1298 01:06:31,653 --> 01:06:33,954 A rede Natanz está completamente isolada 1299 01:06:33,956 --> 01:06:35,155 do resto da Internet. 1300 01:06:35,157 --> 01:06:36,523 Não está conectado à Internet. 1301 01:06:36,525 --> 01:06:37,991 É sua própria rede isolada. 1302 01:06:37,993 --> 01:06:39,759 Geralmente, atravessar um entreferro é... 1303 01:06:39,761 --> 01:06:41,361 É um dos desafios mais difíceis 1304 01:06:41,363 --> 01:06:43,630 que os invasores enfrentarão apenas pelo fato de que 1305 01:06:43,632 --> 01:06:46,533 aí... está tudo preparado para evitar isso. 1306 01:06:46,535 --> 01:06:49,102 Você sabe, tudo, você sabe, as políticas e procedimentos 1307 01:06:49,104 --> 01:06:51,004 e a rede física instalada é 1308 01:06:51,006 --> 01:06:54,474 projetado especificamente para evitar que você cruze o entreferro. 1309 01:06:54,476 --> 01:06:56,943 Mas não existe uma rede verdadeiramente isolada 1310 01:06:56,945 --> 01:06:59,212 nesses ambientes de produção do mundo real. 1311 01:06:59,214 --> 01:07:01,281 As pessoas precisam colocar um novo código no Natanz. 1312 01:07:01,283 --> 01:07:04,184 As pessoas precisam obter arquivos de log desta rede em Natanz. 1313 01:07:04,186 --> 01:07:05,652 As pessoas precisam atualizar os equipamentos. 1314 01:07:05,654 --> 01:07:07,354 As pessoas precisam atualizar os computadores. 1315 01:07:07,555 --> 01:07:10,690 Isto destaca um dos principais 1316 01:07:11,192 --> 01:07:14,127 questões de segurança que temos no terreno. 1317 01:07:14,129 --> 01:07:17,030 Se você pensa, "bem, ninguém pode atacar 1318 01:07:17,032 --> 01:07:19,299 esta usina ou esta fábrica de produtos químicos 1319 01:07:19,301 --> 01:07:21,034 porque não está conectado à Internet", 1320 01:07:21,036 --> 01:07:22,903 isso é uma ilusão bizarra. 1321 01:07:26,541 --> 01:07:29,876 Fonte NSA: A primeira vez que introduzimos o código em Natanz 1322 01:07:30,411 --> 01:07:32,212 usamos recursos humanos, 1323 01:07:33,080 --> 01:07:36,650 talvez a CIA, mais provavelmente o Mossad, 1324 01:07:36,652 --> 01:07:40,053 mas nossa equipe foi mantida no escuro sobre o ofício comercial. 1325 01:07:40,988 --> 01:07:43,490 Ouvimos rumores em Moscou, 1326 01:07:43,492 --> 01:07:47,327 um laptop iraniano infectado por um falso técnico da Siemens 1327 01:07:47,329 --> 01:07:48,628 com um pen drive... 1328 01:07:50,164 --> 01:07:53,300 Um agente duplo no Irã com acesso a Natanz, 1329 01:07:53,868 --> 01:07:55,602 mas eu realmente não sei. 1330 01:07:55,604 --> 01:07:58,305 Tínhamos que nos concentrar em escrever o código 1331 01:07:58,906 --> 01:08:02,342 para que, uma vez lá dentro, o verme agisse por conta própria. 1332 01:08:02,543 --> 01:08:04,911 Eles construíram todo o código e toda a lógica 1333 01:08:04,913 --> 01:08:07,714 na ameaça de poder operar sozinho. 1334 01:08:07,716 --> 01:08:09,950 Ele tinha a capacidade de se espalhar sozinho. 1335 01:08:09,952 --> 01:08:13,019 Ele conseguiu descobrir se tenho os PLCs certos? 1336 01:08:13,021 --> 01:08:15,956 Cheguei em Natanz? Estou no alvo? 1337 01:08:15,958 --> 01:08:17,524 Langner: E quando acerta o alvo, 1338 01:08:17,526 --> 01:08:19,693 ele é executado de forma autônoma. 1339 01:08:20,061 --> 01:08:23,363 Isso também significa que você... você não pode cancelar o ataque. 1340 01:08:24,031 --> 01:08:25,765 Foi definitivamente o tipo de ataque 1341 01:08:26,367 --> 01:08:27,867 onde alguém decidiu 1342 01:08:28,569 --> 01:08:30,370 que era isso que eles queriam fazer. 1343 01:08:30,905 --> 01:08:33,707 Não houve como voltar atrás depois que o STUXnet foi lançado. 1344 01:08:38,913 --> 01:08:41,047 Quando ele começou a executar sua carga útil, 1345 01:08:41,049 --> 01:08:43,316 você teria um monte de centrífugas 1346 01:08:43,318 --> 01:08:46,419 em uma enorme variedade de cascatas em um grande salão. 1347 01:08:46,421 --> 01:08:48,622 E então, perto daquele corredor 1348 01:08:48,624 --> 01:08:50,423 você teria uma sala de operadores, 1349 01:08:50,425 --> 01:08:52,292 os painéis de controle na frente deles, uma grande janela 1350 01:08:52,294 --> 01:08:53,734 onde eles pudessem ver o corredor. 1351 01:08:54,295 --> 01:08:56,496 Computadores monitoram as atividades 1352 01:08:56,498 --> 01:08:57,864 de todas essas centrífugas. 1353 01:08:58,733 --> 01:09:02,802 Portanto, uma centrífuga é acionada por um motor elétrico. 1354 01:09:03,404 --> 01:09:06,306 E a velocidade deste motor elétrico 1355 01:09:06,308 --> 01:09:09,509 é controlado por outro PLC, 1356 01:09:09,511 --> 01:09:11,211 por outro controlador lógico programável. 1357 01:09:13,414 --> 01:09:17,117 Chien: STUXnet esperaria 13 dias 1358 01:09:17,119 --> 01:09:18,418 antes de fazer qualquer coisa, 1359 01:09:18,420 --> 01:09:20,520 porque 13 dias é o tempo que leva 1360 01:09:20,522 --> 01:09:23,490 para realmente encher uma cascata inteira de centrífugas 1361 01:09:23,492 --> 01:09:25,025 com urânio. 1362 01:09:25,326 --> 01:09:28,161 Eles não queriam atacar quando as centrífugas essencialmente 1363 01:09:28,163 --> 01:09:30,530 estavam vazios ou no início do processo de enriquecimento. 1364 01:09:31,799 --> 01:09:34,167 O que o STUXnet fez foi ficar lá 1365 01:09:34,169 --> 01:09:36,870 durante os 13 dias e basicamente gravar 1366 01:09:36,872 --> 01:09:38,872 todas as atividades normais 1367 01:09:38,874 --> 01:09:40,407 que estava acontecendo e salve-o. 1368 01:09:41,208 --> 01:09:43,543 E quando os viram girando por 13 dias, 1369 01:09:43,545 --> 01:09:45,178 então ocorreu o ataque. 1370 01:09:45,946 --> 01:09:48,214 As centrífugas giram a velocidades incríveis, 1371 01:09:48,216 --> 01:09:50,150 cerca de 1.000 hertz. 1372 01:09:50,152 --> 01:09:52,519 Langner: Eles têm uma velocidade operacional segura, 1373 01:09:52,521 --> 01:09:55,355 63.000 rotações por minuto. 1374 01:09:55,656 --> 01:09:58,224 Chien: STUXnet causou as centrífugas de enriquecimento de urânio 1375 01:09:58,226 --> 01:10:00,527 para girar até 1.400 hertz. 1376 01:10:00,529 --> 01:10:03,263 Langner: Até 80.000 rotações por minuto. 1377 01:10:06,734 --> 01:10:09,169 O que aconteceria eram aquelas centrífugas 1378 01:10:09,171 --> 01:10:11,438 passaria pelo que é chamado de frequência de ressonância. 1379 01:10:11,972 --> 01:10:14,207 Ele passaria por uma frequência na qual o metal 1380 01:10:14,209 --> 01:10:16,076 basicamente vibrar incontrolavelmente 1381 01:10:16,078 --> 01:10:17,377 e essencialmente quebrar. 1382 01:10:17,545 --> 01:10:19,746 Haveria gás urânio por toda parte. 1383 01:10:20,881 --> 01:10:22,749 E então o segundo ataque que eles tentaram 1384 01:10:22,751 --> 01:10:25,051 foi que eles realmente tentaram reduzi-lo para dois hertz. 1385 01:10:25,053 --> 01:10:28,755 Eles foram desacelerados até quase pararem. 1386 01:10:29,523 --> 01:10:32,058 Chien: E a dois hertz, ocorre um efeito oposto. 1387 01:10:32,060 --> 01:10:34,327 Você pode imaginar um pião de brinquedo que você gira 1388 01:10:34,329 --> 01:10:37,230 e conforme o topo começa a desacelerar, ele começa a oscilar. 1389 01:10:37,232 --> 01:10:39,232 Isso é o que aconteceria com essas centrífugas. 1390 01:10:39,234 --> 01:10:41,267 Eles começariam a balançar e basicamente se quebrariam 1391 01:10:41,269 --> 01:10:42,502 e desmoronar. 1392 01:10:46,274 --> 01:10:49,109 E em vez de enviar de volta para o computador 1393 01:10:49,111 --> 01:10:50,744 o que realmente estava acontecendo, ele enviaria de volta 1394 01:10:50,746 --> 01:10:52,712 aqueles dados antigos que ele havia registrado. 1395 01:10:52,714 --> 01:10:54,514 Então o computador está parado ali pensando, 1396 01:10:54,516 --> 01:10:56,216 "sim, rodando a 1.000 hertz, está tudo bem. 1397 01:10:56,218 --> 01:10:58,118 Funcionando a 1.000 hertz, está tudo bem." 1398 01:10:58,120 --> 01:11:00,954 Mas essas centrífugas estão potencialmente girando descontroladamente, 1399 01:11:00,956 --> 01:11:02,756 ocorreria um barulho enorme. 1400 01:11:02,758 --> 01:11:04,758 Seria como, você sabe, um motor a jato. 1401 01:11:08,296 --> 01:11:09,896 Assim, os operadores saberiam: "uau, 1402 01:11:09,898 --> 01:11:11,531 alguma coisa está errada aqui." 1403 01:11:11,533 --> 01:11:13,466 Eles podem olhar para os monitores e dizer: "hmm, 1404 01:11:13,468 --> 01:11:15,935 diz que são 1.000 hertz", mas eles ouviriam isso na sala 1405 01:11:15,937 --> 01:11:17,737 algo gravemente ruim estava acontecendo. 1406 01:11:17,739 --> 01:11:21,107 Não só os operadores são enganados ao pensar 1407 01:11:21,109 --> 01:11:22,909 está tudo normal, 1408 01:11:22,911 --> 01:11:27,247 mas também qualquer tipo de lógica de proteção automatizada 1409 01:11:27,249 --> 01:11:29,015 está enganado. 1410 01:11:29,884 --> 01:11:31,844 Chien: Você não pode simplesmente desligar essas centrífugas. 1411 01:11:32,086 --> 01:11:34,721 Eles precisam ser derrubados de maneira muito controlada. 1412 01:11:34,723 --> 01:11:36,890 E então eles apertavam, literalmente, o grande botão vermelho 1413 01:11:36,892 --> 01:11:38,491 para iniciar um desligamento normal, 1414 01:11:38,826 --> 01:11:40,927 e o STUXnet intercepta esse código. 1415 01:11:40,929 --> 01:11:42,495 Então você teria esses operadores 1416 01:11:42,497 --> 01:11:44,631 batendo aquele botão repetidamente 1417 01:11:44,633 --> 01:11:45,799 e nada aconteceria. 1418 01:11:47,101 --> 01:11:50,670 Yadlin: Se a sua arma cibernética for boa o suficiente, 1419 01:11:50,672 --> 01:11:53,406 se o seu inimigo não estiver ciente disso, 1420 01:11:53,674 --> 01:11:57,310 é uma arma ideal, porque o inimigo 1421 01:11:57,312 --> 01:11:59,379 nem entendo o que está acontecendo com ele. 1422 01:11:59,947 --> 01:12:01,915 Gibney: Talvez seja ainda melhor se o inimigo começar a duvidar 1423 01:12:01,917 --> 01:12:04,217 - sua própria capacidade. - Absolutamente. 1424 01:12:04,919 --> 01:12:07,787 Certamente é preciso concluir 1425 01:12:07,789 --> 01:12:10,590 que o que aconteceu em Natanz 1426 01:12:10,592 --> 01:12:12,992 deve ter deixado os engenheiros loucos, 1427 01:12:12,994 --> 01:12:15,461 porque a pior coisa que pode acontecer 1428 01:12:15,463 --> 01:12:19,365 para um engenheiro de manutenção é não conseguir descobrir 1429 01:12:19,367 --> 01:12:22,168 qual é a causa do problema específico. 1430 01:12:22,170 --> 01:12:25,538 Então eles devem ter se analisado até a morte. 1431 01:12:28,275 --> 01:12:31,077 Heinonen: Sabe, você vê centrífugas explodindo. 1432 01:12:31,445 --> 01:12:35,248 Você olha as telas dos computadores, elas vão na velocidade adequada. 1433 01:12:35,616 --> 01:12:39,285 Existe uma pressão de gás adequada. Tudo parece lindo. 1434 01:12:41,889 --> 01:12:45,024 Sanger: Ao longo de 2009 tudo estava indo bem. 1435 01:12:45,026 --> 01:12:46,860 Centrífugas estavam explodindo. 1436 01:12:46,862 --> 01:12:49,529 Os inspetores da Agência Internacional de Energia Atômica 1437 01:12:49,531 --> 01:12:52,031 iriam para Natanz e eles veriam isso 1438 01:12:52,033 --> 01:12:54,934 seções inteiras das centrífugas foram removidas. 1439 01:12:56,170 --> 01:12:59,239 Os Estados Unidos sabiam através dos seus canais de inteligência 1440 01:12:59,241 --> 01:13:02,742 que alguns cientistas e engenheiros iranianos 1441 01:13:02,744 --> 01:13:06,512 estavam sendo disparados porque as centrífugas estavam explodindo 1442 01:13:06,514 --> 01:13:09,649 e os iranianos presumiram que isso acontecia porque 1443 01:13:09,651 --> 01:13:13,152 eles estavam cometendo erros ou erros de fabricação. 1444 01:13:13,154 --> 01:13:14,787 Claramente isso foi culpa de alguém. 1445 01:13:15,890 --> 01:13:17,924 Então o programa estava fazendo 1446 01:13:17,926 --> 01:13:19,759 exatamente o que deveria estar fazendo, 1447 01:13:20,060 --> 01:13:22,829 que foi que estava explodindo centrífugas 1448 01:13:23,063 --> 01:13:24,898 e não estava deixando nenhum rastro 1449 01:13:25,566 --> 01:13:27,667 e deixando os iranianos pensando 1450 01:13:28,102 --> 01:13:29,469 pelo que eles foram atingidos. 1451 01:13:29,937 --> 01:13:32,572 Este foi o brilho dos Jogos Olímpicos. 1452 01:13:32,873 --> 01:13:34,574 Você sabe, como ex-diretor de alguns grandes 1453 01:13:34,576 --> 01:13:35,842 Agências de 3 letras, 1454 01:13:36,210 --> 01:13:38,645 desacelerando 1.000 centrífugas em Natanz... 1455 01:13:39,513 --> 01:13:40,847 Anormalmente bom. 1456 01:13:40,849 --> 01:13:43,449 Havia uma necessidade de... de... de ganhar tempo. 1457 01:13:43,451 --> 01:13:46,085 Havia uma necessidade de desacelerá-los. 1458 01:13:46,087 --> 01:13:48,021 Havia a necessidade de tentar empurrá-los 1459 01:13:48,023 --> 01:13:49,389 para a mesa de negociações. 1460 01:13:49,391 --> 01:13:51,691 Quero dizer, há muitas variáveis ​​em jogo aqui. 1461 01:13:56,030 --> 01:13:59,666 Sanger: O presidente Obama iria para a Sala de Situação, 1462 01:14:00,100 --> 01:14:03,369 e ele teria se deitado na frente dele 1463 01:14:03,371 --> 01:14:05,038 o que eles chamavam de manta de cavalo, 1464 01:14:05,040 --> 01:14:07,240 que era um esquema gigante 1465 01:14:07,242 --> 01:14:10,710 do plano de enriquecimento nuclear de Natanz. 1466 01:14:11,278 --> 01:14:14,380 E os designers dos Jogos Olímpicos 1467 01:14:14,382 --> 01:14:17,550 descreveria para ele que tipo de progresso eles fizeram 1468 01:14:17,552 --> 01:14:19,819 e procure por ele para obter a autorização 1469 01:14:19,821 --> 01:14:22,055 para avançar para o próximo ataque. 1470 01:14:23,891 --> 01:14:25,925 E em determinado momento dessas discussões, 1471 01:14:25,927 --> 01:14:27,660 ele disse a vários de seus assessores: 1472 01:14:27,662 --> 01:14:29,262 "sabe, tenho algumas preocupações 1473 01:14:29,264 --> 01:14:31,731 porque assim que a notícia for divulgada," 1474 01:14:31,733 --> 01:14:33,399 e eventualmente ele sabia que isso iria vazar, 1475 01:14:33,401 --> 01:14:35,401 "os chineses podem usar isso como desculpa 1476 01:14:35,403 --> 01:14:38,738 pelos ataques contra nós. Os russos podem ou outros." 1477 01:14:39,273 --> 01:14:42,308 Então ele claramente tinha algumas dúvidas, 1478 01:14:42,943 --> 01:14:44,744 mas eles não eram grandes o suficiente para detê-lo 1479 01:14:44,746 --> 01:14:46,145 de prosseguir com o programa. 1480 01:14:47,348 --> 01:14:50,516 E então, em 2010, 1481 01:14:50,851 --> 01:14:54,087 foi tomada uma decisão para alterar o código. 1482 01:14:59,927 --> 01:15:01,361 Nossos ativos humanos 1483 01:15:01,996 --> 01:15:05,465 nem sempre conseguimos obter atualizações de código no Natanz 1484 01:15:05,467 --> 01:15:07,600 e não nos disseram exatamente o porquê, 1485 01:15:08,168 --> 01:15:12,205 mas nos disseram que precisávamos de uma solução cibernética 1486 01:15:12,207 --> 01:15:13,706 para entregar o código. 1487 01:15:14,141 --> 01:15:16,709 Mas os sistemas de entrega eram complicados. 1488 01:15:17,011 --> 01:15:19,679 Se eles não fossem agressivos o suficiente, não entrariam. 1489 01:15:19,980 --> 01:15:22,348 Se fossem muito agressivos, poderiam se espalhar 1490 01:15:22,783 --> 01:15:24,017 e ser descoberto. 1491 01:15:26,020 --> 01:15:27,787 Chien: Quando obtivemos a primeira amostra, 1492 01:15:27,789 --> 01:15:30,123 havia algumas informações de configuração dentro dele. 1493 01:15:30,125 --> 01:15:33,359 E uma das peças tinha um número de versão, 1.1 1494 01:15:34,361 --> 01:15:35,661 e isso nos fez perceber, 1495 01:15:35,663 --> 01:15:37,897 bem, veja, esta provavelmente não é a única cópia. 1496 01:15:37,899 --> 01:15:40,133 Voltamos aos nossos bancos de dados procurando 1497 01:15:40,135 --> 01:15:42,602 qualquer coisa que se pareça com STUXnet. 1498 01:15:44,338 --> 01:15:46,039 Chien: À medida que começamos a coletar mais amostras, 1499 01:15:46,041 --> 01:15:47,940 encontramos algumas versões anteriores do STUXnet. 1500 01:15:49,009 --> 01:15:50,710 O'Murchu: E quando analisamos esse código, 1501 01:15:50,712 --> 01:15:53,379 vimos que versões anteriores à 1.1 1502 01:15:53,381 --> 01:15:55,048 eram muito menos agressivos. 1503 01:15:55,516 --> 01:15:57,350 A versão anterior do STUXnet, 1504 01:15:57,352 --> 01:15:59,519 basicamente exigia que os humanos fizessem um pouco 1505 01:15:59,521 --> 01:16:01,854 de clicar duas vezes para que ele se espalhe 1506 01:16:01,856 --> 01:16:03,389 de um computador para outro. 1507 01:16:03,391 --> 01:16:05,658 E, então, no que acreditamos depois de olhar esse código 1508 01:16:05,660 --> 01:16:06,793 são duas coisas, 1509 01:16:07,194 --> 01:16:09,495 um, ou eles não entraram em Natanz 1510 01:16:09,497 --> 01:16:10,730 com aquela versão anterior, 1511 01:16:10,732 --> 01:16:12,331 porque simplesmente não era agressivo o suficiente, 1512 01:16:12,333 --> 01:16:14,067 não foi capaz de pular aquele vão de ar, 1513 01:16:15,035 --> 01:16:17,870 e/ou dois, essa carga útil também 1514 01:16:17,872 --> 01:16:21,174 não funcionou corretamente, não funcionou de forma satisfatória, 1515 01:16:21,442 --> 01:16:23,276 talvez não tenha sido explosivo o suficiente. 1516 01:16:23,844 --> 01:16:26,079 Havia versões ligeiramente diferentes 1517 01:16:26,081 --> 01:16:28,414 que visavam diferentes partes 1518 01:16:28,416 --> 01:16:30,049 da cascata da centrífuga. 1519 01:16:30,051 --> 01:16:33,052 Gibney: Mas o pessoal da Symantec percebeu que você mudou o código 1520 01:16:33,054 --> 01:16:34,854 porque as primeiras variações não conseguiram entrar 1521 01:16:34,856 --> 01:16:36,022 e não funcionou direito. 1522 01:16:36,290 --> 01:16:37,290 Besteira. 1523 01:16:38,092 --> 01:16:40,359 Sempre encontramos uma maneira de atravessar o entreferro. 1524 01:16:40,361 --> 01:16:42,628 No TAO, ríamos quando as pessoas pensavam que estavam 1525 01:16:42,630 --> 01:16:44,297 protegido por um entreferro. 1526 01:16:44,965 --> 01:16:48,000 E para OG, as primeiras versões da carga útil funcionaram. 1527 01:16:48,469 --> 01:16:50,269 Mas o que a NSA fez... 1528 01:16:51,872 --> 01:16:54,674 Sempre fui discreto e sutil. 1529 01:16:55,776 --> 01:16:59,045 O problema era que a Unidade 8200, os israelenses, 1530 01:16:59,047 --> 01:17:01,180 continuou nos pressionando para sermos mais agressivos. 1531 01:17:02,816 --> 01:17:05,451 Chien: A versão mais recente do STUXnet 1.1, 1532 01:17:05,453 --> 01:17:07,587 essa versão tinha múltiplas maneiras de se espalhar. 1533 01:17:07,589 --> 01:17:09,789 Tinha os quatro zero dias dentro dele, por exemplo, 1534 01:17:09,791 --> 01:17:11,591 que permitiu que ele se espalhasse sozinho 1535 01:17:11,593 --> 01:17:12,725 sem você fazer nada. 1536 01:17:12,727 --> 01:17:14,327 Poderia se espalhar através de compartilhamentos de rede. 1537 01:17:14,329 --> 01:17:16,229 Poderia se espalhar através de chaves USB. 1538 01:17:16,231 --> 01:17:18,631 Ele foi capaz de se espalhar por meio de explorações de rede. 1539 01:17:18,633 --> 01:17:20,166 Essa é a amostra que nos apresentou 1540 01:17:20,168 --> 01:17:22,168 a certificados digitais roubados. 1541 01:17:22,170 --> 01:17:24,604 Essa é a amostra que, de repente, 1542 01:17:24,606 --> 01:17:26,772 ficou tão barulhento 1543 01:17:26,774 --> 01:17:29,876 e chamou a atenção do pessoal do antivírus. 1544 01:17:30,777 --> 01:17:33,412 Na primeira amostra não encontramos isso. 1545 01:17:34,748 --> 01:17:40,820 E isso é muito estranho, porque nos diz que 1546 01:17:40,822 --> 01:17:43,089 no processo deste desenvolvimento 1547 01:17:43,624 --> 01:17:46,192 os atacantes estavam menos preocupados 1548 01:17:46,194 --> 01:17:48,027 com segurança operacional. 1549 01:17:53,500 --> 01:17:56,068 Chien: STUXnet na verdade mantinha um log dentro de si 1550 01:17:56,770 --> 01:17:59,205 de todas as máquinas que ele infectou ao longo do caminho 1551 01:17:59,207 --> 01:18:01,274 enquanto saltava de uma máquina para outra 1552 01:18:01,276 --> 01:18:02,441 para outro, para outro. 1553 01:18:02,876 --> 01:18:04,844 E conseguimos nos reunir 1554 01:18:04,846 --> 01:18:06,879 todas as amostras que pudemos adquirir, 1555 01:18:07,047 --> 01:18:10,316 dezenas de milhares de amostras. Extraímos todos esses logs. 1556 01:18:10,318 --> 01:18:13,019 O'Murchu: Pudemos ver o caminho exato que o STUXnet tomou. 1557 01:18:15,155 --> 01:18:17,190 Chien: Eventualmente, conseguimos rastrear 1558 01:18:17,192 --> 01:18:19,358 esta versão do STUXnet até o marco zero, 1559 01:18:19,660 --> 01:18:22,195 às cinco primeiras infecções no mundo. 1560 01:18:23,030 --> 01:18:25,865 As primeiras cinco infecções ocorrem fora de uma fábrica de Natanz, 1561 01:18:26,033 --> 01:18:28,868 todos dentro de organizações dentro do Irã, 1562 01:18:29,636 --> 01:18:31,904 todas as organizações envolvidas em 1563 01:18:31,906 --> 01:18:34,340 sistemas de controle industrial e construção 1564 01:18:34,342 --> 01:18:35,975 de instalações de controle industrial, 1565 01:18:36,243 --> 01:18:39,812 claramente empreiteiros que estavam trabalhando nas instalações de Natanz. 1566 01:18:39,814 --> 01:18:41,547 E os agressores sabiam disso. 1567 01:18:42,149 --> 01:18:44,884 Eram empresas elétricas. Eles eram empresas de tubulação. 1568 01:18:44,886 --> 01:18:46,485 Eles eram, você sabe, esse tipo de empresa. 1569 01:18:46,687 --> 01:18:48,321 E eles sabiam... eles conheciam os técnicos 1570 01:18:48,323 --> 01:18:50,056 dessas empresas visitariam Natanz. 1571 01:18:50,058 --> 01:18:51,624 Então eles infectariam essas empresas 1572 01:18:51,825 --> 01:18:54,860 e então os técnicos levariam seus computadores 1573 01:18:54,862 --> 01:18:56,162 ou seu laptop ou seu USB... 1574 01:18:56,164 --> 01:18:57,930 Esse operador então desce para Natanz 1575 01:18:57,932 --> 01:19:00,099 e ele conecta sua chave USB, que contém algum código 1576 01:19:00,101 --> 01:19:02,001 que ele precisa atualizar para Natanz, 1577 01:19:02,003 --> 01:19:03,569 na rede Natanz, 1578 01:19:03,571 --> 01:19:05,238 e agora o STUXnet consegue entrar em Natanz 1579 01:19:05,240 --> 01:19:06,606 e conduzir seu ataque. 1580 01:19:07,841 --> 01:19:10,209 Estas cinco empresas foram especificamente visadas 1581 01:19:10,211 --> 01:19:12,078 para espalhar o STUXnet em Natanz 1582 01:19:12,279 --> 01:19:15,514 e que não foi isso... que o STUXnet escapou de Natanz 1583 01:19:15,516 --> 01:19:17,016 e depois se espalhou por todo o mundo 1584 01:19:17,018 --> 01:19:19,452 e foi um grande erro e "ah, não era para isso 1585 01:19:19,454 --> 01:19:21,187 se espalhar tão longe, mas realmente aconteceu." 1586 01:19:21,189 --> 01:19:22,922 Não, não é assim que vemos. 1587 01:19:22,924 --> 01:19:25,858 A forma como vemos é que eles queriam que isso se espalhasse muito 1588 01:19:25,860 --> 01:19:27,526 para que pudessem levá-lo para Natanz. 1589 01:19:27,728 --> 01:19:31,631 Alguém decidiu que vamos criar algo novo, 1590 01:19:31,865 --> 01:19:32,932 algo evoluiu, 1591 01:19:33,567 --> 01:19:35,701 isso será muito, muito, muito mais agressivo. 1592 01:19:36,370 --> 01:19:39,805 E estamos bem, francamente, 1593 01:19:39,807 --> 01:19:42,508 com ele se espalhando por todo o mundo para máquinas inocentes 1594 01:19:42,743 --> 01:19:44,310 para ir atrás do nosso alvo. 1595 01:19:50,051 --> 01:19:55,221 A Mossad tinha o papel, tinha a... a missão 1596 01:19:55,922 --> 01:20:01,827 entregar o vírus para garantir que o STUXnet 1597 01:20:01,829 --> 01:20:06,699 seria implementado em Natanz para afetar as centrífugas. 1598 01:20:08,568 --> 01:20:10,770 Meir Dagan, chefe do Mossad, 1599 01:20:10,772 --> 01:20:14,073 estava sob pressão crescente do primeiro-ministro, 1600 01:20:14,075 --> 01:20:16,942 Benjamin Netanyahu, para produzir resultados. 1601 01:20:18,846 --> 01:20:20,012 Dentro do Roc, 1602 01:20:20,014 --> 01:20:22,081 ficamos furiosos. 1603 01:20:23,817 --> 01:20:26,652 Os israelenses pegaram nosso código para o sistema de entrega 1604 01:20:27,254 --> 01:20:28,554 e mudou. 1605 01:20:29,956 --> 01:20:32,458 Então, por conta própria, sem nosso acordo, 1606 01:20:32,460 --> 01:20:34,260 eles simplesmente lançaram. 1607 01:20:34,928 --> 01:20:36,829 2010 na mesma época 1608 01:20:36,831 --> 01:20:38,631 eles começaram a matar cientistas iranianos... 1609 01:20:38,633 --> 01:20:40,366 E eles estragaram o código! 1610 01:20:40,801 --> 01:20:42,335 Em vez de se esconder, 1611 01:20:42,337 --> 01:20:44,804 o código começou a desligar computadores, 1612 01:20:44,806 --> 01:20:46,572 então, naturalmente, as pessoas notaram. 1613 01:20:48,508 --> 01:20:51,510 Como estavam com pressa, abriram a Caixa de Pandora. 1614 01:20:52,546 --> 01:20:53,646 Eles deixaram escapar 1615 01:20:53,648 --> 01:20:56,949 e se espalhou por todo o mundo. 1616 01:21:02,122 --> 01:21:03,923 Gibney: O verme se espalhou rapidamente 1617 01:21:04,191 --> 01:21:06,025 mas de alguma forma permaneceu invisível 1618 01:21:06,027 --> 01:21:08,060 até ser identificado na Bielorrússia. 1619 01:21:09,062 --> 01:21:11,630 Logo depois, a inteligência israelense confirmou 1620 01:21:11,632 --> 01:21:13,632 que tinha chegado às mãos 1621 01:21:13,634 --> 01:21:15,634 do serviço de segurança federal russo, 1622 01:21:15,636 --> 01:21:17,603 um sucessor da KGB. 1623 01:21:19,172 --> 01:21:22,575 Então aconteceu que a fórmula para uma arma cibernética secreta 1624 01:21:22,577 --> 01:21:24,243 projetado pelos EUA e Israel 1625 01:21:24,245 --> 01:21:25,778 caiu nas mãos da Rússia 1626 01:21:26,313 --> 01:21:28,314 e o próprio país que deveria atacar. 1627 01:21:31,056 --> 01:21:35,266 Eles conseguiram criar menores problemas para algumas de nossas centrífugas 1628 01:21:35,644 --> 01:21:39,774 através do software que eles tinha instalado em peças eletrônicas. 1629 01:21:40,733 --> 01:21:43,113 Foi uma atitude perversa e imoral da parte deles 1630 01:21:43,318 --> 01:21:45,988 mas felizmente nossos especialistas descobriram 1631 01:21:46,280 --> 01:21:48,910 e hoje eles não são capazes de fazer isso de novo. 1632 01:21:50,872 --> 01:21:52,405 Kiyaei: No direito internacional, 1633 01:21:52,407 --> 01:21:55,941 quando algum país ou uma coalizão de países 1634 01:21:56,176 --> 01:22:00,646 visa uma instalação nuclear, é um ato de guerra. 1635 01:22:01,548 --> 01:22:04,450 Por favor, sejamos francos aqui. 1636 01:22:05,118 --> 01:22:07,820 Se não fosse o Irã, 1637 01:22:08,455 --> 01:22:11,157 digamos que uma instalação nuclear nos Estados Unidos... 1638 01:22:12,426 --> 01:22:14,160 Foi alvo da mesma forma... 1639 01:22:16,363 --> 01:22:17,997 O governo americano 1640 01:22:18,398 --> 01:22:21,133 não iria sentar e deixar isso passar. 1641 01:22:21,968 --> 01:22:24,537 Gibney: STUXnet é um ataque em tempos de paz 1642 01:22:24,539 --> 01:22:25,659 em infraestruturas críticas. 1643 01:22:25,806 --> 01:22:28,908 É sim. Eu... olha, quando li sobre isso, 1644 01:22:28,910 --> 01:22:31,610 Eu li e pensei, "uau, isso é um grande negócio." 1645 01:22:31,612 --> 01:22:33,345 Sim. 1646 01:22:35,048 --> 01:22:37,583 Sanger: As pessoas que dirigiam este programa, 1647 01:22:37,585 --> 01:22:39,051 incluindo Leon Panetta, 1648 01:22:39,053 --> 01:22:41,053 o Diretor da CIA na época, 1649 01:22:41,655 --> 01:22:44,290 tive que descer para a Sala de Situação 1650 01:22:44,292 --> 01:22:46,492 e enfrentar o presidente Obama, 1651 01:22:46,494 --> 01:22:50,029 Vice-presidente Biden e explique que este programa 1652 01:22:50,297 --> 01:22:52,865 de repente estava solto. 1653 01:22:54,167 --> 01:22:55,668 Vice-presidente Biden, 1654 01:22:55,670 --> 01:22:58,237 em um ponto durante esta discussão, 1655 01:22:59,072 --> 01:23:01,774 meio que explodiu no estilo Biden 1656 01:23:01,776 --> 01:23:03,342 e culpou os israelenses. 1657 01:23:03,344 --> 01:23:05,744 Ele disse: "devem ter sido os israelenses 1658 01:23:05,746 --> 01:23:07,813 quem fez uma alteração no código 1659 01:23:07,815 --> 01:23:09,915 que permitiu que ele saísse." 1660 01:23:11,785 --> 01:23:13,986 Richard Clarke: O presidente Obama disse à liderança sênior: 1661 01:23:13,988 --> 01:23:17,022 "você me disse que não sairia da rede. Saiu. 1662 01:23:17,024 --> 01:23:19,191 Você me disse que os iranianos nunca descobririam 1663 01:23:19,193 --> 01:23:21,160 foram os Estados Unidos. Eles fizeram. 1664 01:23:21,461 --> 01:23:23,162 Você me disse que isso teria um efeito enorme 1665 01:23:23,164 --> 01:23:26,832 em seu programa nuclear, e isso não aconteceu." 1666 01:23:28,535 --> 01:23:32,037 Sanger: A fábrica de Natanz é inspecionada a cada duas semanas 1667 01:23:32,339 --> 01:23:35,541 pelos inspetores da Agência Internacional de Energia Atômica. 1668 01:23:35,976 --> 01:23:38,677 E se você alinhar o que sabe sobre os ataques 1669 01:23:38,945 --> 01:23:41,847 com os relatórios de inspeção, você pode ver os efeitos. 1670 01:23:43,183 --> 01:23:45,384 Heinonen: Se você consultar os relatórios da AIEA, 1671 01:23:45,386 --> 01:23:47,653 eles realmente mostram que todas aquelas centrífugas 1672 01:23:47,655 --> 01:23:50,556 foram desligados e removidos. 1673 01:23:51,157 --> 01:23:54,527 Quase alguns milhares foram comprometidos. 1674 01:23:55,695 --> 01:23:57,162 Quando você coloca isso completamente, 1675 01:23:57,164 --> 01:23:59,965 Eu não ficaria surpreso se o programa deles fosse adiado 1676 01:23:59,967 --> 01:24:01,133 por um ano. 1677 01:24:01,501 --> 01:24:05,304 Mas vá para o ano 2012-13 1678 01:24:05,306 --> 01:24:08,607 e olhando como as centrífugas começaram a subir novamente. 1679 01:24:08,875 --> 01:24:10,476 Kiyaei: Número de centrífugas do Irã 1680 01:24:10,478 --> 01:24:12,344 aumentou exponencialmente, 1681 01:24:12,346 --> 01:24:16,415 para 20.000, com um estoque de urânio pouco enriquecido. 1682 01:24:16,417 --> 01:24:18,717 Isto não é... estes são números elevados. 1683 01:24:19,586 --> 01:24:22,054 As instalações nucleares do Irão foram ampliadas 1684 01:24:22,056 --> 01:24:24,657 com a construção de Fordow 1685 01:24:24,659 --> 01:24:27,259 e outras instalações altamente protegidas. 1686 01:24:29,329 --> 01:24:32,097 Então, ironicamente, a guerra cibernética... 1687 01:24:32,899 --> 01:24:35,501 Assassinato de seus cientistas nucleares, 1688 01:24:35,936 --> 01:24:39,204 sanções económicas, isolamento político... 1689 01:24:41,075 --> 01:24:43,576 O Irã passou de "a" a "x" 1690 01:24:43,578 --> 01:24:48,180 de todo coro de políticas que os EUA, Israel, 1691 01:24:48,182 --> 01:24:52,318 e aqueles que se aliaram a eles colocaram no Irã, 1692 01:24:52,852 --> 01:24:55,788 e eles realmente tornaram o programa nuclear do Irão 1693 01:24:55,790 --> 01:24:58,524 mais avançado hoje do que nunca. 1694 01:25:02,697 --> 01:25:04,430 Operativo do Mossad: Esta é uma situação muito 1695 01:25:04,432 --> 01:25:07,566 campo minado muito perigoso que estamos percorrendo, 1696 01:25:07,568 --> 01:25:10,469 e nações que decidem 1697 01:25:10,471 --> 01:25:12,671 para tomar essas ações secretas 1698 01:25:13,807 --> 01:25:16,842 deveria levar em consideração 1699 01:25:17,477 --> 01:25:22,281 todos os efeitos, incluindo os efeitos morais. 1700 01:25:22,916 --> 01:25:26,952 Eu diria que esse é o preço 1701 01:25:26,954 --> 01:25:31,290 que temos que pagar nesta... nesta guerra, 1702 01:25:31,625 --> 01:25:34,159 e nossa lâmina de justiça 1703 01:25:34,161 --> 01:25:35,561 não deveria ser tão afiado. 1704 01:25:41,401 --> 01:25:43,802 Gibney: Em Israel e nos Estados Unidos, 1705 01:25:43,804 --> 01:25:46,138 a lâmina da justiça corta os dois lados, 1706 01:25:46,673 --> 01:25:49,208 ferindo os alvos e os atacantes. 1707 01:25:50,276 --> 01:25:52,678 Quando o STUXnet infectou computadores americanos, 1708 01:25:52,680 --> 01:25:54,747 o Departamento de Segurança Interna, 1709 01:25:55,081 --> 01:25:58,017 desconhecendo o lançamento de armas cibernéticas pela NSA, 1710 01:25:58,284 --> 01:26:01,453 dedicou enormes recursos tentando proteger os americanos 1711 01:26:01,455 --> 01:26:02,755 do seu próprio governo. 1712 01:26:03,256 --> 01:26:05,691 Encontramos o inimigo e éramos nós. 1713 01:26:11,464 --> 01:26:13,132 Se�n Paul McGurk: O propósito das estações de vigilância que 1714 01:26:13,134 --> 01:26:15,300 que você vê na sua frente é agregar os dados 1715 01:26:15,302 --> 01:26:16,769 - vindo de vários feeds 1716 01:26:16,771 --> 01:26:18,504 do que poderiam ser as ameaças cibernéticas, 1717 01:26:18,506 --> 01:26:19,938 então, se virmos ameaças 1718 01:26:19,940 --> 01:26:22,508 podemos fornecer recomendações em tempo real 1719 01:26:22,510 --> 01:26:25,744 tanto para empresas privadas como para agências federais. 1720 01:26:26,479 --> 01:26:28,233 Jornalista masculino: 1721 01:26:28,233 --> 01:26:30,108 Você pode nos dar uma leitura neste vírus Stuxnet? 1722 01:26:30,350 --> 01:26:32,785 Sim, absolutamente. Teremos o maior prazer em discutir isso. 1723 01:26:32,787 --> 01:26:33,852 Jornalista: Se�n, é... 1724 01:26:33,854 --> 01:26:36,455 McGurk: No início de julho de 2010 recebemos uma ligação 1725 01:26:36,457 --> 01:26:39,058 que dizia que esse malware foi descoberto 1726 01:26:39,060 --> 01:26:40,459 e podemos dar uma olhada nisso. 1727 01:26:42,063 --> 01:26:43,562 Quando iniciamos a análise, 1728 01:26:43,564 --> 01:26:45,898 houve aquele momento "ah, merda", você sabe, 1729 01:26:45,900 --> 01:26:47,733 onde nos sentamos lá e dissemos, isso é algo 1730 01:26:47,735 --> 01:26:48,867 isso é significativo. 1731 01:26:48,869 --> 01:26:50,602 Está impactando o controle industrial. 1732 01:26:50,837 --> 01:26:53,305 Pode perturbá-lo a ponto de causar danos 1733 01:26:53,307 --> 01:26:55,374 e não apenas danos ao equipamento, 1734 01:26:55,376 --> 01:26:57,443 mas potencialmente causar danos ou perda de vidas. 1735 01:26:58,211 --> 01:27:00,412 Ficamos muito preocupados porque o STUXnet 1736 01:27:00,414 --> 01:27:02,181 era algo que não tínhamos visto antes. 1737 01:27:02,183 --> 01:27:04,316 Então não dormi muito naquela noite. 1738 01:27:04,318 --> 01:27:07,219 Basicamente, ligamos os telefones, ligamos para todos que conhecemos, 1739 01:27:07,221 --> 01:27:10,456 informar o secretário, informar a Casa Branca, 1740 01:27:10,657 --> 01:27:12,725 informar os outros departamentos e agências, 1741 01:27:12,892 --> 01:27:15,594 acorde o mundo e descubra o que está acontecendo 1742 01:27:15,596 --> 01:27:17,796 com esse malware específico. 1743 01:27:19,599 --> 01:27:20,866 Bom dia, presidente Lieberman, 1744 01:27:20,868 --> 01:27:22,134 membro do ranking Collins. 1745 01:27:22,702 --> 01:27:24,503 Algo tão simples e inócuo como isso 1746 01:27:24,505 --> 01:27:26,672 torna-se um desafio para todos nós mantermos 1747 01:27:26,674 --> 01:27:29,641 controle de responsabilidade de nossos sistemas de infraestrutura crítica. 1748 01:27:30,110 --> 01:27:32,244 Na verdade, contém o vírus STUXnet. 1749 01:27:32,445 --> 01:27:33,912 Já me perguntaram várias vezes, 1750 01:27:33,914 --> 01:27:35,748 "você já pensou que éramos nós?" 1751 01:27:35,750 --> 01:27:39,451 E em... em nenhum momento isso realmente passou pela nossa cabeça, 1752 01:27:39,453 --> 01:27:42,254 porque estávamos olhando para isso do ponto de vista de, 1753 01:27:42,589 --> 01:27:44,556 isso é algo que está vindo atrás da pátria? 1754 01:27:44,558 --> 01:27:47,126 Você sabe, o que... o que vai potencialmente impactar, 1755 01:27:47,128 --> 01:27:49,928 você sabe, nosso controle industrial baseado aqui nos Estados Unidos? 1756 01:27:50,363 --> 01:27:53,298 Você sabe, eu comparo isso a, você sabe, um campo de batalha. 1757 01:27:53,466 --> 01:27:55,434 Você não acha que o atirador está atrás de você 1758 01:27:55,436 --> 01:27:56,935 vai atirar em você, 1759 01:27:57,103 --> 01:27:58,743 porque você espera que ele esteja do seu lado. 1760 01:27:59,239 --> 01:28:02,941 Nós realmente não sabemos quem foi o agressor 1761 01:28:02,943 --> 01:28:04,343 no caso STUXnet. 1762 01:28:04,544 --> 01:28:06,779 Então nos ajude a entender um pouco mais 1763 01:28:07,046 --> 01:28:09,214 o que é essa coisa 1764 01:28:09,916 --> 01:28:15,320 cuja origem e destino não entendemos. 1765 01:28:16,556 --> 01:28:18,657 Gibney: Alguém já lhe deu alguma indicação 1766 01:28:18,659 --> 01:28:20,826 que era algo que eles já sabiam? 1767 01:28:20,828 --> 01:28:23,562 Não, em nenhum momento tive a impressão de alguém 1768 01:28:23,564 --> 01:28:26,431 que está tudo bem, você sabe, receber um tapinha na cabeça, 1769 01:28:26,433 --> 01:28:27,900 e... e saiu pela porta. 1770 01:28:27,902 --> 01:28:29,768 Nunca recebi uma ordem de suspensão. 1771 01:28:29,770 --> 01:28:33,405 Eu nunca... ninguém nunca perguntou: "pare de olhar para isso". 1772 01:28:34,007 --> 01:28:37,810 Achamos que este foi um ator do Estado-nação 1773 01:28:37,812 --> 01:28:40,245 e que há um número limitado de estados-nação 1774 01:28:40,247 --> 01:28:43,649 que têm capacidade tão avançada? 1775 01:28:45,485 --> 01:28:47,753 Gibney: Se�n McGurk, o Diretor de Cibernética 1776 01:28:47,755 --> 01:28:49,488 para o Departamento de Segurança Interna, 1777 01:28:49,490 --> 01:28:52,324 testemunhou perante o Senado sobre como ele pensava 1778 01:28:52,326 --> 01:28:55,427 STUXnet era uma ameaça terrível para os Estados Unidos. 1779 01:28:55,695 --> 01:28:56,962 Isso não é um problema? 1780 01:28:56,964 --> 01:28:58,864 Eu não... e... e como... como assim? 1781 01:28:59,132 --> 01:29:01,533 Esse STUXnet foi uma má ideia? 1782 01:29:01,935 --> 01:29:04,603 Gibney: Não, não, não, só isso antes que ele soubesse o que era 1783 01:29:04,605 --> 01:29:06,438 - e o que ele ataca... - Ah, eu... entendi. 1784 01:29:06,440 --> 01:29:07,840 -Gibney: Sim... - Sim, 1785 01:29:07,842 --> 01:29:09,441 ele estava respondendo a algo que nós... 1786 01:29:09,443 --> 01:29:09,943 Gibney: Ele pensou que era uma ameaça 1787 01:29:10,777 --> 01:29:12,644 para infraestrutura crítica nos Estados Unidos. 1788 01:29:12,646 --> 01:29:14,346 Sim. O verme está solto! 1789 01:29:14,348 --> 01:29:16,215 Gibney: O verme está solto. Eu entendo. 1790 01:29:16,217 --> 01:29:19,218 Mas há... há outra teoria 1791 01:29:19,220 --> 01:29:20,819 tendo a ver com se ou não, 1792 01:29:20,821 --> 01:29:23,055 seguindo David Sanger... 1793 01:29:23,057 --> 01:29:24,957 Eu entendi a subtrama e quem fez isso? 1794 01:29:24,959 --> 01:29:26,859 Foram os israelenses? E, sim, eu... 1795 01:29:27,460 --> 01:29:30,362 Eu realmente não sei, e mesmo não sabendo, 1796 01:29:30,364 --> 01:29:32,064 Ainda não posso falar sobre isso, certo? 1797 01:29:32,365 --> 01:29:35,901 STUXnet foi uma ação secreta de alguém, certo? 1798 01:29:36,135 --> 01:29:37,803 E a definição de ação secreta 1799 01:29:37,805 --> 01:29:40,706 é uma atividade na qual você quer ter a mão 1800 01:29:40,708 --> 01:29:42,708 do ator para sempre escondido. 1801 01:29:43,076 --> 01:29:46,245 Então, por definição, isso vai acabar nisso 1802 01:29:46,247 --> 01:29:48,146 caixa "não falamos sobre essas coisas". 1803 01:29:53,820 --> 01:29:56,688 Sanger: Até hoje, o governo dos Estados Unidos 1804 01:29:56,690 --> 01:29:58,824 nunca reconheceu 1805 01:29:58,826 --> 01:30:03,295 conduzir qualquer ataque cibernético ofensivo em qualquer lugar do mundo. 1806 01:30:05,331 --> 01:30:10,235 Mas graças ao Sr. Snowden, sabemos que em 2012 1807 01:30:10,237 --> 01:30:12,638 O presidente Obama emitiu uma ordem executiva 1808 01:30:12,839 --> 01:30:15,574 que estabeleceu algumas das condições 1809 01:30:15,576 --> 01:30:18,043 sob os quais as armas cibernéticas podem ser usadas. 1810 01:30:18,045 --> 01:30:21,613 E, curiosamente, todo uso de uma arma cibernética 1811 01:30:21,615 --> 01:30:24,650 requer aprovação presidencial. 1812 01:30:25,885 --> 01:30:29,721 Isso só é verdade no mundo físico 1813 01:30:29,723 --> 01:30:31,590 para armas nucleares. 1814 01:30:42,902 --> 01:30:45,203 Clarke: A guerra nuclear e as armas nucleares são muito diferentes 1815 01:30:45,205 --> 01:30:47,072 da guerra cibernética e das armas cibernéticas. 1816 01:30:47,074 --> 01:30:50,042 Dito isto, existem algumas semelhanças. 1817 01:30:50,044 --> 01:30:52,444 E no início da década de 1960, 1818 01:30:52,879 --> 01:30:54,780 o governo dos Estados Unidos percebeu de repente 1819 01:30:54,782 --> 01:30:56,848 tinha milhares de armas nucleares, 1820 01:30:57,050 --> 01:30:58,717 grandes e pequenos, 1821 01:30:58,719 --> 01:31:01,053 armas em jipes, armas em submarinos, 1822 01:31:01,921 --> 01:31:04,056 e realmente não tinha uma doutrina. 1823 01:31:04,058 --> 01:31:05,891 Realmente não tinha uma estratégia. 1824 01:31:05,893 --> 01:31:07,659 Realmente não tinha entendimento 1825 01:31:07,927 --> 01:31:10,062 no nível político sobre como ele iria usar 1826 01:31:10,064 --> 01:31:11,229 todas essas coisas. 1827 01:31:11,798 --> 01:31:13,799 E então acadêmicos 1828 01:31:13,801 --> 01:31:16,635 começou a publicar documentos não classificados 1829 01:31:16,637 --> 01:31:20,505 sobre guerra nuclear e armas nucleares. 1830 01:31:22,977 --> 01:31:24,242 Sanger: E o resultado foi 1831 01:31:24,610 --> 01:31:26,945 mais de 20 anos, nos Estados Unidos, 1832 01:31:26,947 --> 01:31:29,648 de debates nacionais muito vigorosos 1833 01:31:30,183 --> 01:31:33,719 sobre como queremos usar armas nucleares. 1834 01:31:37,091 --> 01:31:39,358 E isso não só fez com que o Congresso 1835 01:31:39,360 --> 01:31:41,760 e pessoas do poder executivo em Washington 1836 01:31:41,762 --> 01:31:43,495 pensar nessas coisas, 1837 01:31:43,497 --> 01:31:46,765 isso fez com que os russos pensassem sobre essas coisas. 1838 01:31:47,700 --> 01:31:50,936 E a partir dessa doutrina nuclear cresceu, 1839 01:31:50,938 --> 01:31:52,604 destruição mútua garantida, 1840 01:31:52,606 --> 01:31:57,743 todo esse conjunto complicado de dinâmica nuclear. 1841 01:31:58,344 --> 01:32:01,313 Hoje, pelo menos nesta questão vital, 1842 01:32:01,315 --> 01:32:03,382 vimos o que pode ser realizado 1843 01:32:03,384 --> 01:32:05,050 quando nos unimos. 1844 01:32:05,052 --> 01:32:09,221 Não podemos ter essa discussão de uma forma sensata agora 1845 01:32:09,489 --> 01:32:11,556 sobre guerra cibernética e armas cibernéticas 1846 01:32:11,558 --> 01:32:12,924 porque tudo é segredo. 1847 01:32:13,860 --> 01:32:17,062 E quando você entra em uma discussão 1848 01:32:17,064 --> 01:32:20,165 com pessoas no governo, pessoas que ainda estão no governo, 1849 01:32:20,167 --> 01:32:21,700 pessoas que têm autorizações de segurança, 1850 01:32:21,968 --> 01:32:23,201 você se depara com uma parede de tijolos. 1851 01:32:23,469 --> 01:32:24,803 Tentando parar o Irã 1852 01:32:24,805 --> 01:32:28,140 é realmente o... meu trabalho número um, e eu acho... 1853 01:32:28,142 --> 01:32:29,541 Anfitrião: E deixe-me perguntar, nesse contexto, 1854 01:32:29,543 --> 01:32:31,576 sobre o vírus de computador STUXnet potencialmente... 1855 01:32:31,578 --> 01:32:33,145 Você pode perguntar, mas não vou comentar. 1856 01:32:34,214 --> 01:32:35,313 Apresentador: Você pode nos contar alguma coisa? 1857 01:32:35,315 --> 01:32:36,481 Não. 1858 01:32:36,483 --> 01:32:38,917 O que você acha que teve mais impacto 1859 01:32:38,919 --> 01:32:41,053 na sua tomada de decisão nuclear, 1860 01:32:41,055 --> 01:32:42,754 o vírus STUXnet? 1861 01:32:42,756 --> 01:32:45,023 Não posso falar sobre STUXnet. 1862 01:32:45,025 --> 01:32:49,428 Não posso nem falar sobre o funcionamento das centrífugas iranianas. 1863 01:32:49,595 --> 01:32:51,830 Os EUA estavam envolvidos de alguma forma 1864 01:32:51,832 --> 01:32:53,432 no desenvolvimento do STUXnet? 1865 01:32:53,900 --> 01:32:56,601 É difícil fazer qualquer tipo de comentário sobre isso 1866 01:32:56,603 --> 01:32:58,737 até terminarmos qualquer... nosso exame. 1867 01:32:59,572 --> 01:33:00,906 Mas, senhor, não estou perguntando 1868 01:33:00,908 --> 01:33:02,874 se você acha que outro país estava envolvido. 1869 01:33:02,876 --> 01:33:04,876 Estou perguntando se os EUA estavam envolvidos. 1870 01:33:04,878 --> 01:33:07,245 E nós... isso não é algo 1871 01:33:07,247 --> 01:33:09,207 que poderemos responder neste momento. 1872 01:33:09,549 --> 01:33:11,883 Olha, por muito tempo eu tive medo de que 1873 01:33:11,885 --> 01:33:13,385 Eu não consegui dizer a frase 1874 01:33:13,387 --> 01:33:15,053 "ataque à rede de computadores." 1875 01:33:15,055 --> 01:33:17,923 Essas coisas são terrivelmente superclassificadas, 1876 01:33:17,925 --> 01:33:20,058 e isso atrapalha um... 1877 01:33:20,060 --> 01:33:22,861 De uma discussão pública madura 1878 01:33:22,863 --> 01:33:25,397 sobre o que somos nós como uma democracia 1879 01:33:25,399 --> 01:33:29,568 queremos que nossa nação esteja fazendo aqui no domínio cibernético. 1880 01:33:29,570 --> 01:33:32,404 Agora, este é um ex-diretor da NSA e da CIA 1881 01:33:32,406 --> 01:33:34,372 dizendo que essas coisas são superclassificadas. 1882 01:33:34,607 --> 01:33:38,110 Uma das razões pelas quais isso é altamente classificado, pois é 1883 01:33:38,112 --> 01:33:39,711 este é um sistema de armas peculiar. 1884 01:33:39,713 --> 01:33:41,713 Este é um sistema de armas que surgiu 1885 01:33:41,715 --> 01:33:43,048 a comunidade de espionagem, 1886 01:33:43,050 --> 01:33:46,318 e... e então essas pessoas têm o hábito do segredo. 1887 01:33:46,320 --> 01:33:48,620 O sigilo ainda é justificável em certos casos 1888 01:33:48,622 --> 01:33:51,823 para proteger fontes ou para proteger a segurança nacional 1889 01:33:51,825 --> 01:33:54,993 mas quando lidamos com sigilo, não se esconda atrás dele 1890 01:33:54,995 --> 01:33:58,930 usar como desculpa para não divulgar algo adequadamente 1891 01:33:58,932 --> 01:34:00,966 que você sabe que deveria ser 1892 01:34:00,968 --> 01:34:02,234 ou que o povo americano 1893 01:34:02,236 --> 01:34:03,502 preciso finalmente ver. 1894 01:34:06,172 --> 01:34:08,240 Gibney: Embora a maioria dos funcionários do governo tenha recusado 1895 01:34:08,242 --> 01:34:09,708 para reconhecer a operação, 1896 01:34:10,309 --> 01:34:13,078 pelo menos uma fonte importante vazou partes da história 1897 01:34:13,080 --> 01:34:14,179 para a imprensa. 1898 01:34:14,181 --> 01:34:18,083 Em 2012, David Sanger escreveu um relato detalhado 1899 01:34:18,085 --> 01:34:21,419 dos Jogos Olímpicos que desmascararam a extensa operação conjunta 1900 01:34:21,421 --> 01:34:23,355 entre os EUA e Israel 1901 01:34:23,357 --> 01:34:25,590 para lançar ataques cibernéticos contra Natanz. 1902 01:34:26,459 --> 01:34:28,326 Sanger: A publicação desta história 1903 01:34:28,328 --> 01:34:30,362 vindo em um momento que descobriu que havia 1904 01:34:30,364 --> 01:34:33,165 uma série de outras histórias de segurança nacional não relacionadas 1905 01:34:33,167 --> 01:34:35,834 sendo publicado, levou ao anúncio 1906 01:34:35,836 --> 01:34:39,204 investigações do Procurador-Geral. 1907 01:34:39,672 --> 01:34:41,973 Gibney: Na... na imprensa e nos vazamentos? 1908 01:34:41,975 --> 01:34:43,508 Na imprensa e nos vazamentos. 1909 01:34:45,978 --> 01:34:47,145 Gibney: Logo após o artigo, 1910 01:34:47,147 --> 01:34:49,314 o governo Obama teve como alvo 1911 01:34:49,316 --> 01:34:52,350 General James Cartwright em uma investigação criminal 1912 01:34:52,352 --> 01:34:53,618 por supostamente vazar 1913 01:34:53,620 --> 01:34:55,954 detalhes confidenciais sobre STUXnet. 1914 01:34:57,323 --> 01:34:58,823 Jornalista: Há relatos de ataques cibernéticos 1915 01:34:58,825 --> 01:35:01,626 sobre o programa nuclear iraniano que você ordenou. 1916 01:35:01,628 --> 01:35:03,128 Qual é a sua reação à divulgação dessa informação? 1917 01:35:03,130 --> 01:35:04,729 Bem, antes de mais nada, não vou comentar sobre... 1918 01:35:04,731 --> 01:35:08,099 Os detalhes de... o que são... 1919 01:35:10,469 --> 01:35:14,773 Deveriam ser itens classificados. 1920 01:35:15,575 --> 01:35:17,943 Desde que estou no cargo, minha atitude tem sido 1921 01:35:18,177 --> 01:35:21,446 tolerância zero para esse tipo de vazamento. 1922 01:35:22,048 --> 01:35:23,715 Temos mecanismos em vigor 1923 01:35:24,016 --> 01:35:27,552 onde, se conseguirmos erradicar as pessoas que vazaram, 1924 01:35:28,354 --> 01:35:29,788 eles sofrerão consequências. 1925 01:35:30,156 --> 01:35:32,557 Tornou-se um problema significativo 1926 01:35:32,559 --> 01:35:34,826 e uma investigação muito abrangente 1927 01:35:34,828 --> 01:35:37,262 em que penso que a maioria das pessoas que foram inocentadas 1928 01:35:37,264 --> 01:35:38,830 para os Jogos Olímpicos em algum momento 1929 01:35:38,832 --> 01:35:40,699 tinha sido, você sabe, entrevistado e assim por diante. 1930 01:35:40,701 --> 01:35:42,400 Quando o STUXnet chegou à mídia, 1931 01:35:42,402 --> 01:35:44,603 eles poligrafaram todos em nosso escritório, 1932 01:35:44,605 --> 01:35:46,204 incluindo pessoas que não sabiam nada. 1933 01:35:46,206 --> 01:35:48,340 Sabe, eles policiaram os estagiários, pelo amor de Deus. 1934 01:35:48,874 --> 01:35:50,275 São atos criminosos 1935 01:35:50,277 --> 01:35:51,910 quando eles divulgam informações como esta, 1936 01:35:52,445 --> 01:35:56,281 e conduziremos investigações completas 1937 01:35:56,882 --> 01:35:58,650 como fizemos no passado. 1938 01:36:00,686 --> 01:36:02,921 Gibney: A administração nunca apresentou queixa, 1939 01:36:03,256 --> 01:36:05,056 possivelmente com medo de que uma acusação 1940 01:36:05,058 --> 01:36:07,926 revelaria detalhes confidenciais sobre o STUXnet. 1941 01:36:08,861 --> 01:36:12,297 Até hoje, ninguém nos governos dos EUA ou de Israel 1942 01:36:12,299 --> 01:36:14,366 reconheceu oficialmente a existência 1943 01:36:14,368 --> 01:36:15,834 da operação conjunta. 1944 01:36:17,803 --> 01:36:19,271 Eu nunca comprometeria 1945 01:36:19,273 --> 01:36:21,039 operações em andamento no campo, 1946 01:36:21,041 --> 01:36:25,110 mas deveríamos poder falar sobre capacidade. 1947 01:36:26,479 --> 01:36:27,979 Podemos conversar sobre nosso... 1948 01:36:29,115 --> 01:36:31,883 Destruidores de bunkers, por que não nossas armas cibernéticas? 1949 01:36:32,251 --> 01:36:33,318 Quero dizer, o sigilo 1950 01:36:33,320 --> 01:36:35,020 da operação foi destruída. 1951 01:36:36,555 --> 01:36:38,590 Nossos amigos em Israel pegaram uma arma 1952 01:36:38,592 --> 01:36:40,058 que desenvolvemos em conjunto, 1953 01:36:40,060 --> 01:36:42,193 em parte para impedir que Israel faça algo maluco, 1954 01:36:42,628 --> 01:36:44,429 e depois usaram por conta própria de uma forma 1955 01:36:44,431 --> 01:36:45,797 que destruiu a operação 1956 01:36:45,799 --> 01:36:46,965 e poderia ter levado à guerra. 1957 01:36:46,967 --> 01:36:48,400 E não podemos falar sobre isso? 1958 01:36:52,938 --> 01:36:55,018 Mowatt-Larssen: Há uma maneira de falar sobre o STUXnet. 1959 01:36:55,408 --> 01:36:56,775 Aconteceu. 1960 01:36:56,777 --> 01:36:59,644 Isso... negar que isso aconteceu é... é tolice. 1961 01:36:59,646 --> 01:37:01,579 Então o fato de ter acontecido 1962 01:37:01,581 --> 01:37:03,081 é realmente disso que estamos falando aqui. 1963 01:37:03,083 --> 01:37:04,916 O que... quais são as implicações 1964 01:37:04,918 --> 01:37:07,752 do facto de estarmos agora num mundo pós-STUXnet? 1965 01:37:08,254 --> 01:37:10,689 O que eu disse a David Sanger foi: 1966 01:37:10,691 --> 01:37:13,391 "Eu entendo que a diferença na destruição é dramática, 1967 01:37:13,626 --> 01:37:16,094 mas isso tem cheiro de agosto de 1945." 1968 01:37:16,929 --> 01:37:18,496 Alguém acabou de usar uma nova arma, 1969 01:37:18,864 --> 01:37:21,599 e esta arma não será colocada de volta na caixa. 1970 01:37:22,034 --> 01:37:24,703 Eu... eu não conheço detalhes operacionais 1971 01:37:24,705 --> 01:37:27,639 e não sei o que alguém fez ou deixou de fazer 1972 01:37:27,641 --> 01:37:30,275 antes que alguém decidisse usar a arma, tudo bem. 1973 01:37:30,609 --> 01:37:31,843 Eu sei disso. 1974 01:37:31,845 --> 01:37:33,745 Se sairmos e fizermos alguma coisa, 1975 01:37:34,513 --> 01:37:36,614 a maior parte do resto do mundo agora pensa 1976 01:37:36,816 --> 01:37:38,196 esse é o novo padrão 1977 01:37:38,384 --> 01:37:41,252 e é algo que agora eles também se sentem legitimados a fazer. 1978 01:37:42,655 --> 01:37:44,122 Mas as regras de engajamento, 1979 01:37:44,124 --> 01:37:46,691 normas internacionais, padrões de tratados, 1980 01:37:46,693 --> 01:37:48,526 eles não existem agora. 1981 01:37:52,365 --> 01:37:55,533 Brown: A lei da guerra, porque começou a se desenvolver há muito tempo 1982 01:37:55,535 --> 01:37:59,104 é realmente dependente de pensar nas coisas cineticamente 1983 01:37:59,472 --> 01:38:00,972 e o reino físico. 1984 01:38:01,240 --> 01:38:04,642 Por exemplo, pensamos em termos de ataques. 1985 01:38:05,578 --> 01:38:07,812 Você reconhece um ataque quando ele acontece no mundo cinético. 1986 01:38:07,814 --> 01:38:09,547 Não é realmente um mistério. 1987 01:38:09,549 --> 01:38:12,484 Mas no ciberespaço é meio confuso pensar, 1988 01:38:13,052 --> 01:38:14,519 até onde temos que ir 1989 01:38:14,521 --> 01:38:16,721 antes que algo seja considerado um ataque? 1990 01:38:16,889 --> 01:38:20,658 Então temos que pegar todo o vocabulário 1991 01:38:21,160 --> 01:38:23,995 e os termos que usamos em estratégia 1992 01:38:23,997 --> 01:38:25,630 e operações militares 1993 01:38:25,865 --> 01:38:28,933 e adaptá-los ao domínio cibernético. 1994 01:38:30,269 --> 01:38:31,703 Sanger: Para energia nuclear, temos estes 1995 01:38:31,705 --> 01:38:33,638 regimes de inspeção extensivos. 1996 01:38:33,939 --> 01:38:36,007 Os russos vêm ver nossos silos. 1997 01:38:36,342 --> 01:38:37,942 Vamos dar uma olhada nos silos deles. 1998 01:38:38,411 --> 01:38:40,412 Por pior que as coisas estejam entre os dois países, 1999 01:38:40,613 --> 01:38:42,514 esses regimes de inspeção resistiram. 2000 01:38:42,516 --> 01:38:45,417 Mas trabalhar isso é para... para cibernético 2001 01:38:45,419 --> 01:38:46,985 seria virtualmente impossível. 2002 01:38:47,286 --> 01:38:48,653 Para onde você envia seu inspetor? 2003 01:38:49,021 --> 01:38:51,089 Dentro do laptop de, você sabe... 2004 01:38:51,424 --> 01:38:53,784 Quantos laptops existem nos Estados Unidos e na Rússia? 2005 01:38:54,059 --> 01:38:56,261 É muito mais difícil na área cibernética 2006 01:38:56,263 --> 01:38:58,596 construir um regime internacional 2007 01:38:58,598 --> 01:39:01,633 com base em compromissos de tratados e regras de trânsito 2008 01:39:01,635 --> 01:39:02,801 e assim por diante. 2009 01:39:02,803 --> 01:39:06,104 Embora tenhamos tentado discutir com os chineses 2010 01:39:06,106 --> 01:39:08,139 e russos e assim por diante sobre isso, 2011 01:39:08,141 --> 01:39:09,507 mas é muito difícil. 2012 01:39:10,609 --> 01:39:14,112 Brown: No momento, a norma no ciberespaço é 2013 01:39:14,114 --> 01:39:15,474 faça o que puder. 2014 01:39:16,449 --> 01:39:18,850 Essa não é uma boa norma, mas é a norma que temos. 2015 01:39:19,418 --> 01:39:21,486 Essa é a norma preferida pelos estados 2016 01:39:21,488 --> 01:39:24,122 que estão envolvidos em vários tipos diferentes de atividades 2017 01:39:24,124 --> 01:39:26,364 que eles sentem que estão beneficiando a sua segurança nacional. 2018 01:39:27,393 --> 01:39:29,994 Yadlin: Aqueles que se destacam em cibernética 2019 01:39:29,996 --> 01:39:32,797 estão tentando desacelerar o processo 2020 01:39:32,799 --> 01:39:34,466 de criar regulamentação. 2021 01:39:34,934 --> 01:39:38,770 Aqueles que são vítimas gostamos do regulamento 2022 01:39:38,772 --> 01:39:42,507 estar ao ar livre o mais rápido possível. 2023 01:39:44,677 --> 01:39:47,512 Brown: O direito internacional nesta área é escrito pelos costumes, 2024 01:39:47,514 --> 01:39:50,615 e o direito consuetudinário exige que uma nação diga: 2025 01:39:50,617 --> 01:39:52,497 foi isso que fizemos e é por isso que fizemos. 2026 01:39:53,152 --> 01:39:56,087 E os EUA não querem empurrar a lei nessa direção 2027 01:39:56,089 --> 01:39:58,523 e por isso opta por não divulgar o seu envolvimento. 2028 01:39:59,091 --> 01:40:01,292 E uma das razões pelas quais achei importante 2029 01:40:01,294 --> 01:40:04,162 contar a história dos Jogos Olímpicos 2030 01:40:04,164 --> 01:40:06,965 não foi simplesmente porque é uma história de espionagem legal, 2031 01:40:06,967 --> 01:40:10,201 é, mas é porque como nação... 2032 01:40:11,370 --> 01:40:14,939 Precisamos de ter um debate sobre como queremos usar armas cibernéticas 2033 01:40:15,174 --> 01:40:18,676 porque somos a nação mais vulnerável do planeta 2034 01:40:18,844 --> 01:40:20,678 para nos atacarmos cibernéticamente. 2035 01:40:24,650 --> 01:40:27,151 McGurk: Se você acordar de manhã e desligar o alarme 2036 01:40:27,153 --> 01:40:31,523 e fazer café, abastecer e usar o caixa eletrônico, 2037 01:40:32,057 --> 01:40:33,858 você tocou em sistemas de controle industrial. 2038 01:40:33,860 --> 01:40:35,527 É o que impulsiona nossas vidas. 2039 01:40:35,861 --> 01:40:38,496 E, infelizmente, esses sistemas estão conectados 2040 01:40:38,498 --> 01:40:42,166 e interligados de algumas maneiras que os tornam vulneráveis. 2041 01:40:42,168 --> 01:40:44,903 Os sistemas de infraestrutura crítica geralmente foram construídos 2042 01:40:44,905 --> 01:40:47,539 anos e anos e anos atrás sem segurança em mente 2043 01:40:47,541 --> 01:40:49,641 e eles não perceberam como as coisas iriam mudar, 2044 01:40:49,643 --> 01:40:51,876 talvez eles nem fossem feitos para estar conectados à Internet. 2045 01:40:51,878 --> 01:40:54,979 E vimos, através de muita experimentação 2046 01:40:54,981 --> 01:40:57,615 e através também, infelizmente, de muitos ataques 2047 01:40:57,917 --> 01:41:00,251 que a maioria desses sistemas são relativamente fáceis 2048 01:41:00,253 --> 01:41:02,921 para um hacker sofisticado entrar. 2049 01:41:04,891 --> 01:41:06,691 Digamos que você assumiu o sistema de controle 2050 01:41:06,693 --> 01:41:09,427 de uma ferrovia. Você poderia mudar de faixa. 2051 01:41:09,895 --> 01:41:12,196 Você pode causar descarrilamentos de trens 2052 01:41:12,198 --> 01:41:13,998 transportando materiais explosivos. 2053 01:41:15,200 --> 01:41:18,436 E se você estivesse no sistema de controle de gasodutos 2054 01:41:18,771 --> 01:41:21,339 e quando uma válvula deveria estar aberta, 2055 01:41:21,341 --> 01:41:24,008 foi fechado e a pressão aumentou 2056 01:41:24,209 --> 01:41:25,743 e o pipeline explodiu? 2057 01:41:26,712 --> 01:41:30,648 Existem empresas que operam a geração de energia elétrica 2058 01:41:31,050 --> 01:41:32,951 ou distribuição de energia elétrica 2059 01:41:33,218 --> 01:41:35,253 que sabemos que foram hackeados 2060 01:41:35,621 --> 01:41:38,056 por entidades estrangeiras que tenham capacidade 2061 01:41:38,058 --> 01:41:39,691 para desligar a rede elétrica. 2062 01:41:40,259 --> 01:41:42,360 Sanger: Imagine por um momento 2063 01:41:42,362 --> 01:41:45,129 que não só toda a energia caiu na costa leste, 2064 01:41:45,431 --> 01:41:47,465 mas toda a Internet caiu. 2065 01:41:48,133 --> 01:41:50,668 Imagine qual é o impacto econômico disso 2066 01:41:51,136 --> 01:41:53,271 mesmo que durasse apenas 24 horas. 2067 01:41:55,641 --> 01:41:57,308 Leitor de notícias: De acordo com os funcionários, 2068 01:41:57,310 --> 01:42:00,545 O Irão é o primeiro país do Médio Oriente 2069 01:42:00,547 --> 01:42:03,047 estar realmente envolvido em uma guerra cibernética 2070 01:42:03,049 --> 01:42:05,249 com os Estados Unidos e Israel. 2071 01:42:05,251 --> 01:42:08,620 Na verdade, eles disseram alguma coisa sobre os recentes ataques cibernéticos 2072 01:42:08,622 --> 01:42:10,788 foram o que os incentivou a planejar a criação 2073 01:42:10,790 --> 01:42:14,125 o exército cibernético, que reunirá cientistas da computação, 2074 01:42:14,127 --> 01:42:16,961 programadores, engenheiros de software... 2075 01:42:16,963 --> 01:42:19,897 Kiyaei: Se você é um jovem e vê um assassinato 2076 01:42:19,899 --> 01:42:21,532 de um cientista nuclear, 2077 01:42:21,934 --> 01:42:24,402 suas instalações nucleares estão sendo atacadas, 2078 01:42:25,104 --> 01:42:28,406 você não se juntaria ao seu exército cibernético nacional? 2079 01:42:29,108 --> 01:42:30,408 Bem, muitos o fizeram. 2080 01:42:30,676 --> 01:42:33,845 E é por isso que hoje o Irão tem um dos maiores... 2081 01:42:35,014 --> 01:42:37,415 Exércitos cibernéticos no mundo. 2082 01:42:37,916 --> 01:42:40,318 Então, quem quer que tenha iniciado isso 2083 01:42:40,320 --> 01:42:42,820 e ficaram muito orgulhosos de ver aquele pequeno mergulho 2084 01:42:43,322 --> 01:42:47,558 nos números das centrífugas do Irã, deveria olhar para trás agora 2085 01:42:48,027 --> 01:42:51,596 e reconhecer que foi um grande erro. 2086 01:42:52,197 --> 01:42:55,433 Muito rapidamente, o Irão enviou uma mensagem 2087 01:42:55,435 --> 01:42:59,137 para os Estados Unidos, mensagem muito sofisticada, 2088 01:42:59,139 --> 01:43:01,939 e eles fizeram isso com dois ataques. 2089 01:43:02,608 --> 01:43:05,410 Primeiro, eles atacaram a Saudi Aramco, 2090 01:43:05,711 --> 01:43:07,679 a maior empresa petrolífera do mundo, 2091 01:43:08,013 --> 01:43:10,715 e eliminou todos os softwares, 2092 01:43:10,717 --> 01:43:15,119 cada linha de código, em 30.000 dispositivos de computador. 2093 01:43:16,488 --> 01:43:22,060 Depois o Irão fez um ataque repentino aos bancos americanos. 2094 01:43:22,062 --> 01:43:24,996 O ataque mais extenso aos bancos americanos de todos os tempos 2095 01:43:24,998 --> 01:43:27,832 lançada a partir do Médio Oriente, acontecendo neste momento. 2096 01:43:27,834 --> 01:43:29,154 Leitor de notícias: Milhões de clientes 2097 01:43:29,368 --> 01:43:32,737 tentativa de fazer transações bancárias on-line bloqueada esta semana, entre os alvos, 2098 01:43:32,971 --> 01:43:35,807 Bank of America, PNC e Wells Fargo. 2099 01:43:36,075 --> 01:43:39,477 Os EUA suspeitam que hackers no Irã possam estar envolvidos. 2100 01:43:41,380 --> 01:43:43,414 Fonte da NSA: Quando o Irão atingiu os nossos bancos, 2101 01:43:43,416 --> 01:43:45,817 poderíamos ter encerrado a botnet deles, 2102 01:43:45,819 --> 01:43:47,985 mas o departamento de estado ficou nervoso, 2103 01:43:48,187 --> 01:43:50,888 porque os servidores não estavam no Irã. 2104 01:43:51,557 --> 01:43:53,891 Então, até que houvesse uma solução diplomática, 2105 01:43:54,326 --> 01:43:56,961 Obama deixou o setor privado lidar com o problema. 2106 01:43:57,563 --> 01:44:00,498 Imagino que na Sala de Situação da Casa Branca 2107 01:44:00,833 --> 01:44:02,900 as pessoas sentaram e disseram... 2108 01:44:03,569 --> 01:44:06,604 Deixe-me ser claro, não imagino, eu sei. 2109 01:44:06,939 --> 01:44:09,507 As pessoas estavam sentadas na Sala de Situação da Casa Branca 2110 01:44:09,509 --> 01:44:12,543 e disse: "os iranianos nos enviaram uma mensagem 2111 01:44:12,545 --> 01:44:16,781 que é essencialmente, 'pare de nos atacar no ciberespaço 2112 01:44:16,783 --> 01:44:19,317 da mesma forma que você fez em Natanz com STUXnet. 2113 01:44:19,752 --> 01:44:21,119 Nós também podemos fazer isso.'" 2114 01:44:23,021 --> 01:44:25,590 Melman: Há consequências não intencionais 2115 01:44:25,592 --> 01:44:27,658 do ataque STUXnet. 2116 01:44:28,093 --> 01:44:31,863 Você queria causar confusão e danos ao outro lado, 2117 01:44:31,865 --> 01:44:34,632 mas então o outro lado pode fazer o mesmo com você. 2118 01:44:35,400 --> 01:44:38,302 O monstro se voltou contra seus criadores, 2119 01:44:38,304 --> 01:44:40,705 e agora todos estão neste jogo. 2120 01:44:41,607 --> 01:44:44,075 Eles fizeram um bom trabalho ao mostrar ao mundo, 2121 01:44:44,077 --> 01:44:47,478 incluindo os bandidos, o que você precisaria fazer 2122 01:44:47,480 --> 01:44:49,614 para causar sérios problemas 2123 01:44:49,882 --> 01:44:52,383 que pode causar ferimentos e morte. 2124 01:44:52,651 --> 01:44:55,453 É inevitável que mais países adquiram 2125 01:44:55,455 --> 01:44:57,755 a capacidade de usar cibernética, 2126 01:44:57,757 --> 01:45:01,225 tanto para espionagem quanto para atividades destrutivas. 2127 01:45:01,994 --> 01:45:04,328 E vimos isso em alguns dos conflitos recentes 2128 01:45:04,330 --> 01:45:05,797 em que a Rússia esteve envolvida. 2129 01:45:05,998 --> 01:45:08,666 Se houver uma guerra, alguém tentará nocautear 2130 01:45:08,668 --> 01:45:11,068 nosso sistema de comunicação ou radar. 2131 01:45:11,070 --> 01:45:13,638 McGurk: Células cibernéticas patrocinadas pelo Estado, 2132 01:45:14,072 --> 01:45:15,907 eles estão por toda parte hoje. 2133 01:45:16,141 --> 01:45:18,476 Pode ser para fins de comunicação. 2134 01:45:18,478 --> 01:45:20,678 Pode ser para exfiltração de dados. 2135 01:45:20,946 --> 01:45:24,549 Poderia ser, você sabe, Shepherd no próximo STUXnet. 2136 01:45:24,950 --> 01:45:26,818 Quero dizer, você está se concentrando no STUXnet, 2137 01:45:26,820 --> 01:45:28,352 mas isso foi apenas uma pequena parte 2138 01:45:28,354 --> 01:45:30,521 de uma missão iraniana muito maior. 2139 01:45:31,256 --> 01:45:32,976 Gibney: Havia uma missão iraniana maior? 2140 01:45:36,028 --> 01:45:39,263 Nitro Zeus. Nova Zelândia. 2141 01:45:40,632 --> 01:45:44,836 Gastamos centenas de milhões, talvez bilhões nisso. 2142 01:45:47,439 --> 01:45:51,008 No caso de os israelenses atacarem o Irã, 2143 01:45:51,010 --> 01:45:53,678 presumimos que seríamos atraídos para o conflito. 2144 01:45:55,047 --> 01:45:58,516 Incorporámos ataques ao sistema de comando e controlo do Irão 2145 01:45:58,518 --> 01:46:00,885 para que os iranianos não pudessem conversar entre si durante uma briga. 2146 01:46:01,386 --> 01:46:04,922 Nós nos infiltramos em seus IADs, sistemas militares de defesa aérea, 2147 01:46:05,224 --> 01:46:07,464 então eles não poderiam abater nossos aviões se sobrevoássemos. 2148 01:46:08,026 --> 01:46:11,128 Também fomos atrás de seus sistemas de apoio civil, 2149 01:46:11,130 --> 01:46:13,698 redes elétricas, transporte, 2150 01:46:14,066 --> 01:46:16,868 comunicações, sistemas financeiros. 2151 01:46:17,469 --> 01:46:20,771 Estávamos lá dentro esperando, observando, 2152 01:46:21,039 --> 01:46:24,041 pronto para interromper, degradar e destruir esses sistemas 2153 01:46:24,043 --> 01:46:25,376 com ataques cibernéticos. 2154 01:46:29,014 --> 01:46:30,481 E em comparação, 2155 01:46:30,716 --> 01:46:32,950 STUXnet era uma operação clandestina. 2156 01:46:34,086 --> 01:46:37,588 A Nova Zelândia era o plano para uma guerra cibernética em grande escala 2157 01:46:37,590 --> 01:46:39,457 sem atribuição. 2158 01:46:40,225 --> 01:46:41,726 A questão é: esse tipo de mundo 2159 01:46:41,728 --> 01:46:42,868 queremos morar? 2160 01:46:43,262 --> 01:46:47,031 E se não o fizermos, como cidadãos, como conduziremos um processo 2161 01:46:47,033 --> 01:46:49,033 onde temos uma discussão mais sensata? 2162 01:46:49,035 --> 01:46:51,435 Precisamos de uma forma inteiramente nova de pensar sobre 2163 01:46:51,437 --> 01:46:53,004 como vamos resolver esse problema. 2164 01:46:53,939 --> 01:46:56,073 Você não vai conseguir uma maneira totalmente nova 2165 01:46:56,075 --> 01:46:57,475 de resolver esse problema 2166 01:46:57,776 --> 01:47:00,578 até você começar a ter um reconhecimento aberto 2167 01:47:01,079 --> 01:47:03,414 que também temos armas cibernéticas, 2168 01:47:04,283 --> 01:47:07,318 e que talvez tenhamos que concordar com alguns limites para seu uso 2169 01:47:07,853 --> 01:47:10,187 se quisermos que outras nações limitem seu uso. 2170 01:47:10,189 --> 01:47:11,756 Não será uma rua de mão única. 2171 01:47:11,957 --> 01:47:14,625 Tenho idade suficiente para ter trabalhado no controle de armas nucleares 2172 01:47:14,960 --> 01:47:17,461 e controle de armas de armas biológicas 2173 01:47:17,463 --> 01:47:19,630 e controle de armas químicas. 2174 01:47:20,799 --> 01:47:25,269 E me disseram sobre cada um desses tipos de controle de armas, 2175 01:47:25,271 --> 01:47:26,604 quando estávamos começando, 2176 01:47:26,905 --> 01:47:29,874 "é muito difícil. Existem todos esses problemas. 2177 01:47:30,142 --> 01:47:32,243 É técnico. Existe engenharia. 2178 01:47:32,245 --> 01:47:33,911 Há ciência envolvida. 2179 01:47:33,913 --> 01:47:36,247 Existem dificuldades reais de verificação. 2180 01:47:36,249 --> 01:47:37,782 Você nunca chegará lá." 2181 01:47:38,216 --> 01:47:40,618 Bem, em alguns casos demorou 20, 30 anos, 2182 01:47:41,053 --> 01:47:42,820 mas temos um tratado de armas biológicas 2183 01:47:42,822 --> 01:47:44,221 isso é muito bom. 2184 01:47:44,223 --> 01:47:45,723 Temos um tratado sobre armas químicas 2185 01:47:45,725 --> 01:47:47,124 isso é muito bom. 2186 01:47:47,292 --> 01:47:49,627 Temos três ou quatro tratados sobre armas nucleares. 2187 01:47:49,928 --> 01:47:51,529 Sim, pode ser difícil, 2188 01:47:51,797 --> 01:47:53,898 e pode levar 20 ou 30 anos, 2189 01:47:54,299 --> 01:47:56,867 mas isso nunca acontecerá a menos que você leve isso a sério, 2190 01:47:57,336 --> 01:47:59,303 e isso nunca acontecerá a menos que você comece. 2191 01:48:05,110 --> 01:48:08,079 Hoje, depois de dois anos de negociações, 2192 01:48:08,513 --> 01:48:11,816 os Estados Unidos, juntamente com os nossos parceiros internacionais, 2193 01:48:12,284 --> 01:48:15,686 conseguiu algo que décadas de animosidade não conseguiram, 2194 01:48:16,321 --> 01:48:18,222 um acordo abrangente e de longo prazo 2195 01:48:18,657 --> 01:48:22,326 com o Irão que o impedirá de obter uma arma nuclear. 2196 01:48:22,527 --> 01:48:24,996 Foi alcançado em Lausanne, Suíça, 2197 01:48:24,998 --> 01:48:27,498 pelo Irã, EUA, Grã-Bretanha, França, 2198 01:48:27,500 --> 01:48:29,433 Alemanha, Rússia e China. 2199 01:48:29,435 --> 01:48:32,536 É um acordo em que o Irão cortará 2200 01:48:32,538 --> 01:48:36,741 suas centrífugas instaladas em mais de dois terços. 2201 01:48:36,942 --> 01:48:40,177 O Irã não enriquecerá urânio com suas centrífugas avançadas 2202 01:48:40,179 --> 01:48:42,179 pelo menos nos próximos dez anos. 2203 01:48:42,181 --> 01:48:44,815 Isso fará com que nosso país, nossos aliados, 2204 01:48:44,817 --> 01:48:46,450 e nosso mundo mais seguro. 2205 01:48:47,352 --> 01:48:51,355 Netanyahu: Setenta anos após o assassinato de 6 milhões de judeus 2206 01:48:51,357 --> 01:48:56,427 Os governantes do Irão prometeram destruir o meu país, 2207 01:48:56,728 --> 01:49:00,464 e a resposta de quase todos os governos 2208 01:49:00,466 --> 01:49:04,535 representado aqui foi o silêncio absoluto. 2209 01:49:05,170 --> 01:49:06,971 Silêncio ensurdecedor. 2210 01:49:14,679 --> 01:49:16,747 Talvez você agora possa entender 2211 01:49:17,482 --> 01:49:20,985 por que Israel não se junta a vós na celebração deste acordo. 2212 01:49:22,154 --> 01:49:24,555 A história mostra que a América deve liderar, 2213 01:49:24,557 --> 01:49:27,491 não apenas com nossa força, mas com nossos princípios. 2214 01:49:28,427 --> 01:49:31,595 Isso mostra que somos mais fortes, não quando estamos sozinhos, 2215 01:49:31,597 --> 01:49:33,764 mas quando unimos o mundo. 2216 01:49:34,933 --> 01:49:37,201 O anúncio de hoje marca mais um capítulo 2217 01:49:37,203 --> 01:49:41,472 nesta busca por um ambiente mais seguro e útil, 2218 01:49:41,840 --> 01:49:45,176 mundo mais esperançoso. Obrigado. 2219 01:49:45,710 --> 01:49:48,946 Deus abençoe você e Deus abençoe os Estados Unidos da América. 2220 01:49:53,351 --> 01:49:55,119 Fonte da NSA: Todo mundo que conheço é basicamente 2221 01:49:55,121 --> 01:49:56,654 empolgado com o acordo com o Irã. 2222 01:49:57,222 --> 01:49:59,090 Sanções e diplomacia funcionaram. 2223 01:49:59,458 --> 01:50:01,725 Mas por trás desse acordo havia muita confiança 2224 01:50:01,727 --> 01:50:03,327 em nossa capacidade cibernética. 2225 01:50:04,396 --> 01:50:07,264 Estávamos por toda parte dentro do Irã. Ainda são. 2226 01:50:08,133 --> 01:50:10,367 Não vou contar os detalhes operacionais 2227 01:50:10,369 --> 01:50:13,003 do que podemos fazer daqui para frente ou onde... 2228 01:50:14,539 --> 01:50:18,642 Mas o cenário da guerra cibernética de ficção científica está aqui. 2229 01:50:18,644 --> 01:50:20,111 Esse é o Nitro Zeus. 2230 01:50:21,546 --> 01:50:24,215 Mas minha preocupação e a razão pela qual estou falando... 2231 01:50:25,717 --> 01:50:28,652 É porque quando você desliga a rede elétrica de um país... 2232 01:50:29,955 --> 01:50:32,923 Ele não aparece simplesmente, sabe? 2233 01:50:32,925 --> 01:50:34,725 É mais como humpty-dumpty... 2234 01:50:36,094 --> 01:50:39,964 E se todos os homens do rei não conseguirem acender as luzes novamente 2235 01:50:39,966 --> 01:50:41,866 ou filtrar a água por semanas, 2236 01:50:42,067 --> 01:50:43,968 então muitas pessoas morrem. 2237 01:50:46,238 --> 01:50:48,172 E algo que podemos fazer aos outros, 2238 01:50:48,473 --> 01:50:50,007 eles também podem fazer conosco. 2239 01:50:51,409 --> 01:50:54,078 Isso é algo que devemos manter em silêncio? 2240 01:50:55,247 --> 01:50:56,914 Ou deveríamos conversar sobre isso? 2241 01:50:57,849 --> 01:50:59,750 Gibney: Conheci muitas pessoas neste filme, 2242 01:50:59,752 --> 01:51:01,519 até mesmo amigos meus, que não falam comigo 2243 01:51:01,521 --> 01:51:03,687 sobre a NSA ou o STUXnet, mesmo que não seja oficial 2244 01:51:03,689 --> 01:51:04,989 por medo de ir para a cadeia. 2245 01:51:05,357 --> 01:51:07,158 Esse medo está nos protegendo? 2246 01:51:08,326 --> 01:51:10,928 Não, mas isso me protege. 2247 01:51:11,696 --> 01:51:13,097 Ou devo dizer nós? 2248 01:51:14,432 --> 01:51:16,167 Eu sou um ator interpretando um papel 2249 01:51:16,169 --> 01:51:18,302 escrito a partir do testemunho de um pequeno número de pessoas 2250 01:51:18,304 --> 01:51:19,837 da NSA e da CIA, 2251 01:51:20,172 --> 01:51:22,540 todos os quais estão irritados com o sigilo 2252 01:51:22,542 --> 01:51:24,275 mas com muito medo de se apresentar. 2253 01:51:24,609 --> 01:51:26,043 Agora estamos em frente. 2254 01:51:27,312 --> 01:51:30,114 Bem, inclinado para a frente.