Operation Aurora
folcloresegurançahacking
A campanha de espionagem de 2009 contra o Google e dezenas de empresas que trouxe o hacking de Estado-nação a público.
Revelada pelo Google num post de blog de janeiro de 2010 que chocou a indústria, a Aurora usou um zero-day do Internet Explorer para penetrar Google, Adobe e, segundo relatos, mais de vinte outras empresas, atrás de código-fonte e das contas de ativistas de direitos humanos. A resposta do Google, ameaçando deixar o mercado chinês, tornou uma invasão questão de política externa pela primeira vez. A transparência corporativa sobre intrusões de nível estatal começa nesse momento.
A Operação Aurora foi a campanha de 2009 contra o Google e dezenas de outras empresas, divulgada pelo Google em janeiro de 2010 numa declaração pública incomumente direta, que atribuía a invasão e descrevia o que fora levado.
Sua importância não é a técnica, que foi uma vulnerabilidade de navegador e phishing direcionado. É que uma grande empresa escolheu divulgar publicamente e de forma específica uma invasão ligada a um Estado, numa época em que a norma era o silêncio. Essa decisão mudou o que era dizível: a atribuição passou de algo que as empresas evitavam a algo que ocasionalmente fazem, e o termo ameaça persistente avançada entrou em uso geral para descrever um adversário paciente, financiado e específico, e não oportunista.
O detalhe que inquietou a indústria foi o alvo. Entre os sistemas acessados estava a interface que o Google usava para administrar pedidos de interceptação legal, ou seja, o mecanismo construído para satisfazer a vigilância legal virou o que um serviço de inteligência foi buscar. Esse é o argumento do acesso excepcional demonstrado em vez de debatido: uma facilidade de acesso autorizado é uma facilidade, e ela não verifica de quem é a autorização que está honrando.