O FBI emprega ferramentas técnicas e legais sofisticadas para interceptar comunicações móveis. Isso ocorre apenas sob rigorosa supervisão judicial — tipicamente uma ordem de grampo Title III ou mandado FISA.
Métodos Técnicos Principais
1. Simulador de Estação Rádio-Base (IMSI Catcher / "Stingray")
- Imita uma torre de celular legítima (eNB/gNB).
- Força o telefone alvo a conectar (sinal mais forte).
- Captura: IMSI/IMEI, localização (triangulação), metadados de chamada/SMS, conteúdo (se não criptografado/2G).
- 4G/5G: Criptografia (cifra nula EA0 não permitida) + autenticação mútua dificultam interceptação de conteúdo; metadados/localização ainda viáveis.
- Implantação: Veicular, portátil, aerotransportado. Alcance: ~1 km.
2. Interceptação Legal na Operadora (CALEA)
- Operadoras (AT&T, Verizon, T-Mobile) devem fornecer capacidade de interceptação em tempo real.
- FBI apresenta ordem judicial → operadora duplica tráfego do alvo para ponto de interceptação.
- Captura: Voz, SMS, sessões de dados, localização (setor de célula, advance de tempo).
- Apps criptografados (Signal, WhatsApp, iMessage): Operadora vê apenas pacotes criptografados. Conteúdo requer exploit no endpoint.
3. Implantação de Malware / Spyware
- Entrega de exploit direcionado (phishing, exploits zero-click iMessage/WhatsApp, link malicioso).
- Instala RAT (Ferramenta de Acesso Remoto) no dispositivo.
- Capacidades: Ativação de microfone/câmera, GPS, contatos, mensagens, teclas, arquivos, captura de tela.
- Ferramentas: Comerciais (NSO Pegasus, Cytrox Predator, Intellexa) ou personalizadas.
- Requer: Vulnerabilidade no SO/app. Alto custo ($100k–$1M+ por alvo).
4. Clonagem / Troca de SIM (Menos Comum para FBI)
- Clonagem de SIM: Extrair Ki (chave de autenticação) → programar SIM duplicado. Requer acesso físico ou exploit SS7.
- Troca de SIM: Engenharia social na operadora para portar número para SIM do atacante. FBI usaria ordem judicial na operadora.
5. Grampo Físico
- Microfone/transmissor oculto no ambiente do alvo (carro, escritório, casa).
- Não é "grampear o telefone", mas capturar áudio perto dele.
- Requer acesso físico + mandado.
Autoridades Legais (EUA)
| Autoridade | Alvo | Padrão | Duração |
|---|
| Title III (Wiretap Act) | Criminal doméstico | Causa provável + necessidade + minimização | 30 dias (renovável) |
| FISA (Inteligência Estrangeira) | Potências/agentes estrangeiros | Causa provável (intel estrangeira) | 90 dias / 1 ano |
| Pen Register / Trap & Trace | Apenas metadados | Relevância para investigação | 60 dias |
| National Security Letter | Registros de assinante | Relevância (sem juiz) | Indefinido |
O que o FBI NÃO Pode Fazer (Legalemente)
- Vigilância em massa sem mandado de pessoas nos EUA.
- Compelir descriptografia de conteúdo E2EE sem acesso ao endpoint.
- Usar evidência de interceptação ilegal em tribunal (regra de exclusão).
Protegendo-se
- Usar apps E2EE (Signal, WhatsApp, iMessage, Threema).
- Manter SO/apps atualizados (corrigir exploits).
- Modo Lockdown (iOS) / GrapheneOS (Android) para alto risco.
- Desativar 2G (Ajustes → Rede → desativar 2G).
- Bolsa Faraday quando não em uso.
Vigilância é real, regulada e direcionada — não universal. Criptografia forte eleva significativamente a barreira.
