BlackBerry lançou uma chave de descriptografia global em 2010

O vendedor de smartphones BlackBerry deu à Polícia Montada Real Canadense (RCMP) do Canadá uma chave de descriptografia global que permitia aos pesquisadores desbloquear conteúdo criptografado de qualquer dispositivo BlackBerry.

BlackBerry lançou uma chave de descriptografia global em 2010

A revelação veio depois que uma investigação da Vice News levou jornalistas a um caso no Canadá, onde o RCMP desbloqueou misteriosamente telefones pertencentes a suspeitos envolvidos em uma gangue ligada a um caso de assassinato.

O crime ocorreu em 2011 perto dos subúrbios de Montreal e as pessoas que o cometeram foram presas, consideradas culpadas e enviadas para a prisão. Apesar disso, nos últimos dois anos, pesquisadores e grupos de proteção de dados têm trabalhado com o governo canadense na Suprema Corte de Quebec para selar documentos judiciais.

Depois que os juízes divulgaram as evidências para divulgação pública, os vice-repórteres descobriram um documento técnico enviado pelo RCMP, que revelou que a polícia canadense havia desbloqueado com êxito cerca de um milhão de mensagens enviadas entre aparelhos BlackBerry.

Documentos do caso revelaram que, durante o julgamento, os promotores disseram ter recebido algumas das informações incriminatórias depois que “o servidor RCMP executou (fez) a descriptografia da mensagem usando a chave de descriptografia apropriada”. O juiz ficou emocionado com a resposta e perguntou onde eles conseguiram essa “chave de descriptografia apropriada”.

A promotoria se recusou a fornecer mais detalhes, mas tecnicamente, havia apenas um lugar de onde essas chaves poderiam vir: o próprio BlackBerry.

Após a condenação dos suspeitos, alguns dos documentos do processo foram selados. As equipes de proteção de dados pessoais logo acompanharam uma ação judicial.

Durante os procedimentos legais no Supremo Tribunal de Quebec para obter essas informações para uso público, o RCMP e seus advogados citaram vários direitos e desculpas para evitar a divulgação de onde veio a chave de descriptografia.

O RCMP alegou que a divulgação dessas informações prejudicaria a reputação do fornecimento principal e destruiria a cooperação da polícia com a empresa.

No entanto, as informações vieram à tona, juntamente com o fato de o BlackBerry fornecer ao RCMP uma chave de descriptografia global em execução em qualquer dispositivo BlackBerry desde 2010. Segundo os pesquisadores, essa chave ainda está em um servidor RCMP. .

Os juízes da Suprema Corte finalmente decidiram a favor dos grupos de privacidade e pediram ao RCMP que desse detalhes ao caso ao público. Por um breve momento, os juízes também ordenaram a publicação da chave de descriptografia pelo RCMP, mas depois reverteram a decisão após as objeções do BlackBerry e explicaram os danos que essa ação poderia causar.

O RCMP e o BlackBerry negaram publicamente que essa tradição de “chave de descriptografia global” já ocorreu.