As caixas foram lacradas na fábrica. Essa foi a primeira coisa que todo mundo entendeu errado.
Infecção na Cadeia de Suprimentos
As pessoas confiam em lacres.
Confiam em plástico termoencolhível, números de série, hologramas, fitas antiviolação, folhas metálicas em relevo, fibras microscópicas, manifestos criptografados, registros assinados de cadeia de custódia e naqueles pequenos adesivos projetados para se destruírem se alguém olhar para eles com agressividade demais.
Dê às pessoas provas suficientes de que algo não foi tocado e, cedo ou tarde, elas param de perguntar se aquilo já era seguro antes de alguém tocar.
Esse foi o erro.
O meu também, por uns onze minutos.
A remessa estava me esperando no Doca Nove, abaixo do distrito de cargas do lado leste: quarenta e oito estojos pretos foscos empilhados dentro de uma caixa de transporte climatizada, cercados por tanta autenticação que até um auditor do governo se sentiria amado.
Origem de fábrica confirmada.
Entrega à transportadora confirmada.
Integridade dos lacres confirmada.
Quantidade de dispositivos confirmada.
Todos os timestamps batiam.
Todos os identificadores batiam.
Todas as caixas pareciam exatamente iguais umas às outras.
Que normalmente é quando eu começo a ficar nervosa.
Meu cliente era a Helix Meridian, uma empresa de infraestrutura financeira com o tipo de orçamento de segurança capaz de criar o próprio clima.
Eles cuidavam de sistemas de liquidação, serviços de identidade institucional e de tanto tráfego automatizado de transações que desligá-los por dez minutos provavelmente renderia um capítulo em algum livro de economia.
Eles não confiavam em redes.
Não confiavam em nuvens.
Mal confiavam nos próprios funcionários.
Gostei deles imediatamente.
Os drives tinham como destino uma instalação segura do outro lado da cidade. Quarenta e oito dispositivos USB idênticos contendo um ambiente interno de recuperação assinado, usado para dar manutenção em sistemas isolados e deliberadamente mantidos longe da rede corporativa.
Sem provisionamento remoto.
Sem link de download.
Sem atualização sem fio.
Somente mídia física.
Era isso que deveria torná-los mais seguros.
Minhas instruções eram excepcionalmente específicas.
NÃO ABRIR.
NÃO CONECTAR.
NÃO SUBSTITUIR.
ENTREGAR LACRADO DE FÁBRICA.
Nada complicado.
Pegar a caixa.
Verificar os lacres.
Levar para o outro lado da cidade.
Entregar para alguém cujo nome eu não deveria saber.
Receber.
Trabalhos simples me deixam desconfiada.
Trabalhos complicados mostram onde está o perigo.
Os simples deixam o perigo escolher.
Assinei a transferência de custódia às 21:16.
Começou a chover três minutos depois.
Chuva de verdade, que tinha se tornado valiosa o bastante na cidade para as pessoas tirarem fotos dela.
Coloquei a caixa no compartimento traseiro do meu transporte e vi a Doca Nove desaparecer atrás de pilares de concreto molhados, cobertos pelo reflexo da publicidade.
Nada me seguiu.
Nada de anormal apareceu na varredura passiva.
O planejador de rota mostrava verde nos seis distritos.
Ignorei e peguei outro caminho.
Hábito de mensageira.
Ou paranoia.
A diferença depende principalmente de você estar certa ou não.
Onze minutos depois do início do trajeto, a caixa informou uma anomalia de custódia.
Não era um alarme.
Não exatamente.
Só uma discrepância.
A caixa continha quarenta e oito dispositivos registrados individualmente, e o manifesto continha quarenta e oito identidades de dispositivos.
Mas o leitor passivo de inventário tinha visto quarenta e nove.
Olhei para a tela de novo.
Quarenta e oito esperados.
Quarenta e nove detectados.
Depois quarenta e oito.
Entrei no piso inferior e escuro de um estacionamento onde metade das luzes estava quebrada há tanto tempo que já fazia parte da arquitetura.
Desliguei o transporte.
Rodei a varredura novamente.
Quarenta e oito.
De novo.
Quarenta e oito.
Fiquei olhando para a caixa.
Máquinas falham.
Leitores contam errado.
Ambientes sem fio criam ruído.
Quem sobrevive no meu ramo não trata todo número estranho como uma revelação divina.
Mas também não ignora um.
Verifiquei o lacre externo.
Intacto.
A tira de custódia havia sido aplicada na fábrica e registrada criptograficamente antes de a remessa entrar em trânsito.
Seu padrão microscópico de ruptura correspondia à imagem armazenada no manifesto.
Ninguém tinha aberto a caixa.
Verifiquei as embalagens individuais pelo painel transparente de inspeção.
Todas as quarenta e oito caixas tinham lacres antiviolação serializados.
Todos intactos.
Todos genuínos.
Isso deveria ter me deixado mais tranquila.
Não deixou.
Executei uma varredura passiva de inventário mais profunda.
Desta vez a contagem permaneceu em quarenta e oito, mas uma das entradas mostrou o identificador de uma família de controladores que não deveria estar ali.
Mesmo produto.
Mesma capacidade.
Mesma especificação externa.
Outra linhagem de controlador.
Só por um instante.
Depois desapareceu.
Fiquei sentada ali ouvindo a chuva bater no concreto em algum ponto além da garagem.
Há pessoas que acreditam que hardware é simples porque conseguem segurá-lo na mão.
Software parece abstrato.
Redes parecem invisíveis.
Hardware parece sólido.
Real.
Concreto.
Um drive USB é plástico, metal, silício e um conector que você consegue ver com os próprios olhos.
Isso é reconfortante.
Conforto é perigoso.
Dentro de quase todo dispositivo USB moderno existe um controlador.
Não apenas memória.
Um controlador.
Um pequeno processador responsável por decidir como o dispositivo conversa com o computador, como a memória flash é gerenciada e, mais importante, o que o computador host acredita que aquele dispositivo realmente é.
As pessoas veem um pen drive.
O computador vê aquilo que o controlador mandar ele enxergar.
Armazenamento.
Teclado.
Interface de rede.
Mais de uma coisa ao mesmo tempo.
A carcaça de plástico não tem direito a voto.
O firmware tem.
Eu sabia o suficiente sobre pesquisas de BadUSB para entender que a parte feia não eram arquivos corrompidos.
Arquivos podem ser escaneados.
Arquivos podem ter seus hashes verificados.
Arquivos podem ser apagados.
O comportamento do controlador fica em uma camada mais profunda.
Abaixo da parte que a maioria das pessoas acha que está verificando.
Se alguém tivesse alterado o firmware dentro de um daqueles dispositivos, o drive poderia parecer completamente normal até o exato momento em que decidisse deixar de ser.
Liguei para o cliente.
Nenhuma resposta.
Isso não era incomum.
A Helix Meridian encaminhava as comunicações dos mensageiros por meio de um intermediário justamente para impedir que os mensageiros ligassem diretamente para quem recebia remessas sensíveis.
Compartimentalização.
Todo mundo sabe menos.
Todo mundo se sente mais seguro.
Até que a pessoa que sabe menos seja a única olhando para o problema.
Enviei um código de exceção prioritária.
A resposta chegou doze segundos depois.
LACRES VERIFICADOS.
MANIFESTO VERIFICADO.
CONTINUE A ENTREGA.
Enviei o relatório da anomalia.
A resposta veio mais rápido.
NÃO ABRA A REMESSA.
Foi aí que eu soube que alguém estava com medo.
Olhei novamente para a caixa.
Meu contrato era claro.
Lacrado na fábrica.
Entregue sem abrir.
Cadeia de custódia intacta.
O trabalho de uma mensageira não é melhorar a carga.
Nem inspecioná-la.
Nem julgá-la.
Nem decidir se o remetente e o destinatário estão tomando boas decisões.
Nós movemos coisas.
Esse é o código.
Códigos são maravilhosos até o momento em que seguir um deles se torna a coisa mais idiota que você pode fazer.
Abri a caixa.
O lacre de custódia ficou vermelho no instante em que se separou.
Registro permanente de violação.
Timestamp gerado.
Minhas credenciais anexadas automaticamente.
Em algum lugar dentro da Helix Meridian, um sistema de segurança tinha acabado de escrever meu nome ao lado das palavras acesso não autorizado.
Ótimo.
Pelo menos alguém saberia por onde começar a me procurar.
As caixas individuais estavam organizadas em seis fileiras de oito.
Limpas.
Perfeitas.
Quase cerimoniais.
Retirei o dispositivo associado à leitura anormal do controlador.
Caixa trinta e um.
Lacre de fábrica intacto.
Número de série correspondente.
Número do lote correspondente.
Qualidade da impressão correspondente.
Até a pequena abrasão no canto inferior aparecia na fotografia da embalagem feita na fábrica.
Ninguém tinha trocado a caixa.
Ninguém tinha aberto.
Rompi o lacre.
Dentro havia um drive USB igual a todos os outros.
Corpo grafite fosco.
Número de série marcado a laser.
Sem tampa removível.
Nada teatral.
Hardware malicioso quase nunca parece malicioso.
Esse é o ponto.
Eu carregava um pequeno kit de isolamento exatamente para o tipo de situação que ninguém espera que uma mensageira encontre.
Alimentado por bateria.
Sem rádio.
Sem credenciais persistentes.
Nada conectado a qualquer coisa com a qual eu me importasse.
Uma máquina projetada para ser sacrificada.
Conectei o drive.
Ele apareceu normalmente.
Capacidade correta.
Identidade do volume correta.
Imagem de recuperação assinada presente.
Os arquivos correspondiam ao manifesto.
Todos os hashes estavam corretos.
Por meio segundo me senti idiota.
Então o host registrou outra função USB.
Ela apareceu rapidamente, identificou-se, desapareceu e quase não deixou rastros.
Não era armazenamento.
Era outra coisa.
O tipo de comportamento que um drive normal de recuperação não tinha motivo algum para apresentar.
Desconectei.
Conectei novamente.
Desta vez nada aconteceu.
Dispositivo de armazenamento normal.
Perfeitamente sem graça.
O que era pior.
Código ruim repete erros.
Bom código malicioso sabe quando a repetição começa a virar prova.
Abri uma segunda caixa.
Depois uma terceira.
Mesma família de controladores.
Mesma revisão de firmware aprovada segundo os campos externos de identidade.
Comportamento interno diferente.
Na quinta caixa, minhas mãos estavam frias.
Não era medo.
Era reconhecimento.
A remessa não tinha sido adulterada.
A remessa tinha sido fabricada assim.
Liguei novamente para o intermediário.
Desta vez alguém atendeu.
“Você rompeu os lacres.”
“Bom ouvir sua voz também.”
“Seu contrato está encerrado.”
“Provavelmente.”
“Não entregue a remessa.”
Sorri.
Cinco minutos antes eu tinha recebido ordens para continuar.
Engraçado o que as evidências fazem com a confiança.
“Preciso dos registros de produção.”
“Você é uma mensageira.”
“Hoje à noite estou ambiciosa.”
Silêncio.
Depois:
“Onde você está?”
“Se você soubesse, eu ficaria decepcionada.”
Outro silêncio.
Mais longo desta vez.
“Os dispositivos vieram diretamente do fabricante aprovado.”
“Eu sei.”
“Sem logística de terceiros.”
“Eu sei.”
“Sem reembalagem.”
“Eu sei.”
“Então alguém os interceptou antes da retirada.”
“Não.”
Olhei para as caixas abertas espalhadas pelo chão.
“Esse é o problema.”
As pessoas gostam da ideia de interceptação porque ela dá um lugar ao ataque.
Uma doca de carga.
Um armazém.
Um caminhão.
Um funcionário corrupto da alfândega.
Uma mensageira comprometida.
Encontre o ponto em que o objeto legítimo se tornou ilegítimo e você pode desenhar um círculo em volta do problema.
Pessoal de segurança adora círculos.
Este problema não tinha um.
Todos os registros de embalagem eram válidos desde o momento em que os dispositivos saíram da montagem final.
Então fui para trás.
Lote do controlador.
Timestamp de montagem.
Versão do firmware.
Linha de produção.
Estação de programação.
Resultado do controle de qualidade.
O intermediário começou, relutantemente, a abrir os registros uma camada de cada vez, lembrando a cada trinta segundos que tecnicamente eu não trabalhava mais para eles.
Lembrei que, tecnicamente, eu ainda possuía quarenta e oito dispositivos projetados para entrar nos sistemas mais sensíveis deles.
A cooperação melhorou.
O lote de controladores havia entrado em produção dezoito dias antes.
Oito mil unidades.
Fornecedor aprovado.
Silício aprovado.
Pacote de firmware aprovado.
Assinatura digital válida.
Auditoria de fabricação limpa.
Teste automatizado aprovado.
Todas as caixas verdes que um departamento de segurança poderia pedir.
Então percebi os timestamps.
O pacote de firmware tinha sido assinado seis minutos antes de o servidor de produção registrar seu recebimento.
Normal.
Mas o hash registrado pela estação de fabricação tinha sido gravado dois segundos antes de o arquivo existir no servidor.
Timestamps impossíveis não são magia.
Normalmente são alguém tentando esconder uma sequência.
Pedi os logs da estação de fabricação.
Indisponíveis.
Pedi o backup.
Indisponível.
Perguntei por quê.
O intermediário parou de responder.
Isso já era resposta suficiente.
Saí da garagem.
Não com a caixa.
Distribuí os drives em três recipientes blindados separados e deixei a embalagem original de transporte onde estava.
Quem estivesse rastreando a caixa poderia aproveitar o estacionamento.
Levei comigo um dispositivo comprometido.
Vinte minutos depois eu estava diante de um prédio no antigo distrito industrial que oficialmente não produzia eletrônicos havia nove anos.
A placa sobre a entrada ainda mostrava o logotipo desbotado de uma empresa que tinha sido comprada, renomeada, dividida, reorganizada e, por fim, transformada em quatro subsidiárias pertencentes a uma holding registrada em algum lugar quente e juridicamente conveniente.
Lá dentro, as luzes estavam acesas.
A fabricação nunca desaparece de verdade.
Ela apenas ganha novos nomes até ninguém mais saber exatamente em qual fábrica está.
Um técnico me encontrou atrás de um vidro reforçado.
Cinquenta e poucos anos.
Uniforme cinza.
Nenhum crachá de segurança visível.
Ele olhou para o drive na minha mão e imediatamente parou de olhar para mim.
Isso foi útil.
“De onde veio isso?” perguntei.
“Não sei.”
“Você nem olhou ainda.”
“Não sei de nada.”
“Resposta melhor.”
Ele se moveu em direção aos controles da porta.
Coloquei o drive contra o vidro.
“Oito mil.”
A mão dele parou.
Aí estava.
Não culpa.
Medo.
“Quantos foram enviados?” perguntei.
“Você precisa ir embora.”
“Quantos?”
Ele olhou para a rua, passando por mim.
“Todos.”
De repente, a sala pareceu menor.
“Quem alterou o firmware?”
“Ninguém alterou.”
Aquela resposta de novo.
A que ninguém queria ouvir.
“Explique.”
Ele se aproximou do vidro.
“O pacote passou pelo processo normal de liberação.”
“Assinado?”
“Sim.”
“Validado?”
“Sim.”
“Aprovado para produção?”
“Sim.”
“E malicioso?”
Ele engoliu em seco.
“Sim.”
Existem violações em que um invasor entra à força em um sistema.
E existem violações em que o próprio sistema autoriza o invasor.
O segundo tipo dura mais.
O processo de assinatura do firmware não tinha sido contornado.
O firmware malicioso tinha passado por ele.
Credenciais válidas.
Aprovação válida.
Build válida.
Assinatura válida.
O equipamento de fabricação não tinha sido hackeado para fazer algo sem autorização.
Ele tinha sido instruído a fazer exatamente aquilo para o qual foi projetado.
Programar controladores.
Verificá-los.
Enviá-los.
A infecção não estava fora da cadeia de suprimentos.
Ela estava usando a cadeia de suprimentos.
Essa diferença manteria muita gente empregada durante anos.
Supondo que sobrevivessem à reunião.
“Quem aprovou o firmware?” perguntei.
“Três pessoas.”
“Nomes.”
“Duas morreram.”
Esperei.
“A terceira nunca existiu.”
Quase ri.
Não porque fosse engraçado.
Mas porque às vezes um problema se torna tão perfeitamente ruim que um pouco de admiração consegue escapar.
Um funcionário sintético.
Histórico de credenciais.
Avaliações de desempenho.
Registros de folha de pagamento.
Crachás de acesso.
Certificados de treinamento.
Anos de história organizacional fabricada ao redor de uma pessoa que jamais havia respirado.
Os invasores não tinham comprometido um funcionário.
Tinham inserido um dentro da empresa.
Quando alguém finalmente olhasse para trás, as aprovações pareceriam rotineiras porque quem aprovava já parecia rotineiro havia anos.
O técnico esfregou o rosto com as duas mãos.
“Achávamos que o problema era a estação.”
“Não é.”
“O servidor de assinatura?”
“Não.”
“Então o quê?”
Olhei pelo vidro para as fileiras de equipamentos de fabricação escuros atrás dele.
Máquinas esperando pacientemente pelas ordens do dia seguinte.
Máquinas que não sabiam diferenciar firmware bom de firmware ruim.
Só aprovado de não aprovado.
“Vocês confiaram no processo.”
Ele ficou me olhando.
“Você deveria confiar no processo.”
“É para isso que processos servem.”
Guardei o drive novamente no bolso.
“E também é isso que os torna úteis para alguém que consegue entrar cedo o suficiente.”
Meu comunicador vibrou.
Helix Meridian.
Canal direto desta vez.
Sem intermediário.
Quando a segurança deixa de proteger até as apresentações, a situação ficou ruim.
O rosto de um homem apareceu.
Sem nome.
Sem cargo.
Ele não precisava.
“Srta. Vale.”
“Isso é lamentável.”
“O quê?”
“Você saber meu nome.”
Ele ignorou.
“Precisamos que a remessa seja entregue imediatamente.”
“Não.”
A expressão dele quase não mudou.
“Entendemos que você identificou uma anomalia de firmware.”
“Vocês entendem o suficiente para parar de chamar isso de anomalia.”
“Nossos engenheiros precisam de acesso físico.”
“Mande engenheiros.”
“Os dispositivos precisam estar dentro da nossa instalação de contenção.”
“Era para lá que estavam indo desde o começo.”
Ele fez uma pausa.
“Sim.”
Algo no jeito como ele disse aquilo me incomodou.
Não a palavra.
O momento.
Olhei para o drive comprometido na minha mão.
Depois para o técnico.
Depois novamente para o diretor de segurança.
“Para quais sistemas esses dispositivos eram destinados?”
“Informação restrita.”
“Então aproveite seu malware restrito.”
A mandíbula dele se contraiu.
“Terminais de recuperação.”
“Conectados à produção?”
“Isolados.”
“Conectados durante a manutenção?”
Silêncio.
Aí estava.
Air-gapped.
Segmentados.
Isolados.
Palavras que o pessoal de segurança usa até o momento em que alguém precisa mover dados entre esses sistemas.
E o que eles usam quando redes não são permitidas?
Mídia física.
O objeto confiável.
A coisa dentro da caixa lacrada.
Senti todo o ataque se desenrolar ao contrário dentro da minha cabeça.
O invasor não precisava penetrar o perímetro da Helix Meridian.
Não precisava de credenciais VPN roubadas.
Não precisava de um zero-day contra um servidor exposto à internet.
Não precisava de alguém burro o suficiente para clicar em um anexo.
Só precisava que a Helix Meridian seguisse a própria política de segurança.
Use hardware aprovado.
De um fornecedor aprovado.
Entregue por uma cadeia aprovada.
A um sistema isolado.
Quanto mais rigorosamente a política fosse aplicada, com mais confiabilidade os dispositivos infectados chegariam ao alvo.
Bonito.
Terrível.
Quase elegante.
“Quantas remessas anteriores?” perguntei.
O diretor não respondeu.
Perguntei novamente.
“Quantas?”
“Esta conversa diz respeito à remessa atual.”
“Não. Não diz.”
Ele desviou o olhar da câmera.
Só por uma fração de segundo.
Havia outra pessoa na sala.
Alguém cuja reação ele não queria mostrar na tela.
Foi aí que eu soube.
Quarenta e oito dispositivos não eram um problema grande o bastante para assustá-lo daquele jeito.
Quarenta e oito dispositivos eram evidência.
Saí da fábrica sem me despedir.
O técnico não tentou me impedir.
Lá fora, a chuva havia diminuído para uma névoa fina que fazia cada poste de luz parecer cansado.
Recuperei o restante da remessa e dirigi em direção à Helix Meridian.
Não porque eles mandaram.
Porque, naquele ponto, as caixas eram a coisa menos perigosa da cidade.
A instalação de contenção deles ocupava seis níveis subterrâneos abaixo de um prédio sem nome corporativo.
Três checkpoints se abriram antes de eu chegar à doca de carga.
No quarto, ninguém perguntou por que o lacre principal da remessa estava rompido.
Eles já sabiam.
Uma equipe de segurança esperava atrás de uma divisória de vidro.
Nenhuma arma visível.
Não era necessário.
O tipo de gente que estava ali tinha departamentos inteiros dedicados às consequências.
O diretor da chamada veio me encontrar pessoalmente.
Mais alto do que eu esperava.
Mais velho também.
Ele olhou para a caixa aberta.
Depois para mim.
“Você comprometeu a cadeia de custódia.”
“De nada.”
Ele não sorriu.
Ninguém ao redor dele sorriu também.
Público difícil.
Coloquei um dos drives abertos sobre a mesa de inspeção.
“O firmware do controlador está comprometido. A embalagem é genuína. O número de série do dispositivo é genuíno. O lacre de fábrica era genuíno. A assinatura de produção parece válida.”
“Nós sabemos.”
Olhei para ele.
“Desde quando?”
Ele não respondeu.
Atrás do vidro, técnicos começaram a mover as caixas fechadas para recipientes isolados de evidência.
Ninguém parecia surpreso.
Aquilo me incomodou mais do que qualquer outra coisa naquela noite.
“Esta não é a primeira remessa.”
Não era uma pergunta.
O diretor olhou para as quarenta e oito caixas.
Depois para mim.
Pela primeira vez desde que eu o conhecera, a confiança desapareceu do rosto dele.
“Não.”
Uma palavra.
O bastante.
Olhei através do vidro para a instalação segura além de nós.
Fileiras de terminais.
Estações de serviço.
Sistemas de recuperação.
Máquinas deliberadamente desconectadas do mundo exterior porque alguém tinha decidido que o isolamento físico era mais seguro.
E em algum lugar dentro daquelas salas havia portas USB.
Esperando.
Pensei em cada lacre intacto que havia verificado na Doca Nove.
Cada número de série correspondente.
Cada resultado verde de verificação.
Cada pequeno fragmento de evidência dizendo que a remessa havia percorrido exatamente o caminho que todos esperavam.
Era essa a parte que eu não conseguia tirar da cabeça.
Ninguém havia interceptado a carga.
Ninguém havia aberto as caixas.
Ninguém havia substituído os drives.
Ninguém havia rompido a cadeia de suprimentos.
Eles tinham usado a cadeia.
O diretor ficou ao meu lado.
“Temos equipes verificando instalações anteriores.”
“Até quando?”
Ele hesitou.
“Quatorze meses.”
Virei para ele.
“Mesmo fornecedor?”
“Sim.”
“Mesma família de controladores?”
“Ainda não sabemos.”
“Quantos dispositivos?”
Ele não respondeu.
Não precisava.
As pessoas acham que cibersegurança é manter as coisas ruins do lado de fora.
Firewalls.
Senhas.
Criptografia.
Air gaps.
Controles de acesso.
Tudo útil.
Tudo necessário.
Mas nada disso ajuda muito quando aquilo que você deliberadamente carrega para dentro já está trabalhando para outra pessoa.
Caminhei em direção à saída.
O diretor me chamou.
“Vale.”
Parei.
“Você fez certo em abrir a remessa.”
Olhei para ele.
“Coloque isso por escrito.”
Pela primeira vez naquela noite, alguém quase sorriu.
Lá fora, a manhã começava a diluir as luzes da cidade.
Caminhões de entrega atravessavam os cruzamentos.
Drones de carga decolavam dos telhados.
As fábricas trocavam de turno.
Milhões de componentes passavam por milhões de mãos em direção a pessoas que abririam caixas limpas, examinariam lacres perfeitos e presumiriam que a parte difícil já tinha terminado.
Talvez a maioria delas estivesse certa.
Essa é a parte desconfortável da confiança.
Ela precisa funcionar na maior parte do tempo, senão ninguém a usaria.
A parte perigosa é a exceção.
Um arquivo aprovado.
Uma credencial confiável.
Um controlador programado antes de alguém pensar em questionar aquilo que lhe disseram para fazer.
Uma caixa lacrada.
Eu costumava pensar que evidências de violação diziam se algo havia sido comprometido.
Agora eu sabia melhor.
Um lacre pode dizer se alguém abriu a caixa.
Ele não pode dizer se alguém precisava abrir.
Todo mundo se preocupa com o que acontece depois que o lacre é rompido.
Ninguém pergunta quem lacrou a caixa.
Mais histórias de Mara Vale
Mara Vale é uma mensageira cyberpunk fictícia usada pela GetUSB para explorar tecnologia real por meio de histórias sobre hardware, integridade de dados, sistemas de IA e os lugares desconfortáveis onde segurança física encontra confiança digital. Se você gostou de Infecção na Cadeia de Suprimentos, estas histórias anteriores continuam a série:
Mara Vale: Alguns Dados Nunca Deveriam Mudar
Em um mundo onde registros podem ser alterados silenciosamente e a história pode ser reescrita, Mara é contratada para transportar um raro dispositivo USB protegido contra gravação contendo informações que simplesmente não podem ser alteradas. A história explora proteção contra gravação em hardware, dados imutáveis e o que acontece quando a própria verdade se torna valiosa justamente porque se recusa a mudar.
Mara Vale: O Modelo que Começou a Desviar
Um sistema preditivo no qual todos confiam para antecipar praticamente tudo começa a produzir futuros sutilmente incompatíveis. Mara recebe a missão de entregar uma baseline física em USB contendo um estado conhecido e confiável do modelo, apenas para descobrir que corrigir um sistema influenciado pelo caos talvez apenas crie outro ponto de partida.
Mara Vale: O Eco do Air Gap
Mara entra em uma instalação fisicamente desconectada de todas as redes externas e, ainda assim, informações sensíveis continuam escapando. A trilha leva a vazamento eletromagnético, emissões das máquinas e uma conclusão perturbadora: desconectar um computador da rede não significa necessariamente desconectá-lo da física.
Mara Vale é uma série fictícia de cyberpunk noir criada pela GetUSB para explorar conceitos tecnológicos do mundo real por meio da narrativa. Os temas apresentados na série são inspirados em discussões legítimas envolvendo segurança USB, ataques de firmware no estilo BadUSB, cadeias de suprimentos de hardware, firmware de controladores, proteção contra gravação, sistemas air-gapped, vazamento eletromagnético, infraestrutura de IA e integridade de dados. A direção das histórias, os temas técnicos e a supervisão editorial são desenvolvidos pela equipe da GetUSB, com suporte assistido por IA utilizado para refinamento de estrutura e geração de conceitos visuais.
