Na mesma semana em que a CPI da Espionagem no Brasil concluiu seurelatorio, sem apresentar culpados, mas demonstrando grandevulnerabilidade da seguranca cibernetica do nosso pais, o mundo seapavora com o bug Heartbleed, que pode ser traduzido como hemorragiacardiaca ou coracao em sangria, nome de impacto midiatico dado auma falha do software OpenSSL, descoberta por engenheiros filandeses.Assim sendo, o bug Heartbleed e uma vulnerabilidade seria dosoftware de criptografia conhecido como OpenSSL, identificada comosendo um novo flagelo e uma das maiores falhas da historia dainternet, afetando a seguranca de cerca de dois tercos de todos oswebsites mundiais. Seus efeitos levaram usuarios em todo o mundo amudarem suas senhas, grandes organizacoes a providenciarempossiveis defesas e o proprio governo do Canada a suspender asubmissao eletronica de imposto de renda da populacao. Se a CPI da Espionagem no Brasil desmistificou a mentira de muitosdirigentes publicos que, vergonhosa e publicamente, confirmam agrande seguranca de nossos sistemas de informacao, o bugHeartbleed descobriu uma verdade muito desconfortavel,principalmente para o Governo Americano. Assim sendo, duasinformacoes importantes, divulgadas na semana de aprovacao dorelatorio da CPI, nos levam a concluir que a vulnerabilidade deseguranca das tecnologias de informacao no Brasil e pior do quese imagina e vai alem do que e apontando no relatorio da CPI daEspionagem. A vulnerabilidade Heartbleed pode ter afetado o pais emcheio e o relatorio da Bloomberg nos leva a esta suposicao,considerando que a Agencia de Seguranca dos Estados Unidos, achamada NSA, tinha conhecimento do blug Heartbleed e o utilizouregularmente para espionar o mundo. Assim sendo, no software decodigo aberto OpenSSL constava um erro, criado pelo programadoralemao Robin Seggelman em 2011, o qual nao foi corrigido, mas, peloque se comenta, foi explorado por cerca de 3.000 (tres mil) hackersbem pagos da NSA para acessar informacoes privilegiadas no mundointeiro por mais de dois anos, atraves das chamadas portas de fundos(backdoors), criadas em cima do erro acima citado. Neste tipo deespionagem nao se deixa rastros.Por sua vez, a NSA nega que sabia da vulnerabilidade recentementedescoberta no software de criptografia OpenSSL, depois que a agenciafinanceira Bloomberg relatou que a inteligencia dos Estados Unidosexplorou esta vulnerabilidade para roubar senhas e outros dadosimportantes. Ao colocar o Heartbleed em seu arsenal, a NSA deixoumilhoes de usuarios vulneraveis ao ataque nao so de seushackers, mas de hackers criminosos dos servicos de inteligencia deoutros paises. O pior de tudo foi a manutencao do segredo. Nao soa NSA, mas outras agencias de inteligencia do mundo inteiro gastammilhoes de dolares buscando falhas dos software que podem facilitaro roubo de dados de computadores supostamente seguros. Para aBloomberg, o Heartbleed foi encontrado pela NSA logo apos a suaintroducao e estas revelacoes mostram o seu papel ate certoponto contraditorio. De um lado a NSA protege os computadores e aindustria dos Estados Unidos de ataques ciberneticos, enquantoacumula os tesouros de ataques da inteligencia aos computadores dosoutros, incluindo outros governos. Nao se poderia esperar que a CPI da espionagem fosse encontrar algumbug do tipo Heartbleed ou culpados pela espionagem no Brasil, ateporque eles estao, em geral, fora do pais. Se a espionagem naodeixa rastros, como encontrar culpados? Mas quem sao os culpadospelas vulnerabilidades encontradas