EuPTHUAp1646-59542014000100005

Inevitabilidade Digital: O Poder dos Laços Fracos, Convergência e Curiosidade na Disseminação do Stuxnet

information-gap perspective ( ) can account for the observed motivating power of curiosity. George Loewenstein, 1994

A Era da Informação revolucionou os comportamentos e o método como se desenvolve o conflito no século XXI. Quando referimos conflito, reportamo-nos ao sentido tradicional de conflito entre Estados-nação que se desenvolve sob a forma de guerra.

De acordo com o general e teo´rico prussiano Carl Von Clausewitz, a guerra define-se como: an act of force to compel our enemy to do our will (Howard e Paret, 1984, p.75). Estes actos têm sido repetidos ao longo da história e envolveram sempre o exercício de soberania de um Estado sobre outro. Esta forma de guerra, aquela que se desenrola no plano físico e geográfico, envolvendo soldados humanos munidos de armas, sempre foi designada como convencional1 .

Os princípios que regem o estado de pré-guerra e guerra estão considerados em regras e limitações reconhecidas internacionalmente, na forma de teoria da guerra justa (justum bellum), em duas partes essenciais: (1) o direito a declarar guerra (jus ad bellum) e (2) as normas de conduta a observar durante o conflito (jus in bello) (Boylan, 2013, p.11).

O ponto (1) é geralmente parte integrante da Constituição de um país e a sua decisão é atribuída à autoridade pública legítima (Mushkat, 1987, p.98). O ponto (2) é regido pelo documento vulgarmente designado como Convenção de Genebra, mas que, na realidade, contém quatro tratados e três protocolos, chamando-se, oficialmente, Convenções de Genebra.

O seu percursor foi Jean Henri Dunant que, em 1863, elaborou duas propostas: a criação de uma agência internacional com fins humanitários em período de guerra e um tratado governamental, reconhecendo a neutralidade desta agência e permitindo-lhe o acesso a zonas de guerra com o propósito de proteger e respeitar a vida e saúde humanas e ajudar a aliviar o sofrimento provocado pelo conflito. A primeira proposta culminou na fundação da Cruz Vermelha, ainda em 1863, e a segunda, já em 1864, resultou na primeira Convenção de Genebra. Estas acções valeram a Dunant o primeiro Prémio Nobel da Paz em 1901.

Depois da primeira Convenção de Genebra, seguiram-se mais três, em 1906, 1929 e 1949, depois do final da II Guerra Mundial, onde foram sendo actualizadas as disposições criadas em 1864.

No entanto, as Convenções de Genebra regem, apenas, a condição humana em tempo de guerra, não mencionando qualquer disposição (com excepção do protocolo sobre guerra bioquímica de 1925) sobre o material bélico usado nos conflitos, o qual é abrangido pelas Convenções de Haia. Estas convenções realizaram-se em 1899 e 1907 e produziram um conjunto de declarações e tratados internacionais que resultaram nas leis da guerra, definindo um conjunto de regras que devem ser observadas pelos actores do conflito relativamente às armas por estes utilizadas.

Tendo em conta as Convenções de Genebra e Haia, existe um conjunto de tratados e regras internacionais que regulamentam o uso de armas em estado de guerra, mas muitos especialistas e académicos reclamam actualizações, devido ao facto de estes estarem desactualizados e não abrangerem a situação actual relativamente ao tipo de armas usadas em conflito. O seu principal argumento baseia-se no facto da ciberguerra e das ciber-armas não estarem, ainda, contempladas.

Porém, em virtude da rápida proliferação deste novo tipo de guerra e novas armas e, também, devido ao exemplo verificado na Estónia, em 2007, e ao Stuxnet2 no Irão, em 2010, considerados, respectivamente, como a primeira ciberguerra e a primeira ciber-arma da história (Ramos, (in press)a, pp.5-7), a NATO, no relato´rio anual de 2011, elaborado pelo seu Secretário Geral Anders Fogh Rasmussen, clarificou a sua posição relativamente aos ataques cibernéticos, elevando-os ao mesmo nível dos ataques com armas nucleares:

The security environment continues to change at a rapid rate and NATO has invested in 2011 to ensure that the Alliance is capable of meeting these emerging security challenges. Cyber attacks, the proliferation of weapons of mass destruction, terrorism and other emerging threats such as energy vulnerabilities increasingly affect the security of NATO's almost 900 million citizens (Rasmussen, 2012).

O enquadramento desta temática chega mesmo a ser relevante na perspectiva da lei internacional relativamente aos direitos de auto-defesa, por parte de um Estado atacado ou aos direitos de auto-defesa colectiva, no caso de Estados que decidam participar na guerra em auxílio de um Estado atacado, o chamado princípio attack-on-one-attack-on-all.

Segundo a Carta das Nações Unidas, este princípio está consagrado no seu artigo 51º, mas, o que inicialmente era visto como um problema linguístico, assumiu outras proporções no mundo político ou ideológico relativamente à aplicação desta instituição. Segundo Mushkat (1987, pp.146-150), existem três posições predominantes nesta matéria: (1) os Estados que invoquem o princípio da auto- defesa colectiva não o podem fazer sem que exista uma pretensão individual que, na mesma circunstância, poderia ser invocada usando o princípio da auto-defesa individual. (2) O princípio da auto-defesa colectiva define, essencialmente, a defesa de outro Estado por parte de Estados que vão em seu auxílio perante um ataque armado. E que (3) apenas no caso do ataque ao Estado visado constituir um potencial risco de segurança ao Estado que vai em seu auxílio, pode, este último, actuar no conflito.

Então para que servirão todos estes tratados, convenções e regras internacionais, se o Estado atacado desconhecer a proveniência de um ataque? Como podem estes princípios ser invocados, se o agressor estiver escondido por detrás de uma rede informática que não conhece fronteiras nem espaços soberanos e anular qualquer evidência da sua participação? Qual pode ser a reacção de um Estado perante a participação, mesmo que inconsciente, de um dos seus cidadãos na ligação do último elo que falta entre a esfera da rede pública e a rede segura de instalações militares ou outras, também de carácter sensível? Em virtude destas e outras perguntas pertinentes, da relevância adquirida pelo uso de malware3 como arma de guerra e, também, devido à abertura de uma precedência com os factos ocorridos em Natanz, no Irão, impõe-se um estudo ontológico mais detalhado do Stuxnet e das circunstâncias que envolveram a sua criação, disseminação e utilização.

Este artigo discute a utilização das novas TIC como meio de disseminação do Stuxnet numa perspectiva Castelliana de network society, invocando conceitos como network theory, network theory of power, network multidimensionality e digital inevitability, sendo que, este último, será introduzido e clarificado, mais adiante, neste texto.

Contextualização Histórica do Stuxnet No verão de 2010, várias empresas fabricantes de anti-vírus detectaram uma nova infecção no sistema operativo Windows que se espalhava lentamente pelos computadores dos seus clientes, em todo o mundo. O primeiro especialista em vírus informáticos a detectar o Stuxnet foi Sergey Ulasen (Kaspersky, 2011) que, em 12 de Junho desse ano, quando o primeiro indício da existência deste malware lhe foi reportada por um cliente, trabalhava na empresa bielorrussa produtora de software anti-vírus VirusBlokAda.

Ulasen recebeu um telefonema de um amigo e parceiro de trabalho, localizado no Irão, que dá assistência local a um cliente daquele país. Segundo informações iniciais deste parceiro, mais tarde actualizadas, o que aparentava ser apenas um problema de configurações nos computadores afectados, revelou-se mais complicado e suspeito após as análises subsequentes. Ulasen estabeleceu um acesso remoto ao computador afectado no Irão e, juntamente com o seu parceiro local de investigação, conseguiram identificar o malware que estava a afectar os sistemas, a sua natureza camuflada, o estranho payload4 e as técnicas de propagação que utilizava. No entanto, o que mais preocupou Ulasen foi o facto de este malware estar a utilizar certificados digitais de uma empresa bastante reconhecida no mercado e, com isso, passar despercebido ao sistema de verificações do sistema operativo. Ulasen concluiu que os agentes por detrás do Stuxnet roubaram os certificados digitais desta empresa e introduziram-nos no seu malware, para que este não fosse identificado como potencial ameaça ao infectar os computadores por onde passava.

Como consequência desta extensa análise, a equipa liderada por Ulasen chegou à conclusão de que o Stuxnet usava quatro falhas no sistema operativo Windows (situação inédita até 2010. Todos os vírus, até então, usavam uma ou, no máximo, duas falhas do sistema operativo que infectavam) (Symantec, 2010), o que, per se, demonstrava as capacidades dos actores envolvidos na sua concepção. A equipa acabou por concluir que

this malware was a fearsome beast with nothing else like it in the world, and that we needed to inform the infosec industry and community of the details (Kaspersky, 2011).

Chegados a este ponto, e em virtude da gravidade dos factos, os investigadores decidiram informar a indústria informática desta descoberta. Em particular, informaram a Realtek, empresa cujos certificados digitais teriam sido roubados, e a Microsoft, empresa produtora do sistema operativo afectado, o Windows.

Em virtude de não obterem qualquer resposta destas duas empresas, no dia 17 de Junho de 2010 decidiram que o caso não poderia permanecer mais tempo em segredo e Ulasen publicou as informações até então conhecidas sobre o Stuxnet no site da empresa VirusBlokAda. Nesta publicação podemos ler o seguinte:

Modules of current malware were first time detected by "VirusBlokAda" company specialists on the 17th of June, 2010 and were added to the anti-virus bases as Trojan-Spy.0485 and Malware- Cryptor.Win32.Inject.gen.2. During the analysis of malware there was revealed that it uses USB storage device for propagation. You should take into consideration that virus infects Operation System in unusual way through vulnerability in processing lnk-files (without usage of autorun.inf file). So you just have to open infected USB storage device using Microsoft Explorer or any other file manager which can display icons (for i.e. Total Commander) to infect your Operating System and allow execution of the malware. Malware installs two drivers: mrxnet.sys and mrxcls.sys. They are used to inject code into systems processes and hide malware itself. That's the reason why you can't see malware files on the infected USB storage device. We have added those drivers to anti-virus bases as Rootkit.TmpHider and SScope.Rookit.TmpHider.2. Note that both drivers are signed with digital signature of Realtek Semiconductor Corp. (http:// www.realtek.com). Thus, current malware should be added to very dangerous category causes the risk of the virus epidemic at the current moment. After we have added a new records to the anti-virus bases we are admitting a lot of detections of Rootkit.TmpHider and SScope.Rookit.TmpHider.2 all over the world.5 (Ulasen, 2010).

A publicação desta informação iniciou uma reacção em cadeia que acabou por levar a Microsoft a analisar o caso Stuxnet através de uma equipa de engenheiros de software liderada por Bruce Dang (Borland, 2010). No entanto, a informação mais relevante para este artigo, que podemos retirar da publicação citada, é o modo como o Stuxnet infecta e se propaga nas redes de computadores afectadas: obviamente, além do uso das próprias redes informáticas às quais os computadores já infectados estão ligados, através de uma caneta USB6 (designada a partir daqui como CUSB), quando a rede ainda não foi afectada pelo malware e se encontra isolada de outras redes infectadas. A existência da CUSB neste contexto é um dos tópicos fundamentais na introdução dos conceitos de digital inevitability e network multidimensionality de que falaremos mais adiante.

De acordo com Ulasen, a reacção das autoridades iranianas relativamente aos factos descritos foi surpreendente. Não existiu qualquer tipo de resposta ou comunicado oficial. O parceiro de Ulasen que, localizado no Irão, ajudou na recolha inicial de informação sobre as acções e resultados provocados pelo Stuxnet, pediu ao seu colega que não divulgasse o seu nome em qualquer tipo de relatório ou comunicado produzido pela empresa VirusBlokAda e absteve-se de qualquer tipo de comentário sobre os factos ocorridos no Irão. Mais tarde, em Minsk, o próprio Ulasen esteve presencialmente com alguns responsáveis iranianos de tecnologias de informação, com elevadas patentes e, quando confrontados com os factos ocorridos relativamente ao Stuxnet, estes afirmaram desconhecer qualquer tipo de infecção ou problema, no Irão, provocado por esse malware, como o próprio refere na sua entrevista:

Interestingly, later I met some high-ranking IT-dedicated Iranian officials in Minsk. They made like they didn't know anything at all about the incident. Yeah, right (Kaspersky, 2011).

Por seu lado, a Microsoft que, inicialmente, tal como Ulasen, esteve quase a desistir da investigação por pensar tratar-se de um caso vulgar ou já conhecido, decidiu organizar uma equipa de engenheiros e estudar o caso. As conclusões a que chegaram provam que Ulasen estava correcto desde o início, assegurando que o meio de infecção deste malware consistia na exploração de uma vulnerabilidade relacionada com o sistema de leitura de ícones dos ficheiros contidos numa CUSB, que dava privilégios de escrita ao Stuxnet no sistema do computador em questão. Perante a simplicidade de exploração desta vulnerabilidade e a pressão colocada sobre a Microsoft por um grande número de clientes, a equipa disponibilizou vários ficheiros com correcções que, supostamente, iriam resolver o problema. Dang referiu:

A 7-year-old could exploit this. It's bad news. Of course it turned out that this vulnerability had been known for several years by some people, but no one told me (Borland, 2010).

No entanto, quando Dang pensava que a sua equipa tinha resolvido o problema, depois de alguma análise posterior, chegaram à conclusão que o malware estava a obter privilégios de administração nos computadores infectados e a continuar a sua actividade. O problema parecia não ter fim e, porque em teoria o código fonte de um vírus não é perfeito, Dang chegou a acreditar que, deixando- o executar as suas acções continuamente, o Stuxnet acabaria por provocar uma falha nas chamadas de memória e o sistema cairia num blue screen7 que mostraria mais detalhes sobre o problema. Infelizmente, o código fonte do Stuxnet era tão perfeito que foi executado dez vezes seguidas sem nunca provocar a desejada falha no sistema. Para piorar ainda mais o curso desta investigação, Dang recebeu uma chamada telefónica da empresa Kaspersky8, durante a qual foi informado de que os computadores infectados estariam a efectuar ligações em rede a outros computadores, dando-lhes instruções para efectuar acções ordenadas por este malware.

Para verificar a veracidade desta informação, Dang decidiu montar uma pequena rede de computadores, infectar um deles através de uma CUSB e abandonar a sala por algum tempo. Quando a equipa voltou, todos os computadores dessa rede estavam infectados. Este teste permitiu-lhes descobrir que o Stuxnet se aproveitava de outra falha no sistema de impressão em rede do Windows, tendo este sido rapidamente corrigido. Relativamente ao trabalho da Microsoft na identificação das vulnerabilidades que o Stuxnet usava para infectar o computador inicial e os computadores ligados na mesma rede, o seu trabalho estava terminado. As falhas foram corrigidas e disponibilizados novos ficheiros para que os clientes afectados corrigissem o problema nos seus computadores.

Porém, ao final de quatro dias de intensa investigação, Dang não deixou de afirmar que:

several things are clear from the reading of the code. It was written by at least several people, with the different components bearing the fingerprints of different authors. And the creators were careful to make sure that it ran perfectly, with high impact and 100 percent reliability. That's a goal even commercial software developers often fail to meet (Borland, 2010).

Estava descoberto o Stuxnet, as falhas do Windows que este aproveitava para expandir a sua acção, mas ainda não se conhecia, exactamente, a sua origem e os seus objectivos. A maioria do malware que circula pela Internet tem objectivos relacionados com o lucro fácil e muitos analistas e especialistas em segurança informática já conhecem o método para chegar à origem do mesmo: seguir o rasto do dinheiro. No entanto, o Stuxnet não persegue o lucro fácil, ificultando a descoberta da sua origem. Além deste problema, a propagação parece ser direccionada e não indiscriminada, forma como, geralmente, muitos malwares se propagam.

Através da Figura_1, podemos ver como as infecções são localizadas maioritariamente num país: o Irão.

A indicação, per se, da natureza localizada das infecções, poderia não dar nenhuma evidência relativamente aos objectivos do Stuxnet contudo, no dia 25 de Setembro de 2010, a agência noticiosa Associated Press lançou um comunicado (Karimi, 2010), referindo que as autoridades iranianas tinham denunciado um ataque informático, na forma de malware, que estaria a afectar algumas centrais de produção de material nuclear no país. Por medida de precaução, este tipo de instalações está sempre desligada de qualquer acesso a` Internet ou outras redes públicas para evitar que um vírus possa afectar sistemas tão críticos.

Este facto justifica a utilização da CUSB como forma de infectar o primeiro computador da rede interna, sendo que a vulnerabilidade do sistema de impressão em rede do Windows permitiria a infecção dos restantes computadores.

Porém, foi Ralph Langner, um especialista em segurança informática, que juntou as diversas evidências já descritas e, juntamente com a sua análise do código fonte do Stuxnet, descobriu os objectivos deste malware: através da infecção de computadores PLC da Siemens, provocar a aceleração e consequente explosão das centrifugadoras de enriquecimento de urânio, existentes no Irão, e provocar o atraso do programa nuclear iraniano (Langner, 2013). Como o próprio refere:

the idea behind the Stuxnet computer worm is actually quite simple: we don't want Iran to get the bomb (TED, 2011).

Mas Langner vai ainda mais longe nas suas afirmações:

My opinion is that the MOSSAD is involved but that the leading force is not Israel. The leading force behind that is the cyber super- power. There is only one and that's the United States (TED, 2011).

O Stuxnet foi um marco na história da ciberguerra e considerado a primeira ciber-arma, visto que, pela primeira vez, um malware passou do plano virtual para as consequências no plano físico, atacando centrifugadoras de ura^nio e provocando a sua explosão, atrasando, assim, o programa nuclear iraniano. Um objectivo puramente militar.

Dos Conceitos e Princípios na Análise de Redes Sociais Hoje, as redes são um componente essencial no estudo das ciências sociais.

Desde o final do século XX, quando a presença da Internet se propagou exponencialmente, que as redes são, cada vez mais, objecto de teorias em variadas áreas de estudo das ciências sociais e constituem o fundamento de muitos conceitos que relacionam a prática social com o tempo e o espaço.

Na teoria social, o espaço pode ser definido como o suporte material de práticas sociais compartilhadas no tempo e o tempo podia ser definido como a sequência dessas práticas sociais (Castells, 2009, p.34). O uso intencional da palavra podia, por Castells, justifica-se pelo facto de ter havido grandes mudanças relativamente à definição deste componente da teoria social. Enquanto que o espaço sofreu diferenças nas dinâmicas de abrangência e materialidade, mas não sofreu alterações de definição de conceito, o tempo, por outro lado, sofreu alterações ao nível do conceito, não tendo perdido muito da sua materialidade sequencial de eventos.

A introdução de toda uma nova teoria social, baseada no efeito combinado das novas tecnologias de informação e comunicação (designadas a partir daqui como TIC), surgidas na segunda metade do século XX, com as novas formas e processos sociais e as alterações comportamentais verificadas empiricamente na sociedade global, trouxe, também, redefinições de espaço e tempo. Castells introduziu as novas formas sociais de espaço e tempo, relacionando-as com as relações de poder que constituem a fundação da construção social desse mesmo espaço-tempo, como space of flows e timeless time (Castells, 2010).

No entanto o que é uma rede? Antes de qualquer avanço no campo teórico das redes, é necessário clarificar o conceito de rede.

Uma rede é um conjunto de nós e interligações que unem esses nós. Um nó é o ponto onde as interligações se cruzam e uma interligação é a relação existente entre dois nós. Por outras palavras, para que uma rede possa existir, necessita obrigatoriamente de três nós e duas interligações. Dois nós e uma interligação constituem uma relação (Dijk, 2006, p.24) e um nó isolado sem interligações constitui um indivíduo, não havendo, então, em nenhum destes dois últimos casos, uma rede. Personificando esta definição, consideremos uma família tradicional de quatro elementos (pai, mãe, filho e filha) (figura_2), em que os pais são casados e os filhos maiores de idade, constituem uma rede de quatro nós e sete interligações. Aparentemente, poder-se-ia pensar que são seis interligações mas, se considerarmos as condições descritas, os quatro nós são constituídos pelos quatro humanos desta família e existem seis interligações de natureza biológica, sendo elas as relações directas existentes entre cada um deles. O pai e a mãe têm uma relação biológica como progenitores dos filhos, cada um dos filhos tem uma relação biológica com cada um dos progenitores e os filhos, entre si, têm mais uma relação biológica de irmãos. O total resulta em seis interligações (relações) de natureza biológica. Mas onde está a sétima interligação neste exemplo? Na relação de natureza legal que une os pais através do casamento (interligação a vermelho). A não existência de mais interligações desta natureza resulta da maioridade dos filhos que, já não têm este tipo de relação legal com os pais, nem entre si.

Este exemplo demonstra bem o conceito de rede numa das suas formas mais simples, mas introduz, também, o exemplo da possível diferença de natureza dos dois tipos de interligações (relação legal e relação biológica).

Do ponto de vista Castelliano da network society (2010) e, no âmbito das novas TIC, esta rede poderia ser analisada de inúmeras perspectivas. Por exemplo, se cada um dos elementos desta família tiver um telemóvel e o usar para comunicar com os restantes elementos da família, exactamente com a mesma tipologia das relações biológicas, temos uma rede que pode ser analisada da perspectiva da frequência com que cada elemento comunica com os restantes, chegando a conclusões, tais como quão forte ou fraca é a interligação que une os diferentes nós desta rede. Se o pai ligar à mãe sete vezes por semana, e ligar ao filho apenas uma vez por semana, temos uma interligação pai-mãe com mais intensidade do que a interligação pai-filho.

Porém, ao apresentarmos este novo exemplo, apresentámos também mais alguns conceitos relacionados com o estudo das redes sociais. Por um lado, introduzimos o conceito de intensidade da interligação que, por definição, consiste numa análise quantitativa das relações existentes dentro de uma rede.

Por outro lado, introduzimos o conceito de multidimensionalidade da rede. No exemplo acima, este conceito está patente na utilização de telemóveis (objectos tecnológicos) para estabelecer interligações de comunicação entre os nós, mas, sobretudo, interligações entre os nós humanos e os nós tecnológicos (telemóveis), introduzindo, assim, uma nova dimensão (de natureza tecnológica) na análise. Enquanto na análise tradicional e unidimensional das redes sociais, o pai e o seu telemóvel constituem um único nó, na perspectiva da análise multidimensional, existe uma ruptura nodal entre o pai e o seu telemóvel, passando, cada um deles, a ser um nó da rede em análise. A rede de quatro nós passa a uma rede de oito nós e o objecto tecnológico deixa de ser um elemento passivo, tornando-se actor. Temos, então, a tecnologia endógena à rede, potenciando uma série de novos tipos de elementos passíveis de análise no estudo das redes sociais como, por exemplo, pessoas, telemóveis, computadores, livros, etc.. A entrada da multidimensionalidade no estudo das redes sociais permitiu o estudo, não apenas das relações entre indivíduos, como também das relações dos indivíduos com os objectos tecnológicos e dos objectos tecnológicos entre si.

Por fim, introduzimos, também, os conceitos de space of flows e timeless time.

A inserção dos telemóveis na rede familiar veio provocar alterações de abrangência espacial no processo comunicativo familiar. Se, antes das TIC, o processo comunicativo da família se restringia, sobretudo, ao espaço do lar ou ao espaço onde os nós da rede se encontravam fisicamente numa perspectiva de relativa proximidade auditiva, depois das TIC, este espaço foi praticamente anulado ou substituído pelo space of flows. O space of flows é o novo espaço por onde se desenrola o mesmo processo comunicativo do passado. É a rede por onde passa a corrente de informação entre os nós da família. O sítio físico da reunião familiar é substituído pelo espectro rádio da rede de telemóvel ou pela rede da Internet, quando um nó distante usa o telemóvel ou o Skype para comunicar com a restante família. O space of flows é a conceptualização da substituição do espaço físico pelo espaço compreendido nos meios por onde a comunicação é, hoje, efectuada (Castells, 2010, pp.407-459). Temos, portanto, um espaço social que é dinâmico e constantemente mutável.

Contudo, não foi apenas o espaço social que sofreu alterações. Também o tempo social foi atingido pela influência das TIC. Castells denominou o tempo da network society como timeless time depois de observar a forma como as sequências de eventos ou processos sociais, num determinado contexto, deixaram de ter uma sucessão lógica ou cronológica. O exemplo que Castells observou primeiro ocorreu nas redes financeiras, mas apontou outros exemplos, como a capacidade que a ciência médica tem de controlar o relógio biológico do corpo humano e permitir, a uma mulher, a concepção de uma criança numa idade da sua escolha ou a cada vez menor clivagem entre o tempo pessoal, o tempo familiar e o tempo de trabalho, num contexto sócio-profissional, desde sempre governado, numa perspectiva muito Foucaultiana, pelo tempo industrial (2010, p.xli). Outro exemplo, aplicável, também, no exemplo da nossa rede familiar de quatro nós, é a permeabilidade de todos os tempos e espaços pela rede wireless que chega aos dispositivos tecnológicos que usamos nos dias de hoje. O facto de recebermos um telefonema ou um comentário no Facebook, durante o jantar de família, provoca uma quebra no espaço-tempo desta prática social que, antes das novas TIC, era impermeável e determinado. Castells define, assim, o timeless time como o tempo do curto agora, sem relação com o passado nem com o presente:

Timeless time, the time of the network society, has no past and no future. Not even the short-term past. It is the cancellation of sequence, thus of time, by either the compression or blurring of the sequence. So, power relationships are constructed around the opposition between timeless time and all other forms of time.

Timeless time, which is the time of the short now, with no sequence or cycle, is the time of the powerful, of those who saturate their time to the limit because their activity is so valuable. (Castells, 2009, p.50).

De acordo com Haythornthwaite (1996), a análise de redes sociais difere de outros tipos de análise, porque se foca na observação empírica dos padrões emergentes nas relações de troca de recursos entre actores. Haythornthwaite apresenta diversos princípios da análise das redes sociais focados na natureza das interligações. Um deles é o (1) conteúdo ou recursos. As relações entre nós implicam troca, partilha ou entrega de uma variedade de recursos. Estes recursos podem assumir diversas formas e servir variados objectivos. Um dos mais comuns é a partilha de informação. Um estudo focado no tipo de conteúdo que é partilhado numa rede deve ter em conta a filtragem e selecção da informação relevante para o estudo em questão. Por exemplo, um estudo que pretenda responder à pergunta: o email da empresa é mais usado para comunicação profissional ou pessoal? deve concentrar-se em todas as interligações que representam uma troca de email e descartar os restantes tipos de comunicação, fazendo depois uma análise qualitativa dos temas observados nas trocas de informação.

Um outro princípio é a (2) direcção. As relações entre nós podem ser unidireccionais ou bidireccionais. Isto significa que a informação pode, por exemplo, circular apenas numa estrutura hierárquica top-down sem que haja resposta (bottom-up). Este exemplo verifica-se na rede comunicativa de muitas organizações institucionais ou profissionais, constituindo uma comunicação assimétrica. Por outro lado, a comunicação pode ser completamente bidireccional como, por exemplo, na rede familiar do nosso exemplo durante um jantar em que todos falam com todos e obtêm resposta, constituindo uma comunicação simétrica.

A (3) intensidade é outro princípio da análise de redes sociais focado na natureza das interligações. Este princípio refere-se ao grau de actividade numa determinada interligação, tendo sido clarificado através do exemplo do número de ligações telefónicas que podem existir entre dois nós em detrimento do número de ligações que podem existir entre outros nós.

Por último, mas não menos importante, a (4) força dos laços que interligam os nós de uma rede. O laço que une dois nós depende directamente do número e tipo das relações existentes entre os dois, mas também da intensidade de cada relação individualmente. No entanto, segundo Haythornthwaite, para que uma distinção entre laços fracos e fortes possa ser feita, existe a necessidade de contextualizar a relação entre os nós, determinando, assim, o nível de proximidade entre os actores unidos por esse laço. Na figura_3, podemos ver um exemplo de uma rede com a existência de um laço fraco (identificado a vermelho). Este tipo de laço é, normalmente, identificado pela existência de dois nós que unem, apenas entre si, duas sub-redes mais coesas, sendo a coesão dos actores determinada por fortes relacionamentos e interesses em comum. Por exemplo, duas sub-redes, constituindo cada uma delas uma família de quatro pessoas, unidas pelo relacionamento amoroso de dois dos seus filhos ou, também comum no mundo profissional, duas equipas de trabalho, de empresas distintas, cada uma delas com um ponto único de contacto para troca de informação e tarefas.

Logicamente, poderíamos pensar que a probabilidade de circulação de informação é mais alta e mais redundante em relações de laços fortes, sendo, estes, importantes para uma maior fluidez de conteúdo. No exemplo da figura_3, é lógico pensar que a informação flui mais rapidamente e com menos possibilidade de impedimentos dentro de cada sub-rede isoladamente do que de uma sub-rede para a outra. Porém, nem sempre é o caso.

Granovetter (1973), através da polémica frase the strength of weak ties, demonstrou que não é sempre assim. Este sociólogo realizou um estudo em que perguntou a indivíduos, recentemente empregados através de contactos na sua rede de contactos, que tipo de relacionamento existia entre eles e a pessoa que foi determinante para conseguirem esse emprego.

A ideia generalizada de que a probabilidade de obter informações para conseguir emprego é mais alta dentro da rede de contactos mais coesos da pessoa que procura trabalho, foi desfeita. Granovetter demonstrou que, do total de entrevistados, 55,6% conseguiu emprego através de pessoas com as quais mantinha contacto ocasional (mais de 1 vez /ano e menos de 2 vezes /semana), 27,8% conseguiu emprego através de pessoas com as quais raramente mantinha contacto (1 vez /ano ou menos) e apenas 16,7% conseguiu emprego através de pessoas com as quais mantinha contacto regular (2 vezes /semana ou mais).

Granovetter demonstrou que a possibilidade de acedermos a informação mais diversificada e diferente daquela a que acedemos nos círculos mais próximos é maior se mantivermos relacionamentos com laços fracos, acedendo a outros círculos de conteúdo distantes do nosso, sugerindo a primazia da estrutura sobre a motivação. O próprio refere:

A natural a priori idea is that those with whom one has strong ties are more motivated to help with job information. Opposed to this greater motivation are the structural arguments I have been making: those to whom we are weakly tied are more likely to move in circles different from our own and will thus have access to information different from that which we receive. (Granovetter, 1973, p.1371).

Granovetter demonstrou, assim, que a eficácia da concretização de um objectivo é mais provável através do relacionamento com laços fracos da nossa rede, enquanto um todo (estrutura), do que através do relacionamento com os membros mais próximos e coesos da rede (motivação).

Este princípio é importante, não apenas porque permite determinar quão conectados estão dois nós, mas também, porque ajuda a compreender o nível probabilístico da circulação de informação na rede, servindo para clarificar o conceito de inevitabilidade digital.

Inevitabilidade Digital ou Como o Stuxnet Atingiu o Objectivo O conceito que pretendemos introduzir neste tópico prende-se com a junção de três ideias fundamentais: a curiosidade como forte condicionante do comportamento humano, o poder dos laços fracos e a convergência tecnológica das redes na rede. Tentaremos demonstrar a sua aplicabilidade através do caso real do Stuxnet. Antes de avançarmos na clarificação do conceito da inevitabilidade digital, é necessário dar a conhecer e explicar a constituição da rede que permitiu a este malware circular desde a sub-rede onde foi produzido até à sub- rede do seu objectivo final (figura_4).

Relativamente aos actores que participaram neste caso, temos os círculos azuis (à esquerda), representando o grupo de actores que desenvolveu o Stuxnet, sendo que o elemento isolado junto à interligação a preto é o actor que transportou a CUSB para um local próximo da central nuclear de Natanz ou para a área de abrangência do grupo de consultores externos que implementaram o sistema nestas instalações.

Os quadrados vermelhos (à esquerda), representam a rede de computadores usada no desenvolvimento do Stuxnet e estão ligados, cada um, respectivamente, aos seus utilizadores.

Os quadrados de cor laranja (à direita), representam a rede privada e isolada de computadores dentro da central de Natanz e o circulo laranja é o actor que transportou a CUSB para dentro destas instalações nucleares.

Por fim, o quadrado preto (ao centro), representa a CUSB dentro da qual o Stuxnet foi transportado.

Relativamente às interligações entre os diversos nós, temos as interligações azuis que representam as trocas de informação entre os actores que desenvolveram o Stuxnet e a utilização dos seus computadores, respectivamente.

As interligações vermelhas, representam a rede informática que liga os computadores envolvidos na produção deste malware. As interligações a laranja representam a rede informática que liga os computadores da central nuclear.

Finalmente, a interligação a preto, representa o laço fraco que uniu as duas sub-redes informáticas, mediado pela CUSB.

Na figura_4, existem dois computadores assinalados com um círculo no seu interior. Estes representam o ponto de saída e de entrada de informação (o Stuxnet e as suas comunicações) e, consequentemente são os únicos nós que estabelecem a ligação entre as duas sub-redes, constituindo, assim, um laço fraco.

À esquerda da figura, temos uma rede multidimensional (Contractor, Monge e Leonardi, 2011, pp.685-706) e densa (Boase e Wellman, 2001, pp.4-5) e à direita temos uma rede egocêntrica (Haythornthwaite, 1996, pp.328-329) e ramificada (Boase e Wellman, 2001, pp.4-5).9 O que se pretende demonstrar é a seguinte ideia: na network society de Castells, onde as diversas redes são programadas para actuarem, cada vez mais, de forma autónoma, convergindo tendencialmente para uma rede global e onde a curiosidade humana é um poderoso condicionante do comportamento social, é impossível evitar a ciberguerra aquilo a que chamamos a inevitabilidade digital. Por outras palavras, a impossibilidade de interromper o fluxo contínuo de informação digital na rede global. Castells refere, a propósito da programação das redes e da autonomia do fluxo de informação nos space flows, que: