MINISTÉRIO PÚBLICO DO ESTADO DE GOIÁS CORREGEDORIA GERAL NOTA OFICIAL

Transcrição

1 NOTA OFICIAL Publica resultado da apuração acerca da utilização do software denominado UltraVNC pela Instituição do Ministério Público do Estado de Goiás. A Corregedoria Geral do Ministério Público do Estado de Goiás, após regular e cabal apuração da propalada utilização do software denominado UltraVNC pela Superintendência de Informática do Ministério Público do Estado de Goiás, analisados todos os documentos e informações trazidos para o bojo do procedimento n.º , publica nota oficial acerca do desfecho das investigações efetivadas, na forma seguinte: 1. A manutenção dos equipamentos de informática pertencentes ao acervo do Ministério Público do Estado de Goiás por meio de acesso remoto integrou o "Plano Gestor de TI de 2007" e foi implantada no ano de 2008 diante da necessidade de ser conferida uma maior agilidade e eficiência nesse serviço com menores custos, o que, sabidamente, vinha sendo reivindicado pelos membros do Ministério Público já há algum tempo. 2. Até então, a manutenção de computadores do Ministério Público, ainda que apenas para meros ajustes em programas, demandava o envio das máquinas para o Setor de Informática situado na sede da Instituição, nesta Capital, retirando da comarca, além do equipamento, um servidor e o veículo oficial da Promotoria de Justiça, com sensível prejuízo à rotina de serviço, ou importando no deslocamento de técnicos para a prestação do suporte necessário, gerando gastos com diárias, além de considerável perda de tempo. 3. O serviço de assistência remota, à época, já era utilizado, no Estado de Goiás, pelo Tribunal de Justiça e pelo Tribunal Regional Eleitoral, dentre outras instituições públicas e

2 privadas. 4. A partir de novembro de 2008 implementou-se um padrão oficial dos equipamentos de informática no âmbito do Ministério Público do Estado de Goiás, contemplando a definição dos softwares a serem instalados e, dentre estes estavam relacionados o "UltraVNC " (desenvolvido por Tristan Richardson, Universidade de Cambridge, Inglaterra, Olivetti & Oracle Research Laboratory), de licença aberta e o "Team Viewer", comercializado. 5. O programa "Team Viewer" é utilizado para suporte remoto a computadores instalados fora da sede do Ministério Público do Estado de Goiás enquanto o questionado programa UltraVNC é utilizado para suporte remoto a computadores instalados na sede do Ministério Público, por integrarem a mesma rede de internet, requisito indispensável para a conexão, inviabilizando a sua utilização para manutenção das máquinas instaladas no interior do Estado, relevante o fato de a utilização do programa UltraVNC na Capital é acessória, dada a preferência dos membros do Ministério Público lotados em Goiânia pela prestação do atendimento técnico diretamente nas Promotorias e Procuradorias de Justiça. 6. A destinação e o remanejamento dos computadores do Ministério Público de Goiás, neste caso, em razão de manutenção, por opção administrativa, é atribuição do Departamento de Material e Patrimônio da Instituição, não sendo do conhecimento da Superintendência de Informática as unidades administrativas para as quais são as máquinas direcionadas, daí a razão imprescindível para a instalação de ambos os programas de suporte remoto, seguindo fielmente o padrão oficial adotado. 7. O acesso remoto somente se realiza diante de solicitação de manutenção por parte do membro ou servidor do Ministério Público interessado, dele exigindo-se, para o estabelecimento da correspondente conexão, o fornecimento do número do patrimônio do computador ou de seu endereço "IP", seguindo-se o necessário aceite do usuário

3 solicitante para que tenha início o atendimento por meio de suporte remoto, que inclusive pode e deve ser acompanhado pelo membro do Ministério Público ou servidor solicitante do serviço. Esse procedimento é explicitado na documentação oficial do fabricante do em inclusive reportando-se ao período de 30 (trinta) segundos para o aceite, sob pena de expiração automática da conexão. 8. A opção "aceite" ou "rejeição" da conexão, configurada por padrão oficial da Instituição, autoriza ou não o acesso remoto caso tal resposta seja dada em, no máximo, 30 (trinta) segundos. Não havendo qualquer manifestação do usuário solicitante nesse tempo, aceitando ou recusando expressamente a conexão, inviável se tornará o acesso remoto. 9. Toda e qualquer intervenção de suporte remoto em máquinas pertencentes à Instituição é possível de ser auditada, tanto pela identificação do servidor que atendeu ao chamado do usuário solicitante do serviço como pelos arquivos de registros (logs) locais, denotando pleno controle dessa modalidade de atendimento pela Superintendência de Informática. 10. Não procede a afirmação de que, a cada trinta segundos, o programa UltraVNC fotografe a tela do computador ou realize a captura de imagens do computador do usuário solicitante do serviço. O referido programa não dispõe dessa funcionalidade. Em verdade, o termo Screen Capture significa captura da tela, representando a função de espelhamento de tela, como mecanismo básico para a efetivação de qualquer serviço de suporte remoto, como é possível verificar na documentação oficial do próprio fabricante, acessível por meio do endereço A opção Do Nothing, definida por padrão oficial da Instituição, não autoriza a conclusão de que jamais haveria desconexão do programa ao encerramento do atendimento remoto, mas garante que o computador, com o encerramento da conexão, volte ao status anterior ao do atendimento de suporte remoto, sem o bloqueio da tela do usuário ou a finalização de sua sessão efetuando um logoff, como, aliás, indica a tradução ao pé da letra da expressão do nothing (fazer nada).

4 12. O programa UltraVNC não foi desenvolvido com a funcionalidade de transferência de arquivos, notadamente, quanto à extração de arquivos da máquina que recebe o suporte remoto, a não ser que o próprio usuário solicitante faça o envio do arquivo, afastando-se, definitivamente, a intrusão na máquina, característica que não é própria do referido software. 13. A efetivação de possível envio de arquivos pelo técnico durante o serviço de suporte remoto para a máquina em manutenção exigirá, necessariamente, a autorização do usuário solicitante. Ainda assim, mesmo que autorizada, tal transferência deverá ocorrer em, no máximo, 30 (trinta) segundos, o que inviabiliza a transmissão de arquivos de maior volume, permitindo seja a operação acompanhada (visualizada), em tempo real e por completo, pelo usuário solicitante. 14. Todas as ações realizadas pelo técnico de suporte durante a manutenção por acesso remoto só surtem efeitos na máquina que recebe o atendimento, e não na do próprio técnico que o presta. 15. O programa UltraVNC é executado como "serviço" na inicialização do sistema operacional, passando a operar somente quando a conexão é solicitada, sendo equivocado, dessa forma, considerá-lo, do ponto de vista técnico, como programa autoexecutável. 16. Durante a execução do serviço de suporte remoto, sempre efetivado em tempo real, qualquer e eventual intervenção do técnico a ser realizada em arquivos, documentos, pastas ou dados do computador, após o usuário solicitante ter ligado a máquina, feito o seu login, fornecido número de patrimônio ou "IP" e, finalmente, autorizado (aceito), somente não será por ele visualizada, apenas por vontade própria, caso abandone por completo o acompanhamento do processo de manutenção que solicitou.

5 17. É desprovida de qualquer sustentação fática eventual ligação entre o serviço de atendimento remoto (suporte) realizado pela Superintendência de Informática e as supostas investigações realizadas pelas promotorias de justiça do Estado sejam quais forem os envolvidos. 18. A Fundação Vanzolini, maior autoridade certificadora na área de gestão de qualidade no Brasil, avaliou e auditou o processo de atendimento prestado por meio de suporte remoto ao usuário de tecnologia da informação do Ministério Público do Estado de Goiás, concedendo à instituição, em julho de 2010, o certificado ISO 9001 de qualidade, reconhecido, segundo consta, em mais de 150 países. 19. O programa UltraVNC é utilizado por grandes empreendimentos e instituições, a exemplo da NASA, IBM, Apple, Siemens, AT&T, Tribunal de Justiça do Estado de Goiás, Tribunal Regional Eleitoral de Goiás, Conselho Nacional do Ministério Público, dentre outros. 20. Considerando, finalmente, que o programa UltraVNC integra o padrão oficial definido pela Instituição desde 2008, com publicação em seu portal, tem como finalidade apenas realizar manutenção à distância dos computadores que compõem o patrimônio do Ministério Público e, exige, de forma obrigatória, para a sua operação, a provocação e a concordância expressa do usuário solicitante do serviço no momento do atendimento, que pode e deve acompanhá-lo em tempo real, sem qualquer potencialidade de intrusão, não há razão, definitivamente, para tachá-lo de programa espião ou falar em espionagem no seio da Instituição, nem que ele se encontraria oculto e instalado secretamente, razão por que foi determinado o arquivamento da representação formulada. Goiânia, aos 19 de junho de DO MINISTÉRIO PÚBLICO, em Aylton Flávio Vechi CORREGEDOR-GERAL DO MINISTÉRIO PÚBLICO