Dispositivos IoT — Internet das Coisas — conectados de maneira insegura podem ser um risco para os usuários
Smart TVs, brinquedos conectados, câmeras IP, speakers (caixas de som inteligentes), lâmpadas, fechaduras digitais e outros tipos de eletrônicos conectados podem ser vítimas de um ataque que se aproveita de falhas (sem patches) ou mau gerenciamento.
Dispositivos IoT (Internet das Coisas) — conectados de maneira insegura podem permitir que as falhas sejam exploradas pelos criminosos para criar botnets e usá-las em próprio benefício. De ataques de negação de serviço à mineração de criptomoedas.
Os sensores de produtos para Smart Home — com microfones, câmeras, interface GPS — são alvos suculentos para ataques de malware. Ao ganhar controle sobre os dispositivos, cibercriminosos podem não só atacar outros dispositivos na mesma rede, como também espionar e coletar dados confidenciais e pessoais dos seus usuários.
As possibilidades são muitas e, atualmente, há cada vez mais dispositivos IoT — e cada vez mais falhas — que podem ser explorados. O roubo de dados, porém, não diz respeito apenas às informações geradas e geridas pelos aparelhos, mas também que circulam na rede em que estão conectados. Isso expande a superfície de ataque e a maior parte dela não é coberta por defesas tradicionais como um simples antivírus.
Um caso emblemático foi um roubo de dados em um cassino: o ataque ocorreu por meio de um termostato inteligente em um aquário. Por meio dessa conexão que estava desprotegida, cibercriminosos conseguiram se infiltrar na rede e acessar o banco de dados interno, roubando informações e nomes de altos apostadores da casa.
Tony Anscombe, especialista em segurança da ESET, conduziu uma investigação na qual produtos de IoT projetados para uma casa inteligente são analisados em profundidade. Sua pesquisa confirmou que cada um dos dispositivos avaliados apresentava algum problema de privacidade com login facilitado ou automático e sem autenticação.
São eles: Amazon Echo (2 Geração), D-Link (DCH-G020 Connected Home Hub, DCH-S150 Motion Sensor, DCS-935L Camera 9 e DCS-2132L), NETAMTO Weather Station, Nokia Health (Nokia Health Body+ Scale e Nokia Health Body Cardio Scale), Sonos PLAY:1 Speaker, Wörlein – Soundmaster Internet Radio IR4000SW e TP Link Smart Plug HS110.
Usuários estão cientes
Os usuários estão cientes dos problemas de segurança em dispositivos IoT. Uma pesquisa realizada também pela ESET indica que 70% dos entrevistados consideram que esse tipo de dispositivo não é seguro. No entanto, 62% acredita que não deixariam de comprá-los por esse motivo. E não deixarão, smart homes e smart cities estarão breve no nosso caminho.
De acordo com Camilo Gutierrez, chefe do laboratório da ESET América Latina, as poucas garantias da IoT são apenas notícias sobre aumento no investimento em segurança. Regulamentos podem forçar os fabricantes a alocar mais recursos para tornar seus dispositivos mais seguros, mas não implicam em lançar revisões de tempos em tempos. “Seja qual for o método para tentar resolver este problema, a verdade é que todas as partes devem participar de sua solução. Dos fabricantes aos usuários, passando por legisladores e pesquisadores que descobrem vulnerabilidades”, explicou.
Se você não pretende esperar sentado até que os dispositivos IoT já saiam de fábrica mais seguros ou que as fabricantes ofereçam patches para as falhas identificadas, pode tomar algumas medidas para tornar os seus eletrônicos conectados mais seguros. No caso de dispositivos que ouvem comandos (speakers), o risco está nos detalhes sobre o estilo de vida do usuário. Por eles, é possível saber que horas você dorme, acorda, liga ou desliga luzes, quantos cômodos da casa são utilizados, o perfil dos residentes e até informações de áudio, já que tudo pode ser ouvido pelo simples microfone.
Speakers inteligentes
Antes de comprar qualquer aparelho IoT
Antes de comprar um dispositivo de internet das coisas, é imprescindível verificar:
Ao conectar seus aparelhos de Internet das Coisas
Lembre-se: quando você foca a proteção na rua rede Wi-Fi, você protege todos os dispositivos conectados nela. Do smartphone ao speaker e a smart TV, por exemplo.
Receba mais posts do TB
A pane global do Windows
Compartilhe
Melissa Cruz Cossetti
Ex-editora
Melissa Cruz Cossetti é jornalista formada pela UERJ, professora de marketing digital e especialista em SEO. Em 2016 recebeu o prêmio de Segurança da Informação da ESET, em 2017 foi vencedora do prêmio Comunique-se de Tecnologia. No Tecnoblog, foi editora do TB Responde entre 2018 e 2021, orientando a produção de conteúdo e coordenando a equipe de analistas, autores e colaboradores.
© Mobilon Mídia 2005 – 2025.
{{ excerpt | truncatewords: 35 }}