Dispositivos IoT — Internet das Coisas — conectados de maneira insegura podem ser um risco para os usuários
Smart TVs, brinquedos conectados, câmeras IP, speakers (caixas de som inteligentes), lâmpadas, fechaduras digitais e outros tipos de eletrĂ´nicos conectados podem ser vĂtimas de um ataque que se aproveita de falhas (sem patches) ou mau gerenciamento.
Dispositivos IoT (Internet das Coisas) — conectados de maneira insegura podem permitir que as falhas sejam exploradas pelos criminosos para criar botnets e usá-las em prĂłprio benefĂcio. De ataques de negação de serviço Ă mineração de criptomoedas.
Os sensores de produtos para Smart Home — com microfones, câmeras, interface GPS  — são alvos suculentos para ataques de malware. Ao ganhar controle sobre os dispositivos, cibercriminosos podem não só atacar outros dispositivos na mesma rede, como também espionar e coletar dados confidenciais e pessoais dos seus usuários.
As possibilidades sĂŁo muitas e, atualmente, há cada vez mais dispositivos IoT — e cada vez mais falhas — que podem ser explorados. O roubo de dados, porĂ©m, nĂŁo diz respeito apenas Ă s informações geradas e geridas pelos aparelhos, mas tambĂ©m que circulam na rede em que estĂŁo conectados. Isso expande a superfĂcie de ataque e a maior parte dela nĂŁo Ă© coberta por defesas tradicionais como um simples antivĂrus.
Um caso emblemático foi um roubo de dados em um cassino: o ataque ocorreu por meio de um termostato inteligente em um aquário. Por meio dessa conexão que estava desprotegida, cibercriminosos conseguiram se infiltrar na rede e acessar o banco de dados interno, roubando informações e nomes de altos apostadores da casa.
Tony Anscombe, especialista em segurança da ESET, conduziu uma investigação na qual produtos de IoT projetados para uma casa inteligente são analisados em profundidade. Sua pesquisa confirmou que cada um dos dispositivos avaliados apresentava algum problema de privacidade com login facilitado ou automático e sem autenticação.
São eles: Amazon Echo (2 Geração), D-Link (DCH-G020 Connected Home Hub, DCH-S150 Motion Sensor, DCS-935L Camera 9 e DCS-2132L), NETAMTO Weather Station, Nokia Health (Nokia Health Body+ Scale e Nokia Health Body Cardio Scale), Sonos PLAY:1 Speaker, Wörlein – Soundmaster Internet Radio IR4000SW e TP Link Smart Plug HS110.
Usuários estão cientes
Os usuários estão cientes dos problemas de segurança em dispositivos IoT. Uma pesquisa realizada também pela ESET indica que 70% dos entrevistados consideram que esse tipo de dispositivo não é seguro. No entanto, 62% acredita que não deixariam de comprá-los por esse motivo. E não deixarão, smart homes e smart cities estarão breve no nosso caminho.
De acordo com Camilo Gutierrez, chefe do laboratĂłrio da ESET AmĂ©rica Latina, as poucas garantias da IoT sĂŁo apenas notĂcias sobre aumento no investimento em segurança. Regulamentos podem forçar os fabricantes a alocar mais recursos para tornar seus dispositivos mais seguros, mas nĂŁo implicam em lançar revisões de tempos em tempos. “Seja qual for o mĂ©todo para tentar resolver este problema, a verdade Ă© que todas as partes devem participar de sua solução. Dos fabricantes aos usuários, passando por legisladores e pesquisadores que descobrem vulnerabilidades”, explicou.
Se vocĂŞ nĂŁo pretende esperar sentado atĂ© que os dispositivos IoT já saiam de fábrica mais seguros ou que as fabricantes ofereçam patches para as falhas identificadas, pode tomar algumas medidas para tornar os seus eletrĂ´nicos conectados mais seguros. No caso de dispositivos que ouvem comandos (speakers), o risco está nos detalhes sobre o estilo de vida do usuário. Por eles, Ă© possĂvel saber que horas vocĂŞ dorme, acorda, liga ou desliga luzes, quantos cĂ´modos da casa sĂŁo utilizados, o perfil dos residentes e atĂ© informações de áudio, já que tudo pode ser ouvido pelo simples microfone.
Speakers inteligentes
Antes de comprar qualquer aparelho IoT
Antes de comprar um dispositivo de internet das coisas, Ă© imprescindĂvel verificar:
Ao conectar seus aparelhos de Internet das Coisas
Lembre-se: quando você foca a proteção na rua rede Wi-Fi, você protege todos os dispositivos conectados nela. Do smartphone ao speaker e a smart TV, por exemplo.
Receba mais posts do TB
A pane global do Windows
Compartilhe
© Mobilon MĂdia 2005 – 2025.
{{ excerpt | truncatewords: 35 }}
Veja também
vocĂŞ nĂŁo vai sair de nosso site