Mesmo uma escova de dentes comum pode não estar protegida contra hackers da Internet. O relatório, que já foi desmascarado, afirmava que um ataque cibernético sofisticado, utilizando 3 milhões de escovas de dentes “inteligentes” comprometidas, causou perturbações massivas, resultando em perdas financeiras de milhões de euros. O artigo afirmava que escovas de dentes ligadas à Internet estavam ligadas entre si para atacar o site da empresa suíça, que rapidamente caiu, custando à empresa milhões de euros. O jornal Independent, que inicialmente apresentou a história como um facto, foi esclarecido que se tratava apenas de um cenário hipotético. Embora esteja claro que escovas de dente não foram usadas no ataque DDoS, elas poderiam ser usadas no futuro?
“Se estamos falando de dispositivos inteligentes, isso pode acontecer, e já aconteceu antes, com roteadores domésticos sendo recrutados para participar de ataques DDoS”, disse o especialista em segurança cibernética James Bore em entrevista ao Tech Times. Em 2015, dezenas de milhares de roteadores domésticos foram infectados com malware para lançar vários ataques DDoS. Nesse cenário, os pesquisadores não acreditaram que os hackers obtiveram acesso por causa de uma vulnerabilidade de firmware, mas sim porque o firmware foi implantado de forma insegura. Como resultado, os dispositivos comprometidos podem executar scripts que detectam outros roteadores para infectar.
“Isso acontece principalmente porque os cibercriminosos enviam uma atualização que contém código malicioso que faz com que o dispositivo se comporte de maneira imprevisível”. Ash Chatrieux, chefe de inteligência de ameaças da F-Secure, uma empresa de segurança cibernética, afirma: “Isso é possível hackeando esses dispositivos conectados por meio de uma vulnerabilidade não corrigida, ou hackeando os servidores do fabricante e sendo capaz de modificar o código que é posteriormente implantado nesses dispositivos conectados como renovação".
Por esta razão, os desenvolvedores de dispositivos inteligentes devem fazer esforços constantes para garantir a segurança. “Os dispositivos conectados à Internet muitas vezes têm recursos de segurança integrados fracos (se houver),”, diz Jake Moore, Consultor Global de Segurança Cibernética da ESET. - Assim, os utilizadores estão em desvantagem desde o início e muitas vezes não têm consciência de potenciais pontos fracos. As atualizações do sistema de segurança também são pouco frequentes, o que cria riscos adicionais para o proprietário.”
Mas por que alguém precisaria controlar tantos dispositivos inteligentes? Um ataque DDoS (ou ataque distribuído de negação de serviço) tenta interromper o fluxo normal de tráfego para um servidor.
"Um ataque DDoS ocorre quando muitos computadores enviam simultaneamente tanto tráfego para um site que o site não consegue lidar com isso e para de funcionar." Nazar Tymoshyk, CEO e fundador da UnderDefense Cyber Security, explicou: “É como se muitas pessoas tentassem passar pela porta ao mesmo tempo e ninguém conseguisse entrar”. Como resultado, controlar milhares ou até milhões de dispositivos torna um ataque DDoS ainda mais eficaz.
Embora um ataque na escala da história original seja improvável, isso nos dá motivos para nos perguntar se deveríamos colocar tantos dispositivos conectados à Internet em nossas casas sem compreender totalmente o efeito que isso poderia ter.
“O enorme aumento no número de dispositivos conectados à Internet em casa é a oportunidade perfeita para causar estragos tanto nos usuários quanto nas empresas, e os ataques DDoS funcionam bem em dispositivos vulneráveis”, acrescentou Moore. Moore acrescentou: “É também um lembrete oportuno para pensar se um dispositivo realmente precisa ser inteligente”.
Os proprietários de dispositivos ligados à Internet devem compreender os riscos associados à colocação de tais dispositivos nas suas casas. A triste verdade é que eles podem ser hackeados devido ao seu descuido ou ao sistema de segurança deficiente criado pelo fornecedor do dispositivo. Então, por que você precisa de uma geladeira inteligente?
“As empresas precisam construir dispositivos com recursos de segurança integrados, mas isso custa dinheiro e muitas vezes não faz parte de sua modelagem financeira”, diz Moore. - Alguns dispositivos simplesmente não precisam de conexão com a Internet. Máquinas de lavar louça, geladeiras e escovas de dente funcionam tão bem sem recursos “inteligentes” – na verdade, elas são vendidas com a tranquilidade de que não quebrarão ou precisarão ser atualizadas.”
Leia também: