À medida que a indústria de casa inteligente cresce rapidamente — estimativas dizem que pode valer US$ 21,6 bilhões até 2020 —, sistemas de alarme de segurança residencial inteligentes, câmeras de segurança, babás eletrônicos e outros dispositivos que dependem de aplicativos e portais web estão se tornando mais comuns.
Embora a conectividade à internet para dispositivos domésticos seja conveniente, não é tão boa para a segurança, pois gadgets "inteligentes" podem ser hackeados muito mais facilmente que seus antecessores "burros".
Existem alguns métodos comprovados de invasão de gadgets que formam a base para a maioria dos ataques de segurança em casas inteligentes. Aqui está uma análise mais detalhada de vários tipos de ataque, exemplos de como foram implementados e o que você pode fazer para evitá-los.
Dispositivos habilitados para Wi-Fi e Bluetooth usam sinais sem fio para se comunicar. Hackers com as ferramentas certas podem facilmente acessar esses sinais e — se as transmissões não forem criptografadas — usá-los para assumir o controle do sistema em questão.
Em 2014, pesquisadores de segurança demonstraram que hackers determinados podiam monitorar facilmente vários sistemas de segurança residencial instalados profissionalmente. Usando dispositivos SDR baratos — rádios definidos por software que são essencialmente dongles sintonizadores de TV conectados a laptops —, eles podiam capturar transmissões não criptografadas de sensores de alarme e painéis de controle. Uma vez capturados esses sinais, os hackers podiam facilmente usá-los para controlar os sistemas de segurança residencial.
Se você está comprometido com os recursos de segurança residencial sem fio instalada profissionalmente, pode evitar algumas vulnerabilidades investindo em um sistema de segurança residencial de marca reconhecida com boas avaliações de clientes. Além disso, procure um sistema que enfatize a criptografia. Quaisquer dados enviados — não importa o método — devem ser enviados de forma segura para evitar interceptação.
Em nome da conveniência, muitos dispositivos de segurança inteligentes abrem elementos de design de seus aplicativos para desenvolvedores. Embora haja alguns benefícios em fornecer esse acesso aberto a desenvolvedores, também há desvantagens.
"Aplicativos personalizáveis dão aos usuários acesso a funcionalidades mais extensas", disse Carson Ward, desenvolvedor web da Fractal Media em Utah, "mas também preparam o terreno para fraquezas de segurança."
Sistemas que permitem abrir uma fechadura inteligente por meio de um aplicativo, por exemplo, nem sempre têm a segurança bem protegida. Muitos desses aplicativos de sistemas de segurança também permitem que desenvolvedores de terceiros criem e vendam aplicativos compatíveis, e alguns desses aplicativos criam o ambiente perfeito para brechas facilmente exploráveis.
Pesquisadores da Universidade de Michigan descobriram que 40% de quase 500 aplicativos escritos por terceiros para a plataforma Samsung SmartThings podiam ser facilmente acessados devido a pequenas falhas de design nos códigos dos aplicativos que permitiam acesso excessivo.
Se você está adicionando uma fechadura inteligente, ou qualquer dispositivo inteligente, ao seu arsenal de segurança residencial, procure um modelo que regule o acesso de terceiros, sugeriu Ward. Além disso, ele aconselhou os usuários a manterem-se atualizados com as atualizações de software e firmware lançadas pelos fabricantes dos dispositivos, pois elas devem ajudar a corrigir quaisquer brechas no código.
Até os dispositivos de segurança mais high-tech ainda têm fraquezas físicas. Se eles podem ser facilmente movidos ou reiniciados, esses dispositivos podem atuar como portas de entrada para informações digitais privadas.
Em 2016, a empresa de testes de segurança Pen Test Partners descobriu uma grande vulnerabilidade na Ring Video Doorbell. O botão de configuração do dispositivo criava um ponto de acesso Wi-Fi, e o botão podia ser acessado se alguém removesse dois parafusos e puxasse a Ring Video Doorbell de seu suporte de montagem.
Uma vez pressionado o botão de configuração, um hacker podia acessar a própria rede Wi-Fi da campainha e, em seguida, verificar as configurações para encontrar o nome e a senha da rede doméstica normalmente conectada. A Ring corrigiu o problema, mas este não foi o primeiro ataque desse tipo em sistemas de alarme inteligentes, e não será o último.
Invista em produtos que não possam ser movidos ou removidos sem algum esforço, especialmente produtos colocados ao ar livre, e opte por instalação profissional se não confiar em suas próprias habilidades de configuração. Independentemente de você acabar com um dispositivo que tenha fraquezas físicas, certifique-se de manter o firmware atualizado.
Uma senha fraca é um convite aberto para acesso não autorizado, e hackers estão sempre ansiosos para aceitar. Uma vez que um ladrão decifra a senha de um dispositivo, ele pode potencialmente assumir o controle total do gadget.
Em setembro de 2015, a empresa de segurança Rapid7, sediada em Boston, relatou que muitas babás eletrônicas de marcas conhecidas podiam ser facilmente hackeadas. Muitas usavam padrões de criptografia fracos e nomes de usuário e senhas padrão, tornando-as fáceis de explorar.
Se você assistiu ao noticiário local nos últimos anos, provavelmente viu uma reportagem sobre hackers aterrorizando pais nervosos falando com crianças através de babás eletrônicas. Essas violações de segurança muitas vezes são possíveis devido a senhas padrão não alteradas.
Uma senha forte deve ser sempre sua primeira linha de defesa, tanto no monitor quanto na sua própria rede Wi-Fi.
Você pode criar uma senha forte e imprevisível definindo um comprimento mínimo de 15 caracteres, incluindo números, pontuação e letras maiúsculas; usando uma palavra que não esteja no dicionário; e evitando substituições simples, como "3" para "e". Para mais detalhes, leia nosso guia sobre como criar senhas fortes e seguras.
Sempre verifique o histórico de acesso, se possível, para conferir quem acessou seu dispositivo. Registre o monitor no fabricante para ser notificado sobre atualizações de software e atualizações necessárias.
Como dispositivos de segurança de casa inteligente se conectam à internet, eles são vulneráveis a alguns dos milhões de malwares que circulam pela web.
A infecção em massa de dispositivos de Internet das Coisas (IoT) causou as interrupções generalizadas na internet em outubro de 2016, dificultando o acesso a grandes sites como Twitter, Amazon, Netflix e Tumblr. Hackers usaram malware para atacar milhares de dispositivos conectados à internet, incluindo câmeras de segurança, para sobrecarregar a Dyn — uma empresa que fornecia serviço de sistema de nomes de domínio (DNS), uma peça central da infraestrutura da internet — com uma enxurrada de tráfego.
Especialistas em segurança alertam que esses tipos de ataques, conhecidos como ataques de negação de serviço distribuído (DDoS), se tornarão cada vez mais comuns na era da IoT.
Segundo Richard Meeus, vice-presidente de tecnologia da empresa de soluções de segurança NSFocus, "o DNS muitas vezes foi negligenciado em termos de segurança e disponibilidade", o que significa que ainda existem vulnerabilidades significativas na estruturação e regulação atuais da internet.
Ainda há muita discussão sobre como regular protocolos de segurança para dispositivos inteligentes, especialmente para dispositivos cujas configurações internas são difíceis de acessar ou alterar. No entanto, seguindo as melhores práticas em torno de dispositivos IoT, como instalar um firewall na sua rede doméstica e atualizar os nomes de rede padrão de um dispositivo, você pode reduzir as chances de uma violação. Você também pode considerar um dos novos dispositivos projetados para proteger dispositivos IoT, como o Bitdefender Box ou o Norton Core.
Mais de 25 bilhões de dispositivos estarão conectados à internet até 2020, segundo relatório de analistas de mercado da Gartner. Se a tecnologia de casa inteligente faz parte da sua estratégia de segurança, certifique-se de reforçar as medidas de segurança o máximo possível.
Faça parceria com uma empresa de segurança residencial confiável que ofereça tecnologia confiável, e adicione sua própria camada de segurança — usando firewalls de rede, senhas fortes e instalações confiáveis — para se proteger contra ciberataques domésticos.
Tecnologia Eletrônica © [www.351231.com]
