Quatro cadeias de supermercados na Suécia e na Bélgica comunicaram na segunda-feira que os seus frigoríficos e congeladores tinham sido atacados e sobreaquecidos, destruindo milhões de alimentos. Em outubro, o retalhista Ahold Delhaize, uma das empresas afetadas, tinha comunicado um incidente de cibersegurança anterior à polícia neerlandesa. Esse incidente coincidiu com um ciberataque em França que fez com que frigoríficos e congeladores de centenas de lojas atingissem os 50°C durante a noite, provocando incêndios e estragando alimentos.
Os incidentes mostram como dispositivos que antes funcionavam mecanicamente podem agora ser monitorizados ou controlados à distância. Se um eletrodoméstico doméstico se ligar à internet — diretamente ou através de uma aplicação, de um serviço na nuvem ou de uma rede doméstica — poderá, em teoria, ser comprometido. Em 2015, investigadores demonstraram que era possível atacar um frigorífico inteligente da Samsung para intercetar parte do tráfego de internet que passava por ele.
Frigoríficos, fornos e máquinas de lavar inteligentes podem ser vulneráveis, tal como câmaras de segurança, campainhas com vídeo, sistemas de alarme, fechaduras inteligentes, termóstatos e sistemas de aquecimento central. Até algumas escovas de dentes se ligam à internet. No entanto, dados de segurança do setor indicam que os routers são responsáveis por mais de três quartos dos ataques a dispositivos ligados.
Depois de acederem a um dispositivo, os hackers podem tentar recolher informações ou assumir o seu controlo. Uma câmara comprometida pode revelar o interior de uma casa, enquanto um dispositivo com microfone pode captar sons. Um atacante que controle um termóstato ou frigorífico pode alterar as respetivas definições ou ligá-lo e desligá-lo. Em casos mais graves, um dispositivo mal protegido pode servir de porta de entrada para outros sistemas na mesma rede ou expor informações pessoais associadas a contas online.
Os investigadores de cibersegurança também demonstraram vulnerabilidades em veículos ligados. Em 2015, investigadores assumiram remotamente o controlo de um Jeep em movimento através do seu sistema de entretenimento ligado à internet, o que levou à recolha de cerca de 1,4 milhões de veículos e a correções de software. Anos mais tarde, investigadores divulgaram uma falha que lhes permitia localizar, destrancar e ligar determinados veículos Kia usando apenas o número da matrícula. Disseram que a Kia corrigiu as vulnerabilidades em poucos meses e que não havia provas de que tivessem sido exploradas em ataques reais.
As infraestruturas críticas, incluindo as redes de eletricidade e de água, contam geralmente com várias camadas de segurança, monitorização e regulamentação que faltam aos dispositivos de consumo. Isso não as torna imunes a ciberataques, mas, em geral, são mais difíceis de atacar do que um eletrodoméstico ligado a uma rede Wi-Fi doméstica.
Os especialistas em segurança recomendam alterar as palavras-passe predefinidas, ativar a autenticação de dois fatores sempre que disponível e instalar regularmente atualizações de software. Os consumidores também devem substituir os dispositivos que já não recebem atualizações de segurança, manter a maioria dos dispositivos numa rede local e ligá-los à internet apenas quando houver uma razão clara para isso. Menos dispositivos ligados significam menos potenciais pontos de entrada para os atacantes.
Fontes: Folha Mercado.