Dispositivos e gadgets domésticos inteligentes agora são comuns em muitas casas modernas. Câmeras de segurança vigiam as portas da frente, caixas de streaming alimentam TVs e aparelhos conectados trocam dados constantemente pela Internet. A maioria das pessoas preocupa-se com o facto de as empresas recolherem demasiada informação, mas uma ameaça crescente à segurança cibernética sugere que os consumidores podem ter um problema muito maior com que se preocupar.
Pesquisadores de segurança estão alertando que alguns dispositivos conectados à Internet podem conter backdoors de software ocultos ou graves falhas de segurança que permitem que pessoas de fora acessem redes domésticas. Em alguns casos, estes dispositivos podem efetivamente transformar uma ligação doméstica à Internet numa ferramenta para cibercriminosos sem o conhecimento do proprietário.
Como os dispositivos inteligentes comprometidos estão sendo usados
Muitos dos dispositivos afetados estão vinculados ao que é conhecido como redes proxy residenciais. Esses serviços direcionam o tráfego da Internet por meio de conexões domésticas reais, fazendo com que a atividade on-line pareça ter origem em uma casa comum, e não em um data center, serviço VPN ou rede suspeita.
Os proxies residenciais têm usos legítimos, como testar sites ou anúncios de diferentes regiões. O problema começa quando os consumidores, sem saber, passam a fazer parte dessas redes.
De acordo com um recente Investigação do Wall Street Journalalguns porta-retratos digitais e caixas de streaming de TV pareciam conter software que os conectava automaticamente a serviços de proxy residenciais. Os especialistas em segurança citados no relatório acreditam que certos fabricantes podem ser pagos para incluir este software antes que os dispositivos cheguem aos consumidores.
Uma vez conectado, o dispositivo pode retransmitir silenciosamente o tráfego da Internet para terceiros. Os pesquisadores que monitoraram vários dispositivos de teste observaram atividades vinculadas a sites de jogos de azar, serviços de criptomoeda, conteúdo adulto e tentativas de acesso a contas online.
Por que isso é um problema para os consumidores
Permitir que estranhos direcionem o tráfego através de uma conexão doméstica à Internet cria preocupações de privacidade e segurança. A atividade criminosa conduzida por meio de um procurador residencial pode parecer originar-se de uma família desavisada. Pesquisadores de segurança dizem que essas redes têm sido associadas a fraudes, escalpelamento de ingressos, fraude publicitária e abuso de contas.
A ameaça pode tornar-se ainda mais grave quando os atacantes obtêm o controlo direto dos dispositivos vulneráveis. Os pesquisadores encontraram evidências de hackers tentando repetidamente acessar dispositivos conectados à Internet, às vezes transformando-os em parte de enormes botnets usados para lançar ataques distribuídos de negação de serviço (DDoS). As estimativas da indústria sugerem que dezenas de milhões, e potencialmente centenas de milhões, de dispositivos em todo o mundo podem estar vulneráveis.
O que você pode fazer para se proteger
Os consumidores podem reduzir o risco comprando dispositivos de fabricantes respeitáveis, mantendo o firmware atualizado e evitando produtos excepcionalmente baratos de marcas desconhecidas. Os especialistas também recomendam evitar aplicativos não verificados e softwares transferidos, que podem introduzir malware em seus dispositivos inteligentes. Colocar dispositivos domésticos inteligentes em uma rede convidada separada pode ajudar a conter os danos se um dispositivo for comprometido e impedir que invasores obtenham acesso a telefones, laptops e outros dispositivos confidenciais na mesma rede.
