Câmeras de segurança IoT:uma lição de segurança cibernética

A segurança cibernética é um tema quente nas notícias ultimamente. Com todos os hacks recentes da IoT, não é de admirar que as pessoas estejam preocupadas com sua segurança online. Uma área que muitas vezes pode ser negligenciada em dispositivos conectados à Internet são as câmeras IP. Vamos dar uma olhada em como as câmeras de segurança podem estar em risco e as maneiras pelas quais você pode se proteger.

Minhas câmeras de segurança estão em risco?

As câmeras de segurança são um alvo atraente para os cibercriminosos pelos seguintes motivos:

• Eles têm conectividade constante com a Internet, mantendo-os acessíveis a hackers.
• Eles não têm supervisão e geralmente são ignorados ao gerenciar a segurança de uma rede.
• Eles provavelmente estarão conectados a conexões de alta largura de banda para oferecer suporte à transmissão ao vivo pela Internet.
• O investimento em hackers é baixo. Depois que uma vulnerabilidade é descoberta, ela pode ser usada contra milhares de outras câmeras do mesmo fabricante.

Em 2016, o botnet Mirai derrubou alguns dos maiores sites do mundo infectando dispositivos IoT, como câmeras de segurança e roteadores. A botnet conseguiu assumir o controle desses dispositivos porque eles estavam usando senhas padrão ou fáceis de adivinhar. Mas os hackers que controlam os ataques de botnet não estão tentando ver as imagens; eles querem usar o processador da câmera para realizar ataques de negação de serviço ou coletar dados de usuários desavisados.

Câmeras de segurança como outro processador

Os processadores nas câmeras IP não são muito poderosos, o que os torna alvos menos atraentes para invasores do que um servidor web poderoso. No entanto, eles são facilmente explorados com firmware desatualizado ou senhas fáceis de adivinhar.

É importante lembrar que as câmeras de segurança são apenas outro tipo de computador. Eles estão sujeitos aos mesmos riscos que qualquer outro dispositivo conectado, portanto, precisam ser protegidos adequadamente para proteger seus dados e privacidade. Eles também podem ser usados ​​como ponto de partida dentro de uma rede para um ataque mais severo.

Há o famoso ataque “Fishgate”, em que um hacker conseguiu obter acesso à rede de um cassino ao comprometer um termostato conectado à IoT dentro de um tanque de peixes. A partir daí, os hackers poderiam acessar o restante da rede e, eventualmente, acessar o banco de dados de clientes high roller. Embora isso possa parecer um cenário improvável, ele destaca a importância da segurança adequada para todos os tipos de dispositivos IoT.

Marcas de câmeras de segurança

Os fabricantes de câmeras de segurança têm pressão para lançar produtos no mercado rapidamente, o que geralmente leva a segurança a ser uma reflexão tardia. Por outro lado, os clientes observam especificações, preços e avaliações, mas raramente consideram a segurança do produto. Isso é especialmente verdadeiro para pequenas empresas e usuários domésticos que não estão tão preocupados com a segurança cibernética. Eles só querem uma câmera que faça o trabalho e não estão preocupados com os riscos potenciais.

É um desafio confiar em marcas específicas de câmeras de segurança, pois apenas alguns fabricantes fabricam câmeras para milhares de outras marcas.

Em 2021, descobriu-se que os produtos Hikvision (um dos maiores fornecedores mundiais de câmeras IP) tinham uma vulnerabilidade de injeção de comando. Embora essa vulnerabilidade tenha sido notícia e um patch tenha sido lançado desde então, a Hikvision é o fabricante de equipamento original (OEM) para centenas de outras marcas. Essas marcas incluem Annke, EZVIS, Hyundai e LTS, que também podem ser vulneráveis ​​ao exploit Hikvision. Os clientes que possuem produtos de uma dessas marcas podem não saber que a vulnerabilidade Hikvision se aplica a eles e deixar suas câmeras vulneráveis.

Protegendo-se

Quando se trata de câmeras de segurança, há algumas coisas que você pode fazer para reduzir seu risco:

• Verifique se sua câmera está configurada corretamente e se todas as senhas padrão foram alteradas.
• Certifique-se de que sua câmera esteja executando o firmware mais recente e que os patches de segurança sejam aplicados em tempo hábil.
• Considere usar uma VPN ou outra conexão segura ao acessar as imagens da sua câmera remotamente, em vez de expor o gravador de vídeo em rede à Internet.

Seguindo essas dicas, você pode ajudar a manter seus dados seguros e reduzir o risco de ser hackeado. No entanto, é importante lembrar que nenhum sistema é 100% seguro e sempre há riscos associados ao uso de qualquer tipo de dispositivo conectado.