Tráfego IoT Dispara 150‑Fold em 2019, Mas Lacunas de Segurança Persistem

Em maio de 2019, nossa equipe de pesquisa monitorou 56 milhões de transações IoT across mais de 1.000 organizações, representando 270 tipos de dispositivos distintos.

Esse volume é mais de 150 vezes maior que o tráfego medido em 2016, ressaltando a expansão rápida de implantações IoT em ambientes enterprise.

Conectar um dispositivo a uma rede é quase effortless, ainda identificar e gerenciar esses dispositivos permanece um ponto cego crítico. Sem visibilidade abrangente, organizações não podem verificar que comunicações de dispositivos são seguras.

Nossos dados revelaram tráfego de dispositivos consumer‑grade — smartwatches, assistentes domésticos, até carros conectados — conhecidos por segurança fraca. Muitos vêm com senhas default que raramente são alteradas, tornando‑os alvos primários para ataques de força bruta. De fato, amostras recentes de malware IoT contêm credenciais default hardcoded, transformando o vetor de ataque em tarefa trivial.

É alarmante que, em 2019, fabricantes continuem a lançar produtos com controles de segurança mínimos. A premissa prevalente de que "nenhum dado é armazenado no dispositivo" levou a uma dismissão de prevenção de intrusão. O ataque da botnet Mirai provou que essa mentalidade é perigosamente falha, pois dispositivos comprometidos podem ser mobilizados em massa para lançar ataques distributed denial‑of‑service e outros.

Mais de 90% do tráfego IoT analisado usou HTTP plain‑text, expondo dados a interceptação e manipulação man‑in‑the‑middle. Em contraste, tráfego SSL/TLS criptografado agora representa 94% do tráfego global de Internet, destacando a necessidade de criptografia para IoT também.

Identificamos seis famílias distintas de malware visando dispositivos IoT, incluindo uma variante Mirai. Em média, bloqueamos aproximadamente 6.000 transações maliciosas baseadas em IoT por mês. Vários desses exploits droparam payloads que alavancaram vulnerabilidades em frameworks de gerenciamento IoT, permitindo remote code execution e transformando o dispositivo em bot.

Até que fabricantes adotem abordagem security‑by‑design, dispositivos IoT permanecerão alvo atrativo para adversários. Baixe nossa análise completa de maio de 2019 para mergulho mais profundo.

– Deepen Desai, Vice‑Presidente de Pesquisa de Segurança na Zscaler e Diretor do ThreatLabZ.

>> Este artigo foi originalmente publicado no EE Times: "IoT Security Gap Is Widening."