Violações de Segurança no Samsung SmartThings Hub e Câmeras Swann: O Que Empresas Precisam Saber Sobre Riscos de IoT

O app da Swann Security mostrou-se vulnerável a hacking.

Na quinta-feira, pesquisadores de segurança descobriram falhas no firmware do Samsung SmartThings Hub. A Cisco Talos publicou um blog detalhado descrevendo múltiplas vulnerabilidades críticas. Segundo Jeremy Cowan, isso faz parte de uma tendência mais ampla de fraquezas de segurança em IoT que está alarmando empresas que planejam futuras implantações de IIoT.

Talos Identifica Vulnerabilidade no SmartThings Hub

A Cisco Talos colaborou com a Samsung para corrigir os problemas e lançou uma atualização de firmware para clientes afetados. O SmartThings Hub serve como controlador central, permitindo que usuários monitorem e gerenciem uma ampla gama de dispositivos IoT — lâmpadas, sistemas HVAC, fechaduras de porta e mais — diretamente de seus smartphones. O firmware, que roda em um kernel Linux, suporta comunicação via Ethernet, Zigbee, Z-Wave e Bluetooth.

As falhas descobertas poderiam permitir que um atacante executasse comandos do sistema operacional ou código arbitrário no hub. Embora a Samsung tenha corrigido as vulnerabilidades, um porta-voz da Talos descreveu os riscos como "bastante severos".

Como esses dispositivos frequentemente coletam dados sensíveis, as fraquezas poderiam permitir que um atacante ganhasse controle sobre sistemas domésticos ou empresariais, ou até causasse danos físicos. Impactos potenciais incluem:

• Desbloqueio não autorizado de fechaduras inteligentes, concedendo acesso físico.
• Visualização remota de feeds de vídeo e áudio internos.
• Desativação de detectores de movimento que acionam alarmes de intrusão.
• Manipulação de smart plugs que alimentam equipamentos críticos.
• Alteração de configurações de termostato.
• Danos físicos a aparelhos conectados através de smart plugs.

Violação na Câmera de Segurança Inteligente Swann

No início desta semana, surgiram relatos de que as populares câmeras de segurança sem fio da Swann podiam ser sequestradas, permitindo que atacantes acessassem streams de vídeo e áudio. O problema foi identificado após a BBC destacar um caso onde um cliente recebeu gravações de outra propriedade.

A Swann confirmou que a falha se limita a um único modelo, o SWWHD-Intcam (também conhecido como Swann Smart Security Camera). Segundo Adam Brown, gerente de soluções de segurança na Synopsys, sediada na Califórnia, o firmware da câmera continha senhas hard-coded e carecia de isolamento de rede adequado — práticas que expõem usuários a vigilância externa.

Brown enfatizou que o mercado de câmeras está evoluindo, com fabricantes líderes integrando controles robustos de privacidade e segurança. Para dispositivos que servem como soluções de segurança, uma proteção forte é essencial.

Segurança Topa a Lista para Adoção de IIoT

Não é surpresa que a segurança continue sendo a principal preocupação para empresas explorando IoT industrial. O Relatório de Pesquisa de Segurança Industrial IoT 2018 do SANS Institute confirmou que empresas temem mais os riscos potenciais de dispositivos conectados.

Dean Ferrando, gerente de engenharia de sistemas na Tripwire, observa que a proliferação de dispositivos conectados amplifica o risco. "Fabricantes frequentemente enviam produtos com segurança mínima", diz ele. "É crítico que desenvolvedores integrem segurança no software desde o início para eliminar falhas."

Ferrando ressalta ainda que quando dispositivos conectados podem efetuar mudanças materiais no mundo físico, segurança e vida tornam-se primordiais. "Organizações industriais devem adotar uma estratégia abrangente de higiene de segurança — educando a equipe e investindo em tecnologias comprovadas — para se manter à frente de ameaças cibernéticas."

O autor deste artigo é
Jeremy Cowan (foto à esquerda),
diretor editorial da IoT Now
e VanillaPlus.