Pesquisadores Alertam para Ameaças Crescentes de Segurança em IoT

O desafio de segurança da IoT tem muito a ver com a forma como fabricantes abrem mão de segurança por design ao correr para lançar produtos no mercado.

Segurança tem sido um problema de longa data para projetos de Internet das Coisas, e o problema só está se tornando mais agudo. O mais recente relatório de segurança da IBM aponta que houve um aumento de 5.400% nas vulnerabilidades de IoT registradas em relação ao número reportado apenas cinco anos antes.

"Falhas e buracos de segurança em dispositivos IoT deixam organizações e consumidores vulneráveis a grandes botnets de coisas conectadas à internet", relatam os pesquisadores da IBM. Eles apontam o início das ameaças datando de 2016, quando a botnet Mirai, "que causou disrupção em toda a internet, foi o primeiro grande alerta para as organizações reconhecerem esse tipo de ameaça. Desde então, sucessores da Mirai como Aidra, Wifatch e Gafgyt, que aproveitam partes do código da Mirai, e novatos como as botnets BCMUPnP_Hunter e Torii acumularam acesso a centenas de milhares de dispositivos para espalhar malware de ataque DDoS, malware de mineração de criptomoedas e spam."

Veja também: Grande Vulnerabilidade de Segurança Encontrada em Mais um Dispositivo IoT de Consumo

Os pesquisadores "antecipam que atacantes continuarão a visar dispositivos de consumo, como roteadores, câmeras CCTV, e dispositivos IIoT conectados como medidores inteligentes e redes para realizar ataques em 2019 e além." O desafio, eles relatam, é "fabricantes abrirem mão de segurança por design ao correr para lançar produtos no mercado. Atacantes tornam esses produtos seus alvos favoritos onde podem explorar grandes números de dispositivos com as mesmas vulnerabilidades." Também abrindo vulnerabilidades de dispositivos: "falha de administradores em alterar senhas padrão e corrigir dispositivos vulneráveis, a menos que esses fundamentos de segurança sejam priorizados por mais organizações no próximo ano." Outra área de vulnerabilidade são tecnologias de cidades inteligentes, "como sistemas de transporte inteligentes, gerenciamento de desastres e IIoT."

Outro relatório recente da indústria também soa o alarme sobre segurança de dispositivos IoT. A Kaspersky, fornecedora de segurança, indica que detectou até 105 milhões de ataques em dispositivos inteligentes apenas no primeiro semestre de 2019. A empresa emprega honeypots – redes isca de cópias virtuais de vários dispositivos e aplicações conectados à internet – que detectaram ataques em dispositivos IoT provenientes de 276.000 endereços IP únicos durante esse período.

Esse número é sete vezes maior que o encontrado no primeiro semestre de 2018, quando 12 milhões de ataques foram detectados originados de 69.000 endereços IP, diz a Kaspersky. "Aproveitando a segurança fraca de produtos IoT, cibercriminosos estão intensificando suas tentativas de criar e monetizar botnets de IoT."

Com base em análise de dados coletados pelos honeypots da Kaspersky, "ataques em dispositivos IoT geralmente não são sofisticados, mas furtivos, pois usuários podem nem notar que seus dispositivos estão sendo explorados", relata a empresa. "Botnets podem passar por vulnerabilidades antigas e não corrigidas para o dispositivo e controlá-lo. Outra técnica é força bruta de senhas."

A Kaspersky recomenda que administradores e usuários de IoT sejam vigilantes na instalação de atualizações de firmware assim que estiverem disponíveis. "Sempre altere senhas pré-instaladas", acrescentam os pesquisadores. Além disso, "reinicie um dispositivo assim que achar que ele está agindo de forma estranha. Pode ajudar a se livrar de malware existente, mas isso não reduz o risco de contrair outra infecção."