Um em cada cinco dispositivos IoT é vulnerável no Brasil

Levantamento revela que 20,1% dos dispositivos da Internet das Coisas no País são suscetíveis a ciberataques, colocando em risco a privacidade, segurança de pessoas e instituiçoes

Compartilhar:

A Avast revela os resultados de sua última pesquisa em dispositivos inteligentes no Brasil, incluindo webcams, babás eletrônicas, impressoras e roteadores. Os pesquisadores descobriram que 20,1% dos dispositivos da Internet das Coisas no Brasil são vulneráveis a ataques cibernéticos, colocando um risco para a privacidade e para a segurança das pessoas.

 

Entre os dispositivos estão webcams e babás eletrônicas, das quais 22,3% são vulneráveis, podendo ser utilizadas para espionar pessoas e seus filhos. Além disso, 9,7% das impressoras não são seguras. Mais em risco, no entanto, estão os roteadores. A Avast descobriu que 62,4% dos roteadores no Brasil são vulneráveis.

 

Por meio de roteadores vulneráveis, os cibercriminosos podem acessar outros dispositivos conectados à rede, tais como webcams, TVs inteligentes ou dispositivos de cozinha inteligentes. Em geral, qualquer dispositivo vulnerável pode ser usado para infectar outros dispositivos, adicioná-los a uma botnet ou para assumir o controle deles e prejudicar seu proprietário. Isso inclui cozinhas inteligentes e outros dispositivos domésticos, aos quais os cibercriminosos podem dar ordens remotas.

 

Os fabricantes de dispositivos inteligentes também coletam e armazenam dados de usuários, incluindo os dados comportamentais, informações de contato e detalhes de cartões de crédito, o que representa um risco adicional se interceptados por cibercriminosos.

 

Como quase um quarto das webcams e babás eletrônicas no Brasil são vulneráveis, os cibercriminosos podem acessá-las facilmente e visualizar pessoas em seus espaços privados, podendo até mesmo re-transmitir as imagens diretamente na internet.

 

“Com centenas de milhares de dispositivos vulneráveis espalhados por todo o mundo, os cibercriminosos podem criar uma botnet para atacar e derrubar servidores e sites, como vimos no ano passado quando o Dyn, um provedor de serviço de nomes de domínio (DNS) foi atacado, interrompendo o tráfego para sites grandes incluindo Amazon, Twitter e Reddit”, diz Ondrej Vlcek, CTO, Executive VP & General Manager Consumer da Avast.

 

“Além disso, os roteadores são a porta da rede doméstica e, portanto, criam um ponto de entrada fácil para hackers atacarem as redes domésticas brasileiras, se não estiverem corretamente protegidas, porque o software, por exemplo, está desatualizado ou porque é usada uma senha fraca.”

 

É simples para qualquer um – incluindo cibercriminosos – fazer uma varredura de endereços IP e de portas pela Internet, e classificar os dispositivos encontrados em cada endereço IP. Com um pouco de esforço extra e know-how, os hackers também podem descobrir o tipo de dispositivo (webcam, impressora, chaleira inteligente, geladeira e assim por diante), marca, modelo e a versão do software que ele está executando. Eles podem então comparar isso com listas publicamente disponíveis de dispositivos vulneráveis para saber qual dos dispositivos é inseguro.

 

Destaques

Colunas & Blogs

Conteúdos Relacionados

Security Report | Destaques

Tribunal de Justiça do Paraná confirma instabilidade repentina no portal oficial

Corte aponta sobrecarga de acessos como causa da falha, mas garante que serviços e segurança dos dados não foram comprometidos
Security Report | Destaques

Polícia Federal faz novas prisões de envolvidos no ciberataque ao Pix

As autoridades detiveram oito pessoas que teriam feito parte da organização criminosa responsável por ataques às provedoras Sinqia e C&M...
Security Report | Destaques

Jaguar Land Rover confirma vazamento de dados em ciberataque

Em nova atualização sobre o incidente cibernético que paralisou fábricas e pontos de venda da montadora, foi informado que o...
Security Report | Destaques

Novas normas de SI do Bacen ampliam foco sobre Ecossistema seguro, apontam CISOs

Líderes de Segurança da Informação ligados ao sistema financeiro apoiaram as novas exigências de Segurança para que instituições financeiras possam...