Princípios importantes
- Seus dispositivos domésticos inteligentes são quase certamente um risco de segurança
- Novas leis do Reino Unido proíbem senhas padrão, com multas pesadas por não conformidade.
- A maioria das pessoas nem sabe como os dispositivos inteligentes podem ser inseguros.
Seus alto-falantes domésticos inteligentes, lâmpadas e câmeras espiãs são provavelmente os dispositivos menos seguros que você possui, abrindo sua rede doméstica para qualquer pessoa que conheça as senhas padrão, ou seja, todo mundo.
O Reino Unido baniu essas senhas padrão e exigiu níveis básicos de segurança para produtos conectados. E está apoiando essas leis com multas maciças de até £ 10 milhões (US$ 13,3 milhões) ou quatro por cento da receita global. De acordo com o governo do Reino Unido, a maioria das pessoas assume que esses dispositivos são seguros. Mas o oposto é verdadeiro, com casas equipadas com dispositivos inteligentes suportando mais de 12.000 ataques por semana.
"É quase incompreensível como os dispositivos domésticos inteligentes voltaram para o final dos anos 90 ou início dos anos 2000 em termos de segurança da informação. Muitos dispositivos usam credenciais padrão ou meios inseguros de armazenar [senhas de WiFi], " Jacob Ansari, diretor de segurança da informação do assessor de conformidade de segurança e privacidade da Schellman, disse à Lifewire por e-mail. "Muitos desses dispositivos recebem suporte mínimo em termos de patches ou correções de segurança e geralmente saem da linha de fábrica com configurações inseguras ou configurações padrão que são amplamente usadas por invasores."
Buraco de Segurança
É fácil esquecer quantos dispositivos conectamos às nossas redes domésticas. Existem luzes inteligentes, fechaduras, câmeras de segurança, termostatos e outros dispositivos de automação residencial. Mas também conectamos nossas TVs, alto-falantes, impressoras e muito mais.
Muitos desses dispositivos também oferecem uma conexão com a internet para que você possa fazer login em sua câmera de segurança para verificar sua casa enquanto estiver fora, por exemplo. Ou uma impressora pode abrir uma conexão para verificar atualizações de software. O problema é que esses dispositivos são acessíveis a qualquer pessoa na internet. Pior, eles vêm com senhas padrão como '1111' ou 'senha', tornando simples para verificações automatizadas encontrar seus dispositivos e fazer login.
Muitos desses dispositivos recebem suporte mínimo em termos de patches ou correções de segurança, e muitas vezes saem da linha de fábrica com configurações inseguras…
A parte assustadora disso é que as pessoas podem ver sua casa através de suas câmeras. O invasor também está dentro de sua rede doméstica e pode tentar obter acesso a seus computadores, telefones e tablets.
"Ao pensar em segurança para dispositivos domésticos inteligentes, pense em duas categorias de ataque: comprometer os dispositivos para obter acesso à sua rede doméstica e comprometer os dispositivos para uso indevido especificamente", diz Ansari."Os invasores que desejam monetizar seu ataque contra usuários domésticos provavelmente desejam implantar ransomware ou malware de captura de cartão de pagamento em seus dispositivos de computação com navegadores e apenas usar seus dispositivos inteligentes como meio de acesso."
Proteja-se
Embora as novas leis do Reino Unido sejam bem-vindas, elas não se aplicam a nada que já esteja em sua casa - pelo menos ainda não. E embora a conformidade com as leis do Reino Unido possa fazer com que os fornecedores apenas consertem seus produtos inseguros para todos, isso ainda está no futuro.
Então, como você pode proteger a si mesmo e seus amigos e familiares agora? A primeira opção é não usar gadgets domésticos inteligentes. Isso é fácil se você não se importa com luzes automáticas que não são confiáveis de qualquer maneira. Mas é mais desafiador se você usar uma smart TV ou outro dispositivo de mídia.
"Com tantos brinquedos tecnológicos ao nosso redor, é difícil educar nossos amigos e familiares sobre como se manterem seguros", disse o escritor de segurança conhecido apenas como Professor de Senhas à Lifewire por e-mail."Oferecer ajuda é importante. Alguns gadgets inteligentes não são fáceis de configurar, mesmo quando se trata de alterar a senha padrão."
Mas que tipo de ajuda?
O primeiro passo é alterar essas senhas padrão. Normalmente, o manual que acompanha o dispositivo lhe dirá como. Se não, é fácil pesquisar no Google. E depois de alterá-las, coloque as senhas novas e seguras em seu aplicativo gerenciador de senhas ou anote-as e coloque-as em um local seguro - e não à vista de uma câmera de segurança.
Então, se puder, crie uma rede separada, apenas para seus dispositivos inteligentes.
"Em muitos casos, você pode se defender contra esses tipos de ataques colocando seus dispositivos inteligentes em uma rede sem fio separada de seus PCs, dispositivos móveis e tablets ", diz Ansari.
O passo mais crucial é estar ciente do problema. Suponha que todos os dispositivos sejam inseguros e trate-os como tal. Novas leis são ótimas, mas nada melhor do que cuidar dos negócios você mesmo.
