Câmeras inteligentes: Kaspersky Lab descobre falhas graves que poderiam transformá-las em instrumentos de vigilância | Segs - Portal Nacional|Clipp Notícias de Seguros,Saúde,Ti,Educação
Câmeras inteligentes: Kaspersky Lab descobre falhas graves que poderiam transformá-las em instrumentos de vigilância
Terça, 13 Março 2018 14:04
Os pesquisadores da Kaspersky Lab descobriram várias vulnerabilidades de segurança em câmeras inteligentes populares usadas frequentemente para monitorar bebês ou para a vigilância interna de residências e escritórios. De acordo com a pesquisa, essas falhas poderiam permitir que os invasores acessassem os feeds de áudio e vídeo das câmeras, desativassem os dispositivos, executassem código malicioso arbitrário neles e fizessem muitas outras coisas, tudo remotamente.
As câmeras inteligentes modernas contêm muitas funções avançadas, proporcionando diversas oportunidades para os usuários: as pessoas podem usá-las como monitores infantis sofisticados ou em sistemas de vigilância para identificar invasores quando não há ninguém em casa ou no escritório. Mas, será que essas câmeras são estruturalmente seguras? E se uma câmera inteligente começasse a vigiar você, em vez de vigiar a sua casa?
Durante sua pesquisa, os especialistas da Kaspersky Lab conseguiram identificar quase 2.000 câmeras vulneráveis trabalhando online, mas apenas câmeras que tinham seu próprio endereço IP e, portanto, estavam diretamente disponíveis pela Internet. O número real de dispositivos vulneráveis colocados atrás de roteadores e firewalls poderia ser inúmeras vezes maior.
Além disso, os pesquisadores descobriram uma funcionalidade não documentada que poderia ser usada pelo fabricante para fins de teste final de produção. Contudo, ao mesmo tempo, criminosos poderiam usar essa passagem oculta para enviar sinais incorretos para qualquer câmera ou para alterar um comando já enviado a ela. Além disso, descobriu-se que o próprio recurso era vulnerável. Ele pode ser explorado adicionalmente por meio do estouro de buffer e, possivelmente, levar ao desligamento da câmera. O fornecedor corrigiu o problema e removeu esse recurso.
Declaração do fabricante Hanwha Techwin
A segurança de nossos clientes é a maior prioridade para nós. Já corrigimos as vulnerabilidades da câmera, incluindo o upload remoto e a execução de códigos maliciosos arbitrários. Nós lançamos o firmware atualizado disponível para todos os nossos usuários. Algumas vulnerabilidades relacionadas à nuvem foram reconhecidas e serão corrigidas em breve.
Para ficar protegido, a Kaspersky Lab recomenda aos usuários:
• Sempre mude a senha padrão. Use uma senha complexa e não se esqueça de atualizá-la regularmente;
• Preste muita atenção aos problemas de segurança de dispositivos conectados antes de comprar mais um dispositivo inteligente para sua casa ou escritório. Em geral, as informações sobre vulnerabilidades descobertas e corrigidas estão disponíveis on-line e são fáceis de encontrar.
A Kaspersky Lab incentiva os fabricantes a reforçar sua cibersegurança e enfatiza a importância de conhecer e avaliar corretamente os riscos de ameaças, além de desenvolver um ambiente estruturalmente seguro. Nossa empresa colabora ativamente com fornecedores e divulga as vulnerabilidades descobertas de maneira apropriada.