{"id":15125,"date":"2017-03-07T00:39:19","date_gmt":"2017-03-06T19:09:19","guid":{"rendered":"https:\/\/blog.resellerclub.com\/?p=15125"},"modified":"2026-02-16T14:31:50","modified_gmt":"2026-02-16T14:31:50","slug":"seguranca-e-vulnerabilidade-na-internet-iot","status":"publish","type":"post","link":"https:\/\/www.resellerclub.com\/blog\/seguranca-e-vulnerabilidade-na-internet-iot\/","title":{"rendered":"Seguran\u00e7a e Vulnerabilidade na Internet – IoT"},"content":{"rendered":"

O IoT termo em ingl\u00eas que traduzido ao p\u00e9 da letra significa coisas de internet, neste texto vem com um sentido de que seguran\u00e7a e vulnerabilidade est\u00e3o em todos esses sistemas de internet. Por exemplo, olhando para a parte superior esquerda no Google Chrome, voc\u00ea pode ver em vermelho X-Google para denotar SSL n\u00e3o segura (Secure Sockets Layer). Sites n\u00e3o-HTTPS tamb\u00e9m enfrentam as conseq\u00fc\u00eancias da atualiza\u00e7\u00e3o de 2016 para as medidas de seguran\u00e7a do Google, potencialmente confusos os usu\u00e1rios do WordPress e outras p\u00e1ginas de login que parecem ter sido comprometidas (enquanto isso \u00e9 apenas a maneira do Google de de notar site n\u00e3o-HTTPS).<\/span><\/p>\n

Al\u00e9m disso, cada vez mais os fabricantes realizam lan\u00e7amentos de eletr\u00f4nicos e gadgets cada vez mais complexos, \u00e9 prov\u00e1vel que a seguran\u00e7a seja a \u00faltima coisa na mente das pessoas. Dispositivos como o HomeKit da Apple transformam o seu iPhone ou iPad em um controle remoto para luzes, fechaduras, termostato, cortinas eletr\u00f4nicas e at\u00e9 mesmo a sua campainha, tornam as fun\u00e7\u00f5es t\u00edpicas do iOS como extens\u00f5es baseadas na voz da Siri de controlar uma casa inteligente.<\/span><\/p>\n

No entanto, mesmo que a maioria dos produtos eletr\u00f4nicos em uma rede dom\u00e9stica adotem padr\u00f5es de seguran\u00e7a, tudo o que precisa, \u00e0s vezes,  \u00e9 de uma webcam com defeito para um ataque acontecer.<\/span><\/p>\n

Isso acabou de ocorrer com a empresa de infraestrutura de internet Dyn no final de outubro de 2016. O malware Mirai aproveitou as senhas padr\u00f5es, f\u00e1ceis de adivinhar nas webcams dos consumidores e fez um ataque maci\u00e7o de Distribui\u00e7\u00e3o de Nega\u00e7\u00e3o de Servi\u00e7o (DDoS) em sites populares como Twitter e PayPal.<\/span><\/p>\n

Junto com o coprocessador de autentica\u00e7\u00e3o da Apple, a criptografia da HomeKit ajuda a mitigar o risco de hackers. O coprocessador s\u00f3 envia um certificado que permite que um dispositivo iOS desbloqueie um acess\u00f3rio (como os dimmers de luz, termostato e medidor de energia da sua casa) ap\u00f3s o acess\u00f3rio completar um desafio enviado pelo dispositivo iOS. Qualquer dispositivo Internet de coisas que se conecta a esta rede, no entanto, pode n\u00e3o ter as mesmas regras de robustez no lugar.<\/span><\/p>\n

De acordo com este gr\u00e1fico da Arxan, o n\u00famero de dispositivos conectados \u00e0 Internet chegou a 6,4 bilh\u00f5es em 2016. De acordo com o Cisco, a estimativa de n\u00famero de dispositivos conectados dever\u00e1 crescer para 50 bilh\u00f5es at\u00e9 2020! Assim, em casa, a seguran\u00e7a da rede de comunica\u00e7\u00e3o \u00e9 apenas metade da batalha para os consumidores, como os carros que dirigem est\u00e3o cada vez mais conectado tamb\u00e9m. Os fabricantes de autom\u00f3veis t\u00eam OEMs diferentes quando se trata de monitores e armazenamento digital no ve\u00edculo, o que significa que todos os dispositivos de um carro conectado n\u00e3o podem usar criptografia de ponta a ponta. Os scanners de c\u00f3digo podem interromper fun\u00e7\u00f5es cr\u00edticas e se voc\u00ea olhar mais adiante na seguran\u00e7a de IoT automotiva voc\u00ea encontrar\u00e1 que muitas partes de um ve\u00edculo que estiveram ao redor por anos – como a porta OBD2 para diagn\u00f3sticos de motor e computadores de bordo – poderiam ser descriptografados e Injetado com malware.<\/span><\/p>\n

Sobre a quest\u00e3o dos ataques DDoS, Arxan CMO Mandeep Khera explica que “hackers v\u00e3o atr\u00e1s dos vetores de ataque mais fracos e \u00e9 cada vez mais evidente que a infra-estrutura de IoT de dispositivos e sensores para o software embutido para APIs \u00e9 o elo mais fraco”.<\/span><\/p>\n

A id\u00e9ia de uma casa inteligente que vemos hoje tem sido em torno desde o in\u00edcio de 2000, quando a fia\u00e7\u00e3o estruturada entrou em foco como uma forma de ligar dispositivos de v\u00eddeo e rede para DSL, que ofereceu acesso \u00e0 Internet de alta velocidade do que por uma linha telef\u00f4nica. Avan\u00e7o r\u00e1pido para a tecnologia sem fio em 2016, e casas conectadas s\u00e3o mais f\u00e1ceis de configurar, entretanto mais vulner\u00e1veis de maneiras diferentes.<\/span><\/p>\n

Um monte de hardware IoT de hoje, incluindo as webcams de consumidores que foram hackeadas durante o ataque DDoS atacando a infra-estrutura da Dyn, ainda podem acessar Telnet depois de alterar o nome de usu\u00e1rio e a senha padr\u00e3o do sistema. Isso mant\u00e9m a porta aberta para hacking remoto e sem padr\u00f5es de seguran\u00e7a de chips sem fio que voc\u00ea encontrar no HomeKit, pode ser mais dif\u00edcil construir uma rede segura de dispositivos que n\u00e3o sejam iOS.<\/span><\/p>\n

A Cisco descreve claramente os desafios de seguran\u00e7a dentro dos sistemas IoT, incluindo o gerenciamento de redes multipartid\u00e1rias, a resili\u00eancia criptogr\u00e1fica, a prote\u00e7\u00e3o f\u00edsica e mais neste artigo.<\/span><\/p>\n

Este artigo detalhado com perspectivas da IBM, destaca as coisas que voc\u00ea pode fazer para proteger seus dispositivos IoT com mecanismos como autentica\u00e7\u00e3o de ID de usu\u00e1rio, senhas de tempo \u00fanico, autentica\u00e7\u00e3o de identifica\u00e7\u00e3o exclusiva de servidor e muito mais, al\u00e9m disso, oferece maneiras abrangentes de implementar tais mecanismos.<\/span><\/p>\n

Colaboradores:<\/span><\/p>\n