Resumo:
Com a crescente popularidade dos dispositivos domésticos inteligentes, cada vez mais eletrodomésticos estão começando a ser equipados com conexões Wi-Fi e suporte a aplicativos móveis. De lâmpadas, campainhas e fechaduras a televisões, cortadores de grama e aspiradores de pó robóticos, até máquinas de café estão agora entre os dispositivos conectados. No entanto, um incidente bizarro chamou mais uma vez a atenção para os riscos de rede e de segurança que os dispositivos IoT podem trazer.
Recentemente, quando um usuário com experiência em TI estava verificando as condições da rede na casa de seus pais, ele descobriu acidentalmente que uma máquina de café inteligente Keurig havia carregado mais de 1 TB de dados em apenas 10 dias. Esse comportamento anormal já fez com que o ponto de acesso sem fio doméstico ficasse próximo da saturação.
De acordo com as informações por ela divulgadas, esta máquina de café carregou um total de cerca de 1 TB de dados em 10 dias e baixou quase 10 GB de tráfego de dados. Após descobrir a anormalidade, o usuário disse que desligou imediatamente a fonte de alimentação da máquina de café e se preparou para substituí-la por um novo aparelho para seus pais.
O incidente foi descoberto inicialmente durante a revisão do sistema de gerenciamento de rede doméstica UniFi. Os dados mostraram que a atividade de rede gerada por esta máquina de café excedeu em muito o nível dos eletrodomésticos comuns e até ocupou os recursos de um ponto de acesso sem fio. Para um dispositivo cuja função principal é simplesmente preparar café, uma vazão tão impressionante é bastante incomum.
No entanto, uma investigação mais aprofundada revelou que grande parte do tráfego não saía realmente da rede doméstica, mas viajava dentro da LAN. Como não foi realizada nenhuma análise aprofundada da captura de pacotes, o conteúdo específico deste tráfego ainda não é conhecido. Pessoas relevantes acreditam que a explicação mais provável é um mau funcionamento do software do dispositivo e uma simples reinicialização pode resolver o problema.
Apesar disso, o usuário não pretendia investigar a origem do problema. Ele decidiu que o risco de deixar seus pais continuarem a usar um dispositivo tão conectado não valia a pena, então decidiu simplesmente substituir a máquina de café.
Quanto à questão levantada por muitas pessoas sobre "por que as máquinas de café precisam estar conectadas à Internet", os produtos inteligentes da Keurig fornecem algumas funções dependentes da rede. Por exemplo, os usuários podem começar a preparar cerveja remotamente, comprar cápsulas de café on-line e configurar serviços regulares de entrega por meio de aplicativos móveis. No entanto, estas características obviamente não podem explicar por que o dispositivo gera um tráfego de dados tão grande.
O usuário também especulou, meio brincando, que no futuro os fabricantes poderão até restringir os usuários a usar apenas marcas designadas de cápsulas de café por meio de mecanismos de gerenciamento de direitos digitais (DRM), semelhante à forma como alguns fabricantes de impressoras restringem consumíveis de terceiros por meio de chips e sistemas de autenticação.
Embora o incidente pareça mais um bug de software, ele também reflete os desafios reais enfrentados pelo ecossistema de casas inteligentes. À medida que mais e mais eletrodomésticos comuns estão conectados à Internet, a probabilidade de problemas como falhas de rede, tráfego anormal e equipamentos fora de controle também aumenta.
Os especialistas em segurança alertam há muito tempo que muitos dispositivos IoT não possuem projetos de proteção de segurança adequados, e os fabricantes muitas vezes se concentram mais no desenvolvimento funcional do que na manutenção da segurança a longo prazo. Uma vez que existam vulnerabilidades no dispositivo, os hackers podem usar esses terminais como entradas de ataque para lançar intrusões na rede doméstica.
Além disso, os dispositivos inteligentes enfrentam outro risco a longo prazo. Quando os fabricantes cessam as operações, encerram o suporte de software ou reduzem as equipas de manutenção, alguns dispositivos inteligentes que dependem de serviços online podem perder funções críticas ou mesmo tornar-se completamente inutilizáveis.
O relatório apontou que alguns dispositivos inteligentes são particularmente dignos de vigilância. Por exemplo, um robô cortador de grama conectado não apenas gravará vídeos de trabalho, mas também poderá salvar informações de layout residencial e dados relacionados à rede Wi-Fi. Uma pesquisa deste ano revelou que cortadores de grama robóticos produzidos por dois fabricantes apresentam falhas de segurança e os invasores podem até monitorar remotamente o equipamento e obter dados do usuário.
Embora riscos semelhantes continuem a atrair a atenção, grandes empresas de tecnologia e fabricantes de eletrodomésticos ainda estão expandindo o layout de suas casas inteligentes. Embora este incidente com a máquina de café seja provavelmente apenas uma anomalia isolada de software, ele lembra mais uma vez aos consumidores: quando cada vez mais eletrodomésticos aparentemente comuns recebem recursos de Internet, a conveniência também significa gerenciamento de rede e desafios de segurança mais complexos.
Comentários