{"id":54071,"date":"2019-12-17T00:00:00","date_gmt":"2019-12-16T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii"},"modified":"2020-02-18T14:02:02","modified_gmt":"2020-02-18T11:02:02","slug":"chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/chem-opasny-hakerskie-ataki-na-iot-ustrojstva-realnye-istorii","title":{"rendered":"Quais s\u00e3o os perigos dos ataques de hackers a dispositivos IoT: hist\u00f3rias reais","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A infraestrutura da cidade moderna \u00e9 constru\u00edda sobre dispositivos da internet das coisas: desde c\u00e2meras nas estradas at\u00e9 grandes hidrel\u00e9tricas e hospitais. Hackers s\u00e3o capazes de transformar qualquer dispositivo conectado em um bot e us\u00e1-lo para realizar ataques DDoS.<\/p>\n

Os motivos podem ser variados: hackers podem ser pagos por governos ou corpora\u00e7\u00f5es, ou \u00e0s vezes s\u00e3o apenas criminosos que querem se divertir e ganhar dinheiro.<\/p>\n

Na R\u00fassia, as autoridades nos assustam cada vez mais com a possibilidade de ciberataques a \u2018infraestruturas cr\u00edticas\u2019 (foi para prote\u00e7\u00e3o contra isso que, pelo menos formalmente, foi aprovada a lei sobre a internet soberana).<\/p>\n

\"Quais
\n
\nNo entanto, isso n\u00e3o \u00e9 apenas uma hist\u00f3ria assustadora. Segundo dados da Kasperky, no primeiro semestre de 2019, hackers atacaram dispositivos da internet das coisas mais de 100 milh\u00f5es de vezes \u2014 principalmente com botnets Mirai e Nyadrop. Ali\u00e1s, a R\u00fassia ocupa apenas o quarto lugar em n\u00famero de tais ataques (apesar da imagem sinistra dos 'hackers russos' criada pela imprensa ocidental); na primeira posi\u00e7\u00e3o est\u00e3o a China, o Brasil e at\u00e9 o Egito. Os EUA est\u00e3o apenas em quinto lugar.
\n<\/a><\/noindex>
\nEnt\u00e3o, \u00e9 poss\u00edvel repelir com sucesso esse tipo de ataque? Vamos primeiro analisar alguns casos conhecidos de tais invas\u00f5es para encontrar uma resposta sobre como proteger seus dispositivos, pelo menos em um n\u00edvel b\u00e1sico.<\/p>\n

Barragem Bowman Avenue<\/h3>\n

\nA barragem Bowman Avenue est\u00e1 localizada na cidade de Rye Brook (estado de Nova York), com uma popula\u00e7\u00e3o de menos de 10 mil habitantes \u2013 sua altura \u00e9 de apenas seis metros e a largura n\u00e3o excede cinco. Em 2013, as ag\u00eancias de intelig\u00eancia dos EUA detectaram malware no sistema de informa\u00e7\u00e3o da barragem. Na \u00e9poca, os hackers n\u00e3o usaram os dados roubados para comprometer a opera\u00e7\u00e3o do objeto (provavelmente porque a barragem foi desconectada da internet enquanto duravam os reparos). <\/p>\n

A Bowman Avenue \u00e9 necess\u00e1ria para prevenir inunda\u00e7\u00f5es nas \u00e1reas adjacentes ao riacho durante a cheia. E n\u00e3o poderia haver consequ\u00eancias destrutivas decorrentes da falha da barragem \u2014 na pior das hip\u00f3teses, algumas caves de edif\u00edcios rio abaixo poderiam ser alagadas, mas isso n\u00e3o pode ser considerado uma inunda\u00e7\u00e3o. <\/p>\n

\"Quais
\n
\nO prefeito da cidade, Paul Rosenberg, sugeriu na \u00e9poca que os hackers poderiam ter confundido a estrutura com outra grande represa com o mesmo nome, em Oregon. Ela \u00e9 utilizada para irrigar numerosas fazendas, e l\u00e1, falhas poderiam causar s\u00e9rios danos aos moradores locais. <\/p>\n

\u00c9 bem poss\u00edvel que os hackers apenas estivessem se treinando em uma pequena represa, para depois realizar uma invas\u00e3o s\u00e9ria em uma grande hidrel\u00e9trica ou em qualquer outro elemento do sistema energ\u00e9tico dos EUA.<\/p>\n

O ataque \u00e0 represa Bowerman Avenue foi reconhecido como parte de uma s\u00e9rie de invas\u00f5es a sistemas banc\u00e1rios que foram realizadas com sucesso por sete hackers iranianos ao longo de um ano (ataques DDoS). Nesse per\u00edodo, o funcionamento de 46 das maiores institui\u00e7\u00f5es financeiras do pa\u00eds foi comprometido, e contas banc\u00e1rias de centenas de milhares de clientes foram bloqueadas. <\/p>\n

Mais tarde, acusa\u00e7\u00f5es em rela\u00e7\u00e3o \u00e0 s\u00e9rie de ataques hackers a bancos e \u00e0 represa Bowerman Avenue foram feitas contra o iraniano Hamid Firouzi. Descobriu-se que ele utilizou o m\u00e9todo de \"Google dorking\" para procurar \"buracos\" no funcionamento da represa (posteriormente, a imprensa local disparou uma avalanche de acusa\u00e7\u00f5es contra a corpora\u00e7\u00e3o Google). Hamid Firouzi n\u00e3o estava em territ\u00f3rio dos EUA. Como n\u00e3o existe extradi\u00e7\u00e3o do Ir\u00e3 para os EUA, os hackers n\u00e3o enfrentaram penas reais. <\/p>\n

2. Metr\u00f4 gratuito em S\u00e3o Francisco<\/h3>\n

\nEm 25 de novembro de 2016, todas as m\u00e1quinas eletr\u00f4nicas de venda de passes para o transporte p\u00fablico de S\u00e3o Francisco exibiram a mensagem: \"Voc\u00ea foi hackeado, todos os dados est\u00e3o criptografados\". Todos os computadores com Windows pertencentes \u00e0 Ag\u00eancia de Transporte da Cidade tamb\u00e9m foram alvo do ataque. O software malicioso HDDCryptor (um ransomware que ataca o registro de inicializa\u00e7\u00e3o do Windows) chegou ao controlador de dom\u00ednio<\/a> da organiza\u00e7\u00e3o.<\/p>\n

\"Quais
\n
\nO HDDCryptor criptografa discos r\u00edgidos locais e arquivos de rede usando chaves geradas aleatoriamente, e em seguida, reescreve o MBR dos discos r\u00edgidos para impedir a inicializa\u00e7\u00e3o correta dos sistemas. O equipamento, geralmente, se infecta devido a a\u00e7\u00f5es de funcion\u00e1rios que abrem acidentalmente um arquivo-armadilha em um e-mail, e o v\u00edrus se espalha pela rede.<\/p>\n

Criminosos ofereceram ao governo local entrar em contato com eles pelo e-mail cryptom27@yandex.com (sim, Yandex). Para receber a chave para decifrar todos os dados, eles exigiram 100 bitcoins (naquela \u00e9poca, cerca de 73 mil d\u00f3lares). Os hackers tamb\u00e9m se ofereceram para decifrar uma m\u00e1quina por um bitcoin, para provar que a recupera\u00e7\u00e3o era poss\u00edvel. Mas o governo conseguiu lidar com o v\u00edrus por conta pr\u00f3pria, embora tenha levado mais de um dia. Durante o tempo de recupera\u00e7\u00e3o de todo o sistema, o transporte no metr\u00f4 foi feito gratuitamente.<\/p>\n

\u00abAbrimos os t\u00faneis como uma medida de precau\u00e7\u00e3o para minimizar o impacto deste ataque nos passageiros\u00bb, explicou o porta-voz do munic\u00edpio, Paul Rose. <\/p><\/blockquote>\n

Os criminosos tamb\u00e9m afirmaram ter acessado 30 GB de documentos internos da Ag\u00eancia de Transporte da Cidade de S\u00e3o Francisco e prometeram vaz\u00e1-los na internet se o resgate n\u00e3o fosse pago dentro de 24 horas. <\/p>\n

Ali\u00e1s, um ano antes, neste mesmo estado, o Centro M\u00e9dico Presbiteriano de Hollywood sofreu um ataque. Naquela ocasi\u00e3o, os hackers receberam 17 mil d\u00f3lares para restaurar o acesso ao sistema de computadores do hospital. <\/p>\n

3. Sistema de alerta de emerg\u00eancia em Dallas<\/h3>\n

\nEm abril de 2017, em Dallas, \u00e0s 23:40, 156 sirenes de emerg\u00eancia foram ativadas para alertar a popula\u00e7\u00e3o sobre situa\u00e7\u00f5es de emerg\u00eancia. Elas s\u00f3 puderam ser desligadas duas horas depois. Durante esse tempo, o servi\u00e7o 911 recebeu milhares de chamadas de emerg\u00eancia de moradores locais (poucos dias antes do incidente, tr\u00eas fracos tornados passaram pela \u00e1rea de Dallas, causando danos a v\u00e1rias casas). <\/p>\n

\"Quais
\n
\nO sistema de alerta de emerg\u00eancia foi instalado em Dallas em 2007, com sirenes fornecidas pela Federal Signal. As autoridades n\u00e3o especificaram detalhes sobre o funcionamento dos sistemas, mas informaram que ele usa \"sinais tonais\". Esses sinais geralmente s\u00e3o transmitidos atrav\u00e9s do servi\u00e7o meteorol\u00f3gico usando Dual-Tone Multi-Frequency (DTMF) ou Audio Frequency Shift Keying (AFSK). Estes s\u00e3o comandos codificados que eram transmitidos na frequ\u00eancia de 700 MHz.<\/p>\n

As autoridades da cidade sugeriram que os criminosos gravaram sinais de \u00e1udio que foram transmitidos durante os testes do sistema de alerta, e depois os reproduziram (um ataque cl\u00e1ssico de reprodu\u00e7\u00e3o). Para realizar isso, os hackers s\u00f3 precisavam adquirir equipamentos de teste para trabalhar com frequ\u00eancias de r\u00e1dio, que podem ser comprados facilmente em lojas especializadas. <\/p>\n

Especialistas da empresa de pesquisa Bastille observaram que a realiza\u00e7\u00e3o de tal ataque implica que os criminosos estudaram bem o funcionamento do alerta de emerg\u00eancia da cidade, as frequ\u00eancias e os c\u00f3digos. <\/p>\n

No dia seguinte, o prefeito de Dallas fez uma declara\u00e7\u00e3o dizendo que os hackers seriam encontrados e punidos, e que todos os sistemas de alerta no Texas seriam modernizados. No entanto, os culpados n\u00e3o foram encontrados. <\/p>\n

***
\nA concep\u00e7\u00e3o de cidades inteligentes envolve riscos s\u00e9rios. Se o sistema de gerenciamento da metr\u00f3pole for invadido, os criminosos obter\u00e3o acesso remoto para controlar situa\u00e7\u00f5es de tr\u00e2nsito e objetos estrat\u00e9gicos da cidade. <\/p>\n

Os riscos tamb\u00e9m est\u00e3o associados ao roubo de bases de dados, que incluem n\u00e3o apenas informa\u00e7\u00f5es sobre toda a infraestrutura da cidade, mas tamb\u00e9m dados pessoais dos moradores. N\u00e3o se deve esquecer do consumo excessivo de eletricidade e da sobrecarga das redes \u2013 todas as tecnologias est\u00e3o ligadas a canais e n\u00f3s de comunica\u00e7\u00e3o, incluindo a eletricidade consumida. <\/p><\/blockquote>\n

O n\u00edvel de ansiedade dos propriet\u00e1rios de dispositivos IoT tende a zero.<\/h3>\n

\nEm 2017, a empresa Trustlook conduziu um estudo sobre o n\u00edvel de conscientiza\u00e7\u00e3o dos propriet\u00e1rios de dispositivos IoT em rela\u00e7\u00e3o \u00e0 sua seguran\u00e7a. Descobriu-se que 35% dos entrevistados n\u00e3o trocam a senha padr\u00e3o (de f\u00e1brica) antes de come\u00e7ar a usar o dispositivo. E mais da metade dos usu\u00e1rios n\u00e3o instala software de terceiros para prote\u00e7\u00e3o contra ataques hackers. 80% dos propriet\u00e1rios de dispositivos IoT nunca ouviram falar da exist\u00eancia do botnet Mirai.<\/p>\n

\"Quais
\n
\nCom o desenvolvimento da Internet das Coisas, o n\u00famero de ciberataques s\u00f3 aumentar\u00e1. E enquanto as empresas compram dispositivos 'inteligentes', esquecendo-se das regras b\u00e1sicas de seguran\u00e7a, os cibercriminosos est\u00e3o obtendo cada vez mais oportunidades para lucrar com usu\u00e1rios descuidados. Por exemplo, eles usam redes de dispositivos comprometidos para realizar ataques DDoS ou como proxy.servidor<\/a> para outras a\u00e7\u00f5es maliciosas. E a maioria desses incidentes desagrad\u00e1veis pode ser evitada se voc\u00ea seguir algumas regras simples:<\/p>\n