A Internet das Coisas, ou IoT (Internet of Things), representa uma verdadeira revolu\u00e7\u00e3o na forma como utilizamos produtos eletr\u00f4nicos. Desencadeada h\u00e1 cerca de 3 anos, essa tend\u00eancia utiliza dispositivos conectados \u00e0 internet via cabo ethernet ou wireless (sem fio, como WiFi, Bluetooth, ZigBee e NFC).<\/p>\n
No entanto, toda essa tecnologia imp\u00f5e um dos maiores desafios da seguran\u00e7a da informa\u00e7\u00e3o para este s\u00e9culo. Que desafios s\u00e3o esses e o que ainda precisa ser melhorado para que as informa\u00e7\u00f5es possam fluir com mais seguran\u00e7a no uso de produtos IoT? Descubra aqui!<\/p>\n
Os dispositivos IoT possuem componentes min\u00fasculos, mas com apreci\u00e1vel capacidade computacional e dotados de conectividade Internet (TCP-IP e UDP). Pelo uso massivo desses componentes, com economia de escala contados aos milh\u00f5es por m\u00eas, muitos desses produtos tiveram seus pre\u00e7os reduzidos exponencialmente a menos de U$2 por pe\u00e7a.<\/p>\n
Isso possibilitou sua incorpora\u00e7\u00e3o a equipamentos nos quais jamais sonhar\u00edamos ter instalados computadores on-board, muito menos conectados \u00e0 Internet, como rel\u00f3gios de pulso, geladeiras, fog\u00f5es, m\u00e1quinas de lavar, ar-condicionado, carros, entre outros.<\/p>\n
Essas m\u00e1quinas somadas aos tradicionais dispositivos, como computadores desktop, smartphones, tablets e notebooks, formam o novo universo inform\u00e1tico conectado.<\/p>\n
Existem infinidades de sabores de processadores IoT dispon\u00edveis, desde microprocessadores 8 bits e 32 bits \u2014 e j\u00e1 se cogita em 64 bits \u2014 at\u00e9 os processadores single-core e dual-core (em breve quad-core).<\/p>\n
S\u00e3o usadas mem\u00f3rias de armazenamento (serial flash) de at\u00e9 16 MB e do tipo SRAM (Static Random Access Memory) de at\u00e9 520 KB, diversos tipos de interface (ADC, DAC, I2C, RS232, GPIO, MAC, SIP, I2S).<\/p>\n
Tudo isso vem encapsulado em um m\u00f3dulo de apenas 12×20 mm, com antena WiFi embutida (ou externa ou ambos), todos com baix\u00edssimo consumo de energia, alimentados por 2 pilhas tipo AA (1.5 Volts), que duram muitos meses.<\/p>\n
Como toda tecnologia emergente, existe uma fase de euforia quando os fabricantes, embalados pela onda da novidade e curiosidade, apressam-se em liberar produtos rapidamente para atender \u00e0 crescente demanda.<\/p>\n
Por\u00e9m, muitas vezes, eles se esquecem de preceitos b\u00e1sicos referente \u00e0 seguran\u00e7a da informa\u00e7\u00e3o. Colocam poder de processamento e conectividade em determinado produto, mas deixam um calcanhar de Aquiles dispon\u00edvel para qualquer hacker invadir.<\/p>\n
Manter os hackers longe do ambiente IoT \u00e9 um dos grandes os desafios da seguran\u00e7a da informa\u00e7\u00e3o a ser vencidos com efic\u00e1cia e compet\u00eancia. Por qu\u00ea? Vejamos!<\/p>\n
Estamos cansados de ver nosso computador, independentemente do sistema operacional (Windows, Linux ou Mac OS), receber atualiza\u00e7\u00f5es de seguran\u00e7a quase semanais para reparar brechas na seguran\u00e7a.<\/p>\n
S\u00e3o sistemas operacionais que j\u00e1 t\u00eam uma boa janela de tempo de desenvolvimento e de uso e, no entanto, todo dia descobrem novas vulnerabilidades.<\/p>\n
Os hackers, por sua vez, est\u00e3o cada vez mais sofisticados, com ferramentas cada vez mais poderosas que monitoram tudo o que podem no tr\u00e1fego da Internet. Alguns motivados por curiosidade, divers\u00e3o. Outros, com inten\u00e7\u00f5es inconfess\u00e1veis.<\/p>\n
Imagine um produto IoT, cuja maturidade \u00e9 contada por meses (ou poucos anos), ou nem foi previsto algum n\u00edvel de seguran\u00e7a nas informa\u00e7\u00f5es via Internet? \u00c9 uma porta escancarada para qualquer um invadir.<\/p>\n
Isso ocorre em muitos produtos IoT, como veremos a seguir.<\/p>\n
Todo dispositivo que acessa internet precisa estar conectado a um roteador, seja via cabo ethernet, seja via WiFi.<\/p>\n
Quando o dispositivo IoT \u00e9 ligado pela primeira vez, o usu\u00e1rio precisa definir alguns par\u00e2metros b\u00e1sicos, como endere\u00e7o IP (fixo ou via DHCP), m\u00e1scara de rede e gateway. Se for um IoT via WiFi, tem que definir o SSID e senha de acesso do roteador.<\/p>\n
Existem muitos produtos que n\u00e3o t\u00eam previs\u00e3o de uma senha mestra que impe\u00e7a o acesso de pessoa n\u00e3o autorizada ao dispositivo. Sendo assim, qualquer pessoa que tenha acesso \u00e0 sub-rede intranet (rede interna ethernet ou WiFi) ou esteja ao alcance do roteador WiFi poder\u00e1 entrar na configura\u00e7\u00e3o do dispositivo IoT e alterar os dados.<\/p>\n
\u00c9 o mesmo que um roteador WiFi sem senha (aberto). Com certeza os vizinhos agradecem.<\/p>\n
Muitos produtos IoT liberados ao mercado foram baseados em projetos do tipo DIY (Do It Yourself), que em ess\u00eancia s\u00e3o produtos caseiros, amadores, de qualidade question\u00e1vel, sem grandes preocupa\u00e7\u00f5es quanto \u00e0 robustez e nenhuma seguran\u00e7a de dados. Esses s\u00e3o os produtos sem senha mestra.<\/p>\n
Quando tratamos da quest\u00e3o da conectividade desses dispositivos, verificamos que os dados que trafegam entre o dispositivo controlador (PC, notebook, smartphone, tablet) e o dispositivo IoT n\u00e3o disp\u00f5e de nenhuma seguran\u00e7a, com todo o tr\u00e1fego aberto e suscet\u00edvel a monitoramento n\u00e3o autorizado.<\/p>\n
Qualquer notebook que rode um analisador de protocolo de redes de comunica\u00e7\u00e3o (por exemplo, Wireshark) pode capturar os datagramas que circulam entre eles e ler os dados sem nenhuma dificuldade.<\/p>\n
Devido \u00e0 imaturidade dos componentes dispon\u00edveis para o IoT (alguns foram liberados a menos de 2 anos), muitas ferramentas de programa\u00e7\u00e3o dispon\u00edveis para gerar o firmware (software embutido dentro do dispositivo IoT) n\u00e3o t\u00eam bibliotecas que deem suporte a SSL (Secure Socket Layer) ou TLS (Transport Layer Security), ou estas foram liberadas muito recentemente.<\/p>\n
Sendo assim, os fabricantes n\u00e3o puderam incorporar algum n\u00edvel de seguran\u00e7a nas comunica\u00e7\u00f5es TCP-IP (e UDP) e, por isso, est\u00e3o totalmente vulner\u00e1veis aos hackers.<\/p>\n
No entanto, seria poss\u00edvel lan\u00e7ar m\u00e3o de criptografia. Muitos chips para IoT t\u00eam aceleradores de criptografia AES (Advanced Encryption Standard), e isso poderia ser usado para encriptar partes dos datagramas.<\/p>\n
Na falta desses recursos, existem muitos algoritmos de encripta\u00e7\u00e3o com fonte aberta que poderiam ser incorporados ao firmware desses dispositivos IoT, que, embora com menor robustez comparado ao AES, ainda assim conferiria uma maior seguran\u00e7a na prote\u00e7\u00e3o aos dados. Melhor isso do que trafegar tudo aberto.<\/p>\n
Vamos exemplificar os riscos e desafios da seguran\u00e7a da informa\u00e7\u00e3o em rela\u00e7\u00e3o \u00e0 IoT. Com a populariza\u00e7\u00e3o dos dispositivos IoT, temos hoje de garagem e portas de casa que s\u00e3o destrancados por meios de comandos pelo smartphone.<\/p>\n
Se esses dispositivos n\u00e3o tiverem um n\u00edvel m\u00ednimo de seguran\u00e7a, h\u00e1 chances de que o dono da casa encontre um dia seu port\u00e3o aberto e suas portas destrancadas.<\/p>\n
Na \u00e9poca inicial de automatiza\u00e7\u00e3o de port\u00f5es de garagem, os controles remotos eram \u201cburros\u201d, e os ladr\u00f5es mesmo sem nenhuma forma\u00e7\u00e3o t\u00e9cnica j\u00e1 conseguiam replicar os c\u00f3digos de acesso. Ser\u00e1 que agora hackers de alt\u00edssimo n\u00edvel n\u00e3o conseguiriam burlar ainda mais facilmente uma comunica\u00e7\u00e3o t\u00e3o aberta?<\/p>\n
Se sua aplica\u00e7\u00e3o IoT requer algum n\u00edvel de confiabilidade, verifique se o dispositivo tem algum n\u00edvel de seguran\u00e7a no tr\u00e1fego de dados, conforme explicamos neste texto.<\/p>\n
Nunca se deixe seduzir por produtos baratos, que encantam \u00e0 primeira vista devido a tantos recursos por t\u00e3o pouco dinheiro. Produtos profissionais s\u00e3o caros, mas o retorno de longo prazo \u00e9 garantido, pela tranquilidade que v\u00e3o lhe proporcionar e pela seguran\u00e7a no seu uso.<\/p>\n
Gostou de entender um pouco mais sobre os desafios da seguran\u00e7a da informa\u00e7\u00e3o com a IoT? Ent\u00e3o, compartilhe nas redes sociais!<\/p>\n","protected":false},"excerpt":{"rendered":"
A Internet das Coisas, ou IoT (Internet of Things), representa uma verdadeira revolu\u00e7\u00e3o na forma como utilizamos produtos eletr\u00f4nicos. Desencadeada h\u00e1 cerca de 3 anos, essa tend\u00eancia utiliza dispositivos conectados \u00e0 internet via cabo ethernet ou wireless (sem fio, como WiFi, Bluetooth, ZigBee e NFC). No entanto, toda essa tecnologia imp\u00f5e um dos maiores desafios […]<\/p>\n","protected":false},"author":31,"featured_media":538,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[28],"tags":[],"yoast_head":"\n