Uma equipe de cientistas da computa\u00e7\u00e3o do College of William & Mary testou a seguran\u00e7a de v\u00e1rios produtos dom\u00e9sticos inteligentes atualmente no mercado e encontrou vulnerabilidades significativas que podem significar que as empresas de tecnologia precisam repensar a maneira como seus dispositivos interagem.<\/p>\n
A equipe analisou um ataque chamado "escalada de privil\u00e9gio lateral", que compromete um dispositivo ou aplicativo de baixo risco para obter acesso a um dispositivo de alto risco, como uma c\u00e2mera de seguran\u00e7a. Os resultados revelam falhas, n\u00e3o necessariamente nos pr\u00f3prios dispositivos, mas em a arquitetura de plataformas que servem como hub central da casa inteligente.<\/p>\n E embora muitas vezes essas vulnerabilidades sejam encontradas em dispositivos sem nome pertencentes a um punhado de pessoas, a equipe de pesquisa encontrou problemas que exigem melhorias nos produtos Philips Hue e Nest durante sua avalia\u00e7\u00e3o.<\/p>\n “\u00c9 um problema de software que se espalha pelo ambiente f\u00edsico e n\u00e3o \u00e9 algo que voc\u00ea possa consertar imediatamente", disse o autor do estudo Adwait Nadkarni, professor assistente de ci\u00eancia da computa\u00e7\u00e3o na William & Mary. “Se voc\u00ea n\u00e3o proteger esses dispositivos de baixa seguran\u00e7a, at\u00e9 mesmo a comunica\u00e7\u00e3o indireta entre esses dois dispositivos pode colocar sua casa inteligente em risco.”<\/p>\n Nadkarni e seus colegas usaram uma configura\u00e7\u00e3o de casa inteligente simulada, na qual conectaram v\u00e1rios dispositivos a uma plataforma de casa inteligente e viram at\u00e9 onde os ataques poderiam ir. Com mais de 20 bilh\u00f5es de produtos dom\u00e9sticos inteligentes projetados para uso at\u00e9 2020, seu trabalho tem implica\u00e7\u00f5es de longo alcance para a seguran\u00e7a f\u00edsica dos usu\u00e1rios. O estudo<\/a> foi aceito na Confer\u00eancia da Association for Computing Machinery (ACM) sobre seguran\u00e7a e privacidade de dados e aplicativos<\/a> e ser\u00e1 apresentado em mar\u00e7o de 2019.<\/p>\n A automa\u00e7\u00e3o residencial \u00e9 impulsionada pela implementa\u00e7\u00e3o de rotinas, que s\u00e3o sequ\u00eancias de a\u00e7\u00f5es de aplicativos e dispositivos executadas em um ou mais gatilhos. Por exemplo, ao ligar o sistema de alarme antes de sair de casa, voc\u00ea pode programar seu termostato inteligente para desligar automaticamente para economizar eletricidade. Plataformas dom\u00e9sticas inteligentes, como Google Works with Nest, Samsung SmartThings e Philips Hue, acompanham todos os dispositivos conectados e seus estados por meio de vari\u00e1veis \u200b\u200bem um armazenamento de dados centralizado.<\/p>\n “Um sensor de presen\u00e7a indicar\u00e1 se um usu\u00e1rio est\u00e1 em casa e ajustar\u00e1 essa vari\u00e1vel no armazenamento de dados centralizado de acordo”, disse Nadkarni. “Ent\u00e3o, o restante dos dispositivos reagir\u00e1 da maneira que voc\u00ea quiser quando estiver em casa \u2013 as luzes acendem, o termostato aumenta etc. \u2013 mas, em alguns casos, essas vari\u00e1veis \u200b\u200bpodem ser exploradas.”<\/p>\n Por exemplo, os hackers podem comprometer um dispositivo de baixa seguran\u00e7a como suas luzes, que por acaso t\u00eam acesso \u00e0 vari\u00e1vel de presen\u00e7a. Se eles mudarem seu estado para informar falsamente \u00e0 plataforma que voc\u00ea est\u00e1 em casa quando na verdade est\u00e1 a quil\u00f4metros de dist\u00e2ncia de f\u00e9rias, os invasores podem alterar as a\u00e7\u00f5es de dispositivos de alta seguran\u00e7a, como c\u00e2meras e fechaduras.<\/p>\n Os pesquisadores descobriram que as rotinas suportadas pelo Nest permitem que dispositivos e aplicativos de baixa seguran\u00e7a modifiquem indiretamente o estado de dispositivos de alta seguran\u00e7a, modificando as vari\u00e1veis \u200b\u200bcompartilhadas nas quais ambos dependem. Eles conseguiram realizar um escalonamento lateral de privil\u00e9gios comprometendo o aplicativo Kasa<\/a>, alterando indiretamente o estado de uma vari\u00e1vel, que desligou a c\u00e2mera de seguran\u00e7a Nest.<\/p>\n![\"Seus](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-192388-62f246264fe75.jpg\")
<\/a><\/p>\nInfiltrando suas rotinas<\/h4>\n
![\"Seus](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-192388-62f2462868927.jpg\")
<\/a><\/p>\n
![\"Seus](\"https:\/\/hitech.mediadoma.com\/wp-content\/uploads\/2022\/08\/post-192388-62f2462ab29ae.jpg\")
<\/a><\/p>\n