Resumo:
- Avisos de que senhas padrão e firmware desatualizado estão transformando suas câmeras domésticas em uma transmissão pública ao vivo.
- Milhares de webcams expostas oferecem um lugar na primeira fila para a vida privada e corporativa.
- Um simples navegador da web é tudo o que você precisa para dar uma olhada em 40,000 transmissões de câmeras desprotegidas.
Milhares de webcams conectadas à internet, projetadas para aumentar a segurança e a conveniência, estão agora, inadvertidamente, fornecendo uma janela para vidas privadas e ambientes seguros. Essa violação levanta sérias preocupações sobre segurança cibernética e violações de privacidade.
Pesquisas conduzidas pela Bitsight indicam que mais de 40,000 webcams em todo o mundo estão disponíveis publicamente online, muitas vezes sem o conhecimento de seus proprietários. Isso representa um risco significativo para indivíduos e organizações.
Essas câmeras incluem câmeras de segurança, babás eletrônicas, sistemas de vigilância em escritórios e até mesmo dispositivos encontrados em hospitais e fábricas. A fácil acessibilidade dessas câmeras as torna vulneráveis à exploração por hackers e criminosos.
Uma crescente ameaça digital: uma realidade, não apenas uma hipótese
Este estudo destaca a facilidade de acesso a Câmeras de vigilância desprotegidas, o que é uma grande preocupação no campo da segurança cibernética.
João Cruz, pesquisador sênior de segurança da Bitsight TRACE, ressalta que hackear essas câmeras não exige habilidades avançadas de hacking nem software caro, mas geralmente requer um navegador e um endereço IP válido. Ele escreveu: "Não há senhas. Não há proteção. Elas são simplesmente expostas."
“Soamos o alarme pela primeira vez em 2023 e, com base neste último estudo, a situação não melhorou em nada”, acrescenta Cruz.
As imagens exibidas variam de cenas inofensivas, como alimentadores de pássaros, a cenas muito mais sensíveis, como pontos de entrada de residências, transmissões ao vivo de salas de estar, quadros brancos em escritórios e até mesmo operações dentro de data centers. Essas cenas expostas colocam em risco a privacidade individual e a segurança corporativa.
Particularmente preocupantes são as conversas perturbadoras que surgem em fóruns da dark web, onde alguns usuários compartilham métodos para localizar câmeras expostas ou até mesmo vender acesso a transmissões ao vivo. Essa atividade criminosa ressalta a necessidade urgente de medidas de segurança mais rigorosas.
“Isso não é hipotético: está acontecendo agora”, enfatiza Cruz. Este alerta serve como um chamado à ação para indivíduos e organizações.
Os Estados Unidos lideram a lista com aproximadamente 14,000 câmeras expostas, seguidos por Japão, Áustria, República Tcheca e Coreia do Sul. Esses não são incidentes isolados, mas sim parte de uma falha mais ampla na forma como as câmeras conectadas à internet são implantadas e gerenciadas. Esse padrão sugere um problema sistêmico que requer tratamento abrangente.
A equipe da Bitsight pesquisou câmeras usando HTTP e RTSP, e os resultados indicam que esses números podem representar apenas uma pequena parte do problema real. A real extensão das câmeras expostas pode ser muito maior do que os números atuais indicam.
Muitos dispositivos vulneráveis são resultado de erros básicos de configuração: credenciais padrão, acesso aberto à internet e firmware desatualizado que deixam os sistemas vulneráveis. Esses erros comuns destacam a necessidade de maior conscientização e educação sobre as melhores práticas de segurança.
Embora fornecedores e fabricantes devam aprimorar a segurança dos dispositivos, os usuários também têm uma responsabilidade. Os fabricantes devem priorizar a segurança no design de seus produtos, e os usuários devem tomar medidas proativas para proteger seus dispositivos.
Escolher produtos que foram testados em segurança cibernética pode ajudar, mas os usuários também devem combinar as configurações da câmera com ferramentas como os principais softwares antivírus e as melhores soluções de segurança. Controle dos pais, que frequentemente inclui monitoramento de rede para relatar acessos incomuns ou dispositivos desprotegidos. Essas ferramentas podem fornecer uma camada adicional de proteção contra ameaças cibernéticas.
Por fim, usuários particulares devem sempre verificar suas configurações de acesso remoto, alterar senhas padrão, atualizar firmware regularmente e, especialmente para empresas, aplicar proteção de firewall e exigir acesso VPN. Essas medidas são essenciais para manter a privacidade e a segurança em um mundo cada vez mais conectado.
