Segurança residencial inteligente: os riscos ocultos dos aparelhos conectados

11

Dizem-nos que o futuro envolve falar com as nossas torradeiras. Ou pelo menos é isso que os fabricantes continuam insistindo. A visão é uma casa tão “inteligente” que você gerencia tudo a partir de um tablet. Você toca em uma tela. As luzes diminuem. O café começa. Parece eficiente. Parece conveniente.

Mas isso realmente funciona? Ou é apenas uma coleção de aparelhos caros que fingem ter cérebro?

Uma verdadeira casa inteligente permite controlar dispositivos remotamente. Ele permite definir regras de automação. Abaixe as cortinas quando o sol ficar muito forte. Acenda a luz da varanda ao destravar a porta. Esses recursos foram projetados para simplificar a vida. Eles prometem liberar tempo. Eles prometem conforto.

Há um problema, é claro.

Conectar sua geladeira à internet não faz dela um chef. Isso apenas o torna um ponto de entrada potencial. A mesma conectividade que permite lavar a roupa na cama também cria vulnerabilidades. Cada elo dessa cadeia pode ser quebrado. Ou pior, explorado.

Estamos caminhando em direção a um mundo onde nossos lares ouvem e observam. A conveniência é real. O risco também. Qual deles ganha? Isso depende de quanto você sabe sobre a tecnologia que convidou para sua sala de estar.

A Ilusão da Inteligência

É fácil confundir “conectado” com “inteligente”. Há uma grande diferença.

Quando você usa um aplicativo de smartphone para ligar uma lâmpada inteligente, você não está interagindo com a inteligência. Você está enviando um comando por uma rede. A lâmpada obedece. É um controle remoto com Wi-Fi.

A automação é onde as coisas ficam interessantes. Você pode definir uma regra como “Se for detectado movimento à noite, acenda a luz do corredor”. Esse é um loop lógico simples. Isso torna a vida mais fácil. Isso evita que você procure um interruptor no escuro.

Mas essa facilidade de uso traz uma compensação. Você está confiando em muito hardware e software para fazer a coisa certa. E se a rede cair? E se o servidor que controla suas luzes cair? E se outra pessoa obtiver acesso a essa rede?

“A promessa das casas inteligentes é a automação. A realidade muitas vezes é a dependência de software instável.”

Conectividade vs. Controle

Em uma casa padrão, seus dispositivos ficam isolados. Sua torradeira não fala com sua TV. Eles compartilham uma tomada elétrica, só isso.

Numa casa inteligente, tudo conversa com tudo. Seu termostato envia dados para o seu telefone. Sua câmera grava na nuvem. Sua fechadura abre quando o GPS sinaliza que você está por perto.

Isso cria uma teia complexa. Cada dispositivo é um nó. Se um nó estiver fraco, toda a estrutura fica exposta. Os fabricantes adoram este modelo. Isso prende você ao ecossistema deles. Ele cria receitas recorrentes por meio de aplicativos e assinaturas.

Mas para o usuário médio, parece mágica até quebrar. Então parece um aborrecimento.

O risco real

O maior risco não é que sua casa te ataque. É que sua casa será usada para atacar outras pessoas.

Uma lâmpada inteligente comprometida pode não fazer muito. Um roteador comprometido, entretanto, pode ser a porta de entrada para toda a sua rede. Os hackers costumam usar dispositivos IoT como trampolins. Eles são abundantes. Freqüentemente, eles são mal protegidos. Eles estão por toda parte.

Quando você compra um dispositivo inteligente, não está apenas comprando hardware.

Como os dispositivos domésticos inteligentes realmente se comunicam entre si

Antigamente, as histórias caseiras inteligentes eram apenas uma questão de conveniência. Agora, eles são sobre privacidade. Pegue a cafeteira inteligente. Você tem temporizadores programáveis ​​há anos. O novo truque? Comece a preparar o trabalho para que a caneca esteja quente quando você entrar. Você também pode fazer isso com máquinas de lavar. Ou o sistema de aquecimento. Assistentes de voz como o Amazon Echo tornam isso possível. Mas cada vez que “Alexa” é mencionada, a conversa muda. As pessoas estão perguntando quem está ouvindo. Eles se preocupam com a privacidade dos dados. Não é mais apenas um recurso tecnológico. É uma preocupação de segurança.

Segurança por meio da comunicação

A tecnologia está simplificando a vida diária. Também torna as casas mais seguras. Sensores de movimento, câmeras e luzes em rede atuam como um impedimento. Você os controla via smartphone. Mas a verdadeira magia acontece quando eles conversam. Um sensor de movimento detecta movimento à noite. Ele aciona a luz do corredor automaticamente. Esta não é apenas uma tecnologia legal. Previne quedas. Especialmente para idosos.

Termostatos mais inteligentes também fazem parte desse ecossistema. Abrir uma janela? O aquecimento é desligado. Não há mais desperdício de energia. Os sensores de movimento também sabem quando você se foi. Eles baixam a temperatura. Você economiza dinheiro. Você economiza energia. Os dispositivos trabalham juntos para otimizar o ambiente.

O custo real da vida inteligente

Sim, você pode economizar dinheiro. Mas só depois de gastá-lo primeiro. Dispositivos inteligentes custam dinheiro antecipadamente. Ainda não se sabe se o investimento compensa. Existe outro risco. Os dispositivos conectados podem ser mais difíceis de reparar. Veremos o que acontece nos próximos anos.

Os dispositivos conectados são inerentemente vulneráveis. Eles criam pontos de entrada para invasores que desejam violar uma rede. Você não pode eliminar totalmente esse risco, mas pode reduzi-lo significativamente por meio de manutenção disciplinada.

Hábitos simples ajudam. Altere as senhas regularmente. Use combinações fortes e únicas. Não reutilize credenciais em plataformas diferentes.

A segmentação da rede é igualmente importante. Isole seus dispositivos domésticos inteligentes. Mantenha-os fora da mesma rede do seu computador principal. Essa máquina contém dados pessoais confidenciais. Se uma lâmpada ou câmera inteligente for comprometida, você não deseja que essa violação se espalhe diretamente em seus registros financeiros ou documentos privados.

Depois, há o processo de patch.

Os fabricantes lançam atualizações de segurança por um motivo. Esses patches eliminam vulnerabilidades conhecidas. Ignorá-los deixa as portas abertas. Aplicá-los exige esforço. Isso leva tempo. Muitas vezes é necessário orçamento para novo hardware quando dispositivos antigos não podem mais receber suporte.

Casas inteligentes oferecem conforto. Eles simplificam as rotinas diárias. Mas essa conveniência vem com um imposto. Você paga em dinheiro, sim. Mas você também paga em carga cognitiva. Você se torna o departamento de TI da sua própria casa.

“Aplicar atualizações de segurança do fabricante é a maneira mais eficaz de fechar brechas de segurança conhecidas.”

Esta compensação é inevitável. Você ganha automação. Você perde alguma simplicidade no gerenciamento. A compensação é real.

A questão é se a sobrecarga adicional de segurança vale a conveniência. Para muitos, a resposta é sim. Para outros, o atrito das atualizações constantes torna-se um impedimento.

Não existe uma solução universal. Cada configuração requer um equilíbrio. Você decide onde traçar a linha entre segurança e esforço. O risco permanece se você parar de atualizar. A rede permanece exposta. A escolha é sua.

Os hackers podem absolutamente roubar suas informações. Não é mais apenas teórico. Pesquisadores de segurança provaram isso hackeando o software do termostato. Eles assumiram o controle total. Eles bloquearam o verdadeiro proprietário.

Pense nisso. Um estranho com habilidades técnicas pode desligar seu aquecimento. Claro, os criminosos podem fazer isso apenas para causar problemas. Mas o cenário mais provável envolve dependência do servidor. Você está preso à mercê da infraestrutura em nuvem do fabricante. Se os servidores falharem, seus dispositivos inteligentes pararão de funcionar.

Vimos isso acontecer com uma empresa automática de tratamento de gramados. Seus servidores caíram. Os robôs cortadores tornaram-se inúteis. Algumas contas de usuários foram até excluídas. Quando os clientes voltavam das férias, seus gramados pareciam desertos secos. A tecnologia não falhou simplesmente. Destruiu ativamente seus jardins.

Quem paga pelas falhas de casas inteligentes?

Neste momento, estamos numa zona jurídica cinzenta. Não está claro quem é responsável por esses danos. A Associação Federal de Centrais de Consumidor observa que, embora as novas tecnologias ofereçam benefícios, os consumidores têm um enorme défice de informação.

A segurança não é a única preocupação. A compatibilidade entre dispositivos é outra dor de cabeça. Freqüentemente, você simplesmente não consegue dizer o que um fabricante faz com os dados que coleta. Precisamos de mais transparência. Precisamos de padrões mais elevados de segurança de TI. Período.

A popularidade da tecnologia inteligente

Apesar desses riscos, a adoção está disparando. Em 2017, havia aproximadamente 2,8 milhões de lares inteligentes na Alemanha. Statista Digital Market Outlook (DMO) prevê que esse número atingirá 9,3 milhões até 2022.

Isso representa quase 25% de todas as famílias.

Observe como esses números são calculados. Incluem residências com uma unidade de controle central conectada à internet e vinculada a diversos sensores e dispositivos. Sistemas isolados, como configurações simples de vigilância, também são contados. Smart TVs, geladeiras e fornos? Eles ficam de fora desta contagem específica. O foco está em ecossistemas conectados e interativos.

A nuvem sempre escuta

Aqui está o acordo com assistentes de voz. O microfone está sempre ligado. Tem que ser. Isso garante um funcionamento suave. O dispositivo pode responder instantaneamente aos comandos sem atrasos. Para o Amazon Echo, isso significa sete a oito microfones por unidade. Eles filtram o ruído de fundo para captar sua voz com precisão.

Melhor precisão significa um cliente mais feliz. Mas também gera paranóia.

O Amazon Echo armazena grandes quantidades de dados de usuários na nuvem. Com que frequência ele escuta quando a palavra de ativação não é falada? Wirtschaftswoche conduziu um extenso relatório sobre isso. A resposta curta: é difícil dizer com certeza. Você tem que confiar no gigante da internet.

Já existem relatos dos Estados Unidos. As agências de aplicação da lei exigiram a divulgação de dados da Amazon. Eles alegaram que Alexa poderia servir como testemunha em um caso de assassinato. A Amazon resistiu com sucesso a essas demandas até agora. Mas o precedente está aberto. Os dados existem. A questão é quanto tempo ele permanece protegido.