A Check Point publicou um relatório onde se identifica uma vulnerabilidade relacionada com o EZCast, um popular streamer para TV com saída HDMI que permite que televisões não conectadas à Internet se transformem em Smart TVs. Os resultados da investigação mostram como um cibercriminoso seria capaz de obter acesso total não autorizado à rede doméstica de qualquer utilizador do EZCast, assumindo o controlo sobre os seus dispositivos domésticos e comprometendo a segurança de toda a informação pessoal disponível.
Actualmente, calcula-se que o EZCast é utilizado em todo o mundo por cerca de 5 milhões de utilizadores que o têm instalado na sua rede WiFi e que o controlam através do smartphone ou PC. O uso crescente deste tipo de dispositivos reflete a tendência cada vez maior de ligar dispositivos domésticos à Internet (Internet das Coisas, IoT), algo que para os especialistas em segurança coloca grandes desafios. O relatório da Check Point sobre o EZCast vem demonstrar a existência dos seguintes riscos:
- Os atacantes podem penetrar através do Sistema WiFi, acedendo facilmente tanto ao dispositivo EZCast como à rede doméstica.
- Uma vez lá dentro, os hackers podem movimentar-se por toda a rede, visualizando informação confidencial e infectando os dispositivos domésticos.
- Os ataques podem ser lançados de forma remota; os hackers podem executar malware a partir de qualquer localização.
“Esta investigação proporciona uma visão de algo que se vai tornar cada vez mais comum. Os cibercriminosos aplicarão formas criativas de explorar qualquer tipo de falha que exista num mundo cada vez mais conectado”, sublinha Rui Duro, Sales Manager da Check Point para Portugal. “A Internet das Coisas é uma tendência que continuará a crescer e, por este motivo, será essencial que consumidores e empresas se preparem para a sua adopção massiva”.
O conceito IoT compreende uma ampla gama de dispositivos, dos simples gadgets de consumo até aos carros, passando por sofisticados sistemas industriais. O adaptador EZCast é um claro exemplo de como um dispositivo ligado à Internet é capaz de transferir dados através da rede sem exigir antes uma interacção humana ou uma interacção pessoa-máquina. “O mercado do IoT está a crescer exponencialmente e vai mudar não só a forma como todas as empresas, governos e consumidores interagem com o mundo físico, como também a forma como o protegem”, conclui Rui Duro.
Para obter mais informações sobre esta vulnerabilidade ou para ler o relatório completo, pode visitar:
http://blog.checkpoint.com/wp-content/uploads/2015/12/EZCast_Report_Check_Point.pdf.
