Embora os outdoors digitais devam chamar a atenção, relatos recentes do Egito , Malásia e Brasil descreveram o uso de imagens explícitas para esse fim.
Os ciberataques foram reivindicados por um grupo chamado Leakers$, que afirmou ter explorado um software usado para enviar conteúdo para telas de LED.
O grupo afirmou que não invadiu outdoors individuais para exibir as imagens pornográficas, mas que acessou o software usado para enviar o conteúdo.
Por exemplo, em 29 de outubro, imagens explícitas apareceram em um grande outdoor com vista para uma das rodovias mais movimentadas do Egito. Vídeos que circularam online mostravam os pseudônimos dos agressores e o endereço de um canal do Telegram sobrepostos às imagens. Alguns motoristas pararam para filmar.
As autoridades egípcias afirmaram que a empresa responsável pelo outdoor sofreu uma invasão ao seu site, resultando na exibição simultânea de imagens não autorizadas em diversos países. Eventos semelhantes foram relatados na Malásia e no Brasil. Os invasores também alegaram ter tido acesso a sistemas no Iraque e na China, mas essas alegações são menos comprovadas.
Em declarações ao The Cairo Report, um representante do Leakers$ afirmou que o grupo encontrou milhares de sistemas expostos durante cerca de duas horas de varredura automatizada. O representante descreveu uma vulnerabilidade no software de transmissão de conteúdo e fragilidades acessíveis através das próprias páginas web e interfaces dos sistemas.
Essa é a versão do grupo, mas se for verdadeira, ajuda a explicar a aparente facilidade e alcance do ataque:
- A exposição à internet torna os alvos detectáveis. Os atacantes podem procurar sistemas de gerenciamento acessíveis em vez de se aproximarem fisicamente de telas individuais.
- Vulnerabilidades de software recorrentes podem se espalhar. Encontrar uma falha em um software usado em várias instalações pode criar oportunidades que vão muito além de um único outdoor.
- O prêmio é o acesso ao gerenciamento de conteúdo. Quem obtiver controle do sistema que publica anúncios poderá substituir conteúdo legítimo sem precisar mexer na própria tela.
Este é mais um exemplo de como a facilidade de gerenciamento remoto pode expor os sistemas a ataques. Ataques recentes a sistemas de refrigeração em supermercados europeus demonstraram um risco semelhante. Os sistemas de refrigeração estão conectados à internet, permitindo que os técnicos diagnostiquem e resolvam problemas remotamente.
O que deve ser feito
O risco de desperdício de alimentos ou situações de trânsito perigosas deve servir de alerta para que as organizações revisem as medidas necessárias para evitar que seus sistemas sejam invadidos e utilizados indevidamente.
Em relação aos outdoors digitais, as diretrizes de segurança da Out of Home Advertising Association of America orientam os operadores a não confiarem nas senhas padrão dos fabricantes nem reutilizarem senhas em diferentes telas. Recomendam também restringir o acesso aos serviços de gerenciamento, usar autenticação multifatorial e proteger as conexões remotas com um protocolo de segurança. VPN .
Mas a resposta prática não se concentra tanto em proteger uma televisão gigante, e sim em garantir a segurança de um sistema de computador gerenciado remotamente:
- Restrinja o acesso administrativo em vez de deixá-lo aberto à internet pública.
- Substitua as senhas padrão e reutilizadas e habilite a autenticação multifator .
- Mantenha o software de sinalização, os controladores e os equipamentos de rede atualizados.
- Verifique quem tem acesso, incluindo fornecedores, e como esse acesso é protegido.
- Monitore os sistemas e ensaie uma maneira de impedir rapidamente o acesso não autorizado.
Essas mesmas regras básicas podem ser aplicadas a eletrodomésticos inteligentes.
O que os cibercriminosos sabem sobre você?
Usar Malwarebytes ' Análise gratuita da sua pegada digital para verificar se suas informações pessoais foram expostas online.'
