Embora os outdoors digitais devam chamar a atenção, relatos recentes do Egito , Malásia e Brasil descreveram o uso de imagens explícitas para este fim.
Os ciberataques foram reivindicados por um grupo chamado Leakers$, que afirmou ter explorado um software utilizado para enviar conteúdos para ecrãs LED.
O grupo afirmou que não invadiu outdoors individuais para exibir as imagens pornográficas, mas que acedeu ao software utilizado para enviar o conteúdo.
Por exemplo, no dia 29 de outubro, imagens explícitas apareceram num grande outdoor com vista para uma das autoestradas mais movimentadas do Egito. Vídeos que circularam online mostravam os pseudónimos dos agressores e o endereço de um canal de Telegram sobrepostos às imagens. Alguns condutores pararam para filmar.
As autoridades egípcias afirmaram que a empresa responsável pelo outdoor sofreu uma invasão do seu site, resultando na exibição simultânea de imagens não autorizadas em vários países. Eventos semelhantes foram reportados na Malásia e no Brasil. Os atacantes também afirmaram ter tido acesso a sistemas no Iraque e na China, mas estas alegações são menos comprovadas.
Em declarações ao The Cairo Report, um representante do Leakers$ afirmou que o grupo encontrou milhares de sistemas expostos durante cerca de duas horas de digitalização automatizada. O representante descreveu uma vulnerabilidade no software de transmissão de conteúdos e fragilidades acessíveis através das próprias páginas web e interfaces dos sistemas.
Esta é a versão do grupo, mas a ser verdadeira, ajuda a explicar a aparente facilidade e alcance do ataque:
- A exposição à internet torna os alvos detetáveis. Os atacantes podem procurar sistemas de gestão acessíveis em vez de se aproximarem fisicamente de ecrãs individuais.
- As vulnerabilidades de software recorrentes podem espalhar-se. Encontrar uma falha num software utilizado em várias instalações pode criar oportunidades que vão muito além de um único outdoor.
- O prémio é o acesso à gestão de conteúdo. Quem obtiver o controlo do sistema que publica anúncios poderá substituir conteúdo legítimo sem ter de mexer no próprio ecrã.
Este é mais um exemplo de como a facilidade de gestão remota pode expor os sistemas a ataques. Os recentes ataques a sistemas de refrigeração em supermercados europeus demonstraram um risco semelhante. Os sistemas de refrigeração estão ligados à internet, permitindo aos técnicos diagnosticar e resolver problemas remotamente.
O que deve ser feito
O risco de desperdício alimentar ou de situações de trânsito perigosas deve servir de alerta para que as organizações revejam as medidas necessárias para evitar que os seus sistemas sejam invadidos e utilizados indevidamente.
Em relação aos outdoors digitais, as diretrizes de segurança da Out of Home Advertising Association of America aconselham os operadores a não confiarem nas palavras-passe padrão dos fabricantes nem a reutilizarem palavras-passe em diferentes ecrãs. Recomendam ainda restringir o acesso aos serviços de gestão, utilizar autenticação multifactorial e proteger as ligações remotas com um protocolo de segurança. VPN .
Mas a resposta prática não se centra tanto em proteger uma televisão gigante, mas sim em garantir a segurança de um sistema informático gerido remotamente:
- Restrinja o acesso administrativo em vez de o deixar aberto à internet pública.
- Substitua as palavras-passe padrão e reutilizadas e ative a autenticação multifator .
- Mantenha o software de sinalização, os controladores e os equipamentos de rede atualizados.
- Verifique quem tem acesso, incluindo fornecedores, e como é protegido esse acesso.
- Monitorize os sistemas e ensaie uma forma de impedir rapidamente o acesso não autorizado.
Estas mesmas regras básicas podem ser aplicadas aos eletrodomésticos inteligentes.
O que os cibercriminosos sabem sobre si?
Uso Malwarebytes ' Análise gratuita da sua pegada digital para verificar se as suas informações pessoais foram expostas online.'
