Casino atacado através de um termómetro instalado num tanque de peixes

A CEO da empresa de segurança Darktrace, Nicole Eagan, explica que um casino que usa um termómetro conectado para medir a temperatura da água de um aquário foi uma das vítimas mais recentes dos piratas informáticos. Os hackers “entraram” na rede do casino através deste termómetro e conseguiram mesmo roubar bases de dados dos grandes apostadores do casino.

O caso foi apresentado durante uma conferência da especialidade em Londres e serviu para exemplificar a necessidade de mais proteção na era em que vivemos. De acordo com estas informações de Eagan, os hackers exploraram uma vulnerabilidade no termostato para se estabelecerem na rede. Uma vez lá, conseguiram aceder à base de dados de grandes apostadores.

A proliferação de dispositivos inteligentes conectados abre mais vulnerabilidades se os utilizadores não estiverem alerta.

«Há muita Internet das Coisas (IdC). Isso faz com que a superfície de ataque seja maior e a maioria não está coberta pelas defesas tradicionais», alertou Eagan.

Uma vez que os aparelhos tendem a ser bastante básicos, geralmente não incluem grandes ferramentas de proteção a não ser a utilização do protocolo de Wi-Fi WPA2.

Apesar de Eagan não ter divulgado a identidade do casino, o incidente que partilhou pode ter acontecido em 2017, quando a Darktrace publicou um relatório [PDF], referindo-se a um hack por um termómetro deste tipo, num casino anónimo baseado na América do Norte.

Os fabricantes concentram-se principalmente no desempenho e na usabilidade de dispositivos IdC, mas ignoram as medidas de segurança e os mecanismos de criptografia e, dessa forma, são invadidos rotineiramente.

Portanto, as pessoas dificilmente podem fazer alguma coisa para se protegerem contra este tipo de ameaças, até que os fabricantes de dispositivos de IdC protejam e atualizem atempadamente todas as falhas de segurança que possam estar presentes nos seus dispositivos.