Será que alguém está assistindo através das câmeras do seu dispositivo?

As câmeras estão em nossos telefones e computadores há um bom tempo. Sistemas de segurança doméstica, campainhas, TVs inteligentes, monitores de bebês e até alimentadores de animais transmitem feeds ao vivo diretamente para a Internet, e muitos deles têm pouca ou nenhuma segurança, tornando-os extremamente vulneráveis a roubo e espionagem, possibilitando que alguém acabe assistindo através das suas câmeras.

Observe que as webcams do computador não são o foco principal aqui. Se você deseja seguir o diretor do FBI James Comey e o CEO do Facebook, Mark Zuckerberg, e tapar as câmeras do dispositivo, isso é uma questão diferente. Seu laptop e telefone ainda podem ser invadidos, mas devem ter uma segurança muito melhor do que sua câmera IP barata.

Riscos de invasão

Existem algumas coisas que uma boa configuração de câmera IP/IoT (Internet of Things; em português: Internet das Coisas) deve fazer para permanecer segura:

1. Use senhas fortes e exclusivas (não padrões de fábrica)
2. Use criptografia por padrão
3. Receba atualizações regulares de firmware
4. Coloque as câmeras em uma rede separada

No entanto, sites como Insecam ou Shodan são uma prova tangível de que muitas câmeras e seus usuários provavelmente não estão fazendo isso. Um único hacker encontrou mais de 15.000 câmeras conectadas sem segurança adicional – nem mesmo uma senha.

Câmeras IoT (Internet of Things; em português: Internet das Coisas) com pouca segurança são ótimos para redes de bots, pois possuem bom poder de processamento, segurança fraca, conexões com alta largura de banda e baixos níveis de interação do usuário. Adicione uma lista crescente de vulnerabilidades, como os buracos encontrados no Nest Cam e o protocolo iLnkP2P (até 2 milhões de câmeras fabricadas na China comprometidas), e você terá uma tempestade perfeita de invasões.

Espionagem com câmeras IP

Se as câmeras são tão vulneráveis, alguém poderia estar olhando através delas? Basicamente, sim: se sua câmera estiver diretamente conectada à Internet e protegida por segurança fraca, é possível que alguém esteja bisbilhotando.

Mas não entre em pânico! As probabilidades são boas de que, mesmo que sua câmera seja invadida, ninguém esteja assistindo. A maioria dos feeds de câmera é muito chata, e geralmente é inviável que invasores humanos os monitorem esperando que algo aconteça. A Inteligência Artificial (IA) pode eventualmente mudar isso, mas não é uma preocupação no momento.

Conclusão: a menos que alguém mire especificamente em você (o que não é impossível), não é provável que suas câmeras IP estejam transmitindo feeds ao vivo de você para o público de cibercriminosos que comem pipoca.

A vulnerabilidade de sua câmera ainda coloca toda a sua rede em risco e permite que os hackers usem seu poder de computação para outras coisas, por isso ainda é uma excelente ideia aumentar a segurança.

Como evitar que sua câmera seja invadida

• Mude a senha padrão! Quase tudo é melhor que o padrão de fábrica. Dessa maneira, é sempre melhor optar por algo forte e único. A Trend Micro estima que eles bloquearam cinco milhões de tentativas de invasão de câmera, 75% das quais foram ataques de senha de força bruta.
• Se a câmera tiver uma interface baseada na Web, verifique se você pode configurá-la para permitir apenas o acesso a endereços IP ou MAC específicos.
• Se as configurações contiverem opções de criptografia, habilite-as. As câmeras low-end podem não implementá-las adequadamente, mas é algo.
• Se houver atualizações de firmware disponíveis, faça o download e instale-as regularmente.
• Compre de um fabricante respeitável. Se você se preocupa com a segurança, infelizmente, provavelmente precisará pagar um prêmio por isso.
• Crie uma rede separada (VLAN) no seu roteador para as suas câmeras usarem. Isso não necessariamente impede que sejam invadidas, mas ajudará a impedir que suas câmeras exponham o resto da sua rede.