Há algumas semanas, uma mãe da Carolina do Sul, Jamie Summitt, descobriu o que acreditava ser um hacker espionando ela e seu bebê, usando seu monitor sem fio FREDI, que custa US$ 34. Casos assim não são incomuns. Para aumentar a segurança, especialistas alertam para a troca constante da senha do dispositivo e também o risco de aparelhos baratos mas que não oferecem segurança.
Além da troca periódica da senha, que deve ser feita inclusive quando da instalação, nunca deixar a mesma senha que vem escrita no manual ou desconfiar do aparelho e comprar um outro mais seguro.
Em um novo relatório, a SEC Consult, empresa de segurança da informação, detalha a vulnerabilidade que a espionagem pode ter explorado. Se a SEC Consult estiver certa, muitos outros monitores de bebês, câmeras de segurança e webcams feitas pelo mesmo fabricante podem estar vulneráveis ??ao mesmo ataque.
O monitor para bebês do caso citado acima, como muitos produtos baratos de vigilância ao consumidor, usa um sistema de controle remoto baseado em nuvem (conhecido como "recurso de nuvem P2P") para transmitir dados entre um dispositivo e seu usuário.
A FREDI é apenas uma das muitas marcas registradas e investigadas. Outras marcas incluem HiKam, Sricam, HKVStar e Digoo, de acordo com pesquisa apresentada em novembro pela Security Research Labs na Alemanha.
Segundo a SEC Consult, o fabricante atual é uma empresa chamada Shenzen Gwelltimes Technology Co. Ltd., e que todas as câmeras instruem os compradores a usar o aplicativo de smartphone Yoosee (para Android e iOS) para acessar os feeds de câmera. A Security Research Labs conseguiu coletar evidências de quase um milhão de dispositivos vulneráveis ??on-line, provavelmente apenas uma fração do número real.
Em essência, todos os dados que uma dessas câmeras coleta são armazenados no servidor de nuvem do fabricante e “viajam” da câmera para o servidor e retornam ao smartphone do usuário. Isso significa que um bandido não precisa estar conectado à sua rede privada para conseguir espionar . “Se alguém puder interceptar sua conexão, de qualquer lugar do mundo, eles poderão acessar todos os dados da sua câmera”, alerta.
Como o invasor intercepta a conexão?
