A Sophos, em parceria com a Koramis, criou a infra-estrutura de uma casa inteligente como um sistema detecção de intrusos (honeypot): ‘Haunted House’.

Numa superfície de 4 x 2,5 metros, desenhada para parecer um apartamento, foram instalados 13 dispositivos IoT e sistemas de controlo de diferentes fabricantes, ligados e conectados à Internet – à semelhança do que se faz atualmente nas residências mais modernas.

Em duas das três fases de teste, foi registado a natureza e a frequência das tentativas para aceder aos dispositivos da Haunted House. A primeira fase foi realizada com passwords seguras criadas especificamente para o teste, durante seis semanas. A segunda fase com a mesma metodologia durou três semanas, mas com as configurações predefinidas dos fabricantes – tal como costumamos ver nos dispositivos instalados em residências privadas.

Para permitir a classificação destes resultados num contexto mais amplo, uma terceira fase foi levada a cabo com objectivo de realizar verificações de Internet activas para dispositivos IoT típicos e abertos através de motores de busca de IoT, SHODAN e Censys. Os resultados foram representados num ‘mapa de calor’ para a região de Portugal e Espanha, e o resto do mundo.

O número de tentativas para aceder à Haunted House foi elevado, excedendo às expectativas. Desde quase todos os países do mundo surgiu pelo menos uma tentativa de contacto com um dispositivo IoT presente na casa, durante o período de teste.

Na primeira fase, que decorreu na Primavera de 2017, registou-se aproximadamente 1.500 tentativas diárias de acesso; e na segunda fase, no Outono de 2017, foram registadas 3.800 tentativas.

A distribuição das tentativas de acesso desde países individuais difere nas duas fases de teste. Enquanto a China e os EUA ocupam os primeiros lugares do pódio, o país em terceiro lugar muda drasticamente: apesar de surgir em 3º lugar na primeira fase, o México não aparece nem no Top 10 na segunda fase. O Brasil, que se situa em 5º lugar na primeira fase, ocupa o lugar deixado pelo México na segunda fase.

O mais surpreendente é que no segundo período de apenas três semanas, foi possível identificar 27 tentativas diretas de acesso. É possível deste modo concluir que na fase em que as configurações standard prevaleciam, em média mais convidados indesejados visitaram a Haunted House por dia. Não foram feitas alterações nos sistemas – embora tivesse sido possível.

As verificações de Internet activas revelaram várias portas de acesso de Internet para os dispositivos de IoT, com uma tendência crescente. Na região da Península Ibérica, verificou-se um aumento dos pontos de acessos de 3,3% até os 1.549 em apenas dois meses – de meados de Setembro a meados de Novembro. Esta taxa é ligeiramente mais alta que a média anual de crescimento - 3,1%.

Twitter

• < Prev
• Next >