Dispositivos conectados e rede isolada

Um atacante que se instalou numa rede procura primeiro o que lá existe. A base MITRE ATT&CK descreve esta etapa: o adversário tenta obter a lista dos serviços que funcionam em máquinas remotas e nos equipamentos da rede local, incluindo os que possam ser vulneráveis a uma exploração remota⁵. É aqui que a separação das redes conta. A CISA descreve a segmentação como um meio de impedir que um intruso propague os seus ataques ou se desloque lateralmente numa rede interna. Numa rede mal segmentada, o intruso pode alargar o seu controlo a equipamentos críticos ou a dados sensíveis³. Uma rede corretamente separada pode, pelo contrário, conter o incidente e reduzir-lhe o efeito³.

O NIST, do lado dos fabricantes, mantém um programa dedicado à cibersegurança dos dispositivos conectados. Publica aí recomendações para os fabricantes e para as empresas que instalam estes dispositivos⁶. A ENISA publicou, por seu lado, em novembro de 2017, um estudo de recomendações de segurança de base para a Internet das Coisas⁷.

• Mude a palavra-passe de origem. O NCSC pede que a mude, se o aparelho fornecer uma, e que escolha uma forte, por exemplo combinando três palavras ao acaso¹.
• Ative a verificação em dois passos, se o dispositivo ou a sua aplicação a oferecer¹.
• Desligue o acesso remoto, se não precisar de chegar ao dispositivo fora do seu Wi-Fi¹.
• Instale as atualizações. Ative a instalação automática, se existir, e instale as atualizações manuais assim que forem propostas¹.
• Elimine o que não serve. A CISA recomenda desativar os serviços desnecessários, porque os serviços e o software não utilizados podem criar falhas². Aconselha também desativar o UPnP quando não é necessário: segundo a CISA, um software malicioso presente na rede pode usá-lo para contornar a firewall do router².
• Desative a gestão remota do router, que permite consultar e alterar as suas definições a partir da internet².
• Separe os elementos sensíveis. A CISA recomenda distribuí-los por segmentos de rede distintos³.
• Vigie as ligações desconhecidas. A CISA sugere detetar os aparelhos não autorizados que se juntam à rede, através do site do fabricante do router².
• Antes de revender ou dar um dispositivo, faça uma reposição de fábrica, que deve apagar também os seus dados pessoais¹.

A primeira armadilha é o aparelho entregue com uma palavra-passe partilhada na internet. No Reino Unido, aplica-se uma lei desde 29 de abril de 2024: todos os dispositivos conectados têm de cumprir requisitos de base, entre os quais a indicação da data de fim de suporte, e os fabricantes têm de garantir que os aparelhos não são entregues com palavras-passe por defeito, que podem facilmente ser partilhadas na internet¹. Esta regra vale para o Reino Unido. Noutros países, nada garante que o dispositivo comprado tenha sido concebido assim.

A segunda armadilha é comprar um dispositivo sem suporte. O NCSC convida a ver a data de fim de suporte como um prazo de validade: passado esse prazo, o aparelho é mais fácil de piratear ou pode deixar de funcionar¹. A CISA nota, por seu lado, que os fornecedores de acesso nem sempre substituem um equipamento quando este deixa de ser suportado pelo fabricante³.

A terceira armadilha é acreditar que o dispositivo é seguro logo à saída da caixa. As configurações de fábrica são muitas vezes demasiado permissivas, pensadas para facilitar a instalação e não para a segurança².

A última armadilha é o esquecimento. Depois de instalados, muitos equipamentos não são mantidos ao mesmo nível de segurança que os computadores, e os proprietários também os negligenciam quando procuram intrusos após um ataque³.