Sua máquina de café pode ser sequestrada para minar Monero (e outras coisas)

Você sabia que sua máquina de café pode ser cruelmente sequestrada para a mina de Monero (XMR) ou para pedir resgate em outra criptomoeda? Bem, isso se você tiver uma máquina de café “inteligente”, o que basicamente significa que as coisas têm acesso à Internet.

Temos um fato decepcionante hoje. Dispositivos de Internet das Coisas (IoT), também conhecidos como objetos do cotidiano - como geladeiras, lâmpadas, fechaduras ... e máquinas de café - com capacidade de conexão à Internet, não são o topo da segurança cibernética, precisamente. Apenas durante seis meses em 2019, a empresa de segurança cibernética Kaspersky Lab detectou 105 milhões de ataques a esse tipo de dispositivo.

Agora Martin Hron, pesquisador sênior do Avast, descobriram que qualquer hacker simples é capaz de roubar remotamente o controle total de uma máquina de café inteligente. Então, um dia você pode pensar que está tendo fantasmas na casa, porque a máquina de café estaria agindo demoníaca e possuída, cuspindo água fervida e com emoticons estranhos na tela piscando.

No entanto, um anúncio ameaçador iria aparecer em breve na tela, exigindo algum resgate de criptomoeda para recuperar o controle do seu café ou indicando descaradamente que a coisa está minerando Monero.

Isso significa que você não terá chance de tomar seu café de lá, deixando uma bagunça total em sua cozinha. Seria necessário desligar a tomada em um futuro previsível ... ou pagar o resgate em criptomoeda. Mas, você faria?

Isso é sério?

Felizmente, todo o processo de hack da máquina de café foi feito pelo próprio Hron, para provar o assim chamado mito que “a ameaça aos dispositivos IoT não é apenas acessá-los por meio de um roteador fraco ou exposição à Internet, mas que o próprio dispositivo IoT é vulnerável e pode ser facilmente adquirido sem possuir a rede ou o roteador”.

E isso é exatamente o que ele fez com uma máquina de café Smarter. Não se engane: “Smarter” é a marca (e aparentemente não é tão inteligente). Hron se conectou à máquina via WiFi não seguro, recuperou o firmware vulnerável (o sistema interno da máquina) e o modificou para fazer ... o que ele quiser.

Isso inclui enlouquecer a coisa, pedir resgate remotamente e até minerar Monero em uma velocidade muito baixa. Mas isso não significa que um hacker ruim não se incomodaria: existe uma coisa chamada “botnet”, onde o truque é sequestrar o máximo de dispositivos possível com diferentes finalidades, incluindo o mineração de criptomoeda.

Então, sim, seus dispositivos “inteligentes” podem estar em risco. A melhor coisa que você pode fazer sobre isso é verificar o firmware com a ajuda de um especialista ou recorrer a alguns eletrodomésticos antigos off-line. Esses problemas de segurança podem mudar no futuro usando algum blockchain tecnologia para melhorar os dispositivos - mas isso é outra história.

Imagem apresentada por Monero How

Wanna trade BTC, XMR, and other tokens? You can do it com segurança em Alfacash! E não se esqueça de que estamos falando sobre isso e muitas outras coisas em nossas redes sociais.

Twitter * Telegrama * Instagram * YouTube *Facebook  * Vkontakte