Esta semana começou com um susto pela Europa afora. Freezers e geladeiras de supermercados espalhados por sete países foram alvos de ataques hacker que fizeram suas temperaturas chegarem a 50ºC. O episódio ocorreu na madrugada de segunda-feira (02).

A Delhaize, maior varejista da Bélgica, relatou problemas em dezenas de unidades no país e em Luxemburgo. A irlandesa SuperValu retirou produtos congelados e refrigerados de 13 lojas.

O comissário europeu para alimentação e agricultura Christophe Hansen classificou os ataques hacker como uma tentativa de afetar o abastecimento de alimentos da União Europeia.

Os ataques foram parecidos aos investigados pelo Pentágono – esses miraram mercados de bases militares dos Estados Unidos. E parecidos aos que atingiram centenas de supermercados franceses em outubro.

O que explica o aumento deste tipo de ataque? E será que isso abre precedente para nossos aparelhos cada vez mais conectados serem alvos de ataques assim?

Esses são exemplos de perguntas que o Olhar Digital levou para dois especialistas:

• Gustavo Nascimento: CEO e cofundador da Phygitall, engenheiro eletricista e especialista em Internet das Coisas (IoT) e soluções industriais;
• Micaella Ribeiro: cofundadora da IAM Brasil e especialista em Segurança da Informação e Gestão de Identidades e Acessos.

Por que ataques hacker contra freezers e geladeiras estão mais frequentes

Para Nascimento, a frequência deste tipo de episódio aumentou “fundamentalmente devido à assimetria entre ataque e defesa”.

“A armadilha da convergência entre Tecnologia da Informação (TI) e Tecnologia Operacional (TO) permitiu que unidades de refrigeração, redes elétricas e maquinário industrial fossem mantidas em ambientes isolados (totalmente desconectados da internet)”, começa o especialista.

Nascimento continua: “Para viabilizar o monitoramento remoto, o rastreamento de energia e a manutenção preditiva, as empresas conectaram esses equipamentos antigos a redes corporativas e à internet pública, criando milhares de pontos de entrada não monitorados.”

O especialista em Internet das Coisas (IoT, na sigla em inglês) ainda citou outros dois fatores que podem explicar a alta deste tipo de ataque hacker.

O primeiro: varreduras aceleradas por inteligência artificial (IA). “Os atacantes não precisam mais buscar alvos manualmente”, diz Nascimento.

“Eles utilizam ferramentas automatizadas baseadas em IA que vasculham a internet 24 horas por dia, 7 dias por semana, identificando instantaneamente portas expostas, firmwares obsoletos e senhas padrão de fábrica em milhões de dispositivos ao redor do mundo, simultaneamente”, explica.

(A IA pode criar problemas muito maiores e piores, diga-se.)

O segundo: motivações geopolíticas, não monetárias. “Agentes maliciosos utilizam esses ataques de baixo esforço e alto impacto para testar a resiliência da cadeia de suprimentos de uma nação e causar transtornos à população, sem a necessidade de invadir redes governamentais altamente protegidas”, diz o especialista.

Para Micaella Ribeiro, a segurança de OT (sigla em inglês para Tecnologia Operacional) precisa combinar prevenção de invasões com limitação das consequências físicas.

“Isso significa restringir as permissões de cada usuário e fornecedor, separar as redes e monitorar alterações nos parâmetros de operação”, diz a especialista em Segurança da Informação e Gestão de Identidade e Acessos.

“Na refrigeração, por exemplo, é preciso avaliar se alguém com acesso ao controle também conseguiria alterar os alarmes ou impedir que um desvio de temperatura fosse percebido”, acrescenta Ribeiro.

“Essa concentração de poder pode permitir que a mesma invasão provoque o problema e dificulte sua detecção”, diz a especialista.

Aparelhos podem virar ‘bombas-relógio’ de segurança, alerta especialista em IoT

Para o especialista em IoT, os ataques hacker na Europa servem de alerta para o mercado brasileiro por três razões principais.

A primeira: a cultura do “instalar e esquecer”. “No Brasil, a prioridade na implementação de IoT comercial costuma ser a eficiência de custos e a rápida escalabilidade, tratando a cibersegurança como algo secundário”, diz Nascimento.

“Muitas empresas instalam sensores conectados, bombas de água inteligentes ou freezers comerciais e nunca mais atualizam seus softwares, transformando esses dispositivos em verdadeiras “bombas-relógio” de segurança”, explica o especialista.

A segunda razão: uso generalizado de hardware antigo. “Devido a fatores econômicos e às altas taxas de importação sobre novas tecnologias, a infraestrutura brasileira depende fortemente de maquinário antigo (legado)”, começa o engenheiro eletricista.

Nascimento continua: “A modernização desses sistemas obsoletos com modems de internet de terceiros, muitas vezes de baixo custo, expõe hardware sem suporte a ameaças cibernéticas globais sofisticadas.”

Por fim, a terceira razão: vulnerabilidades críticas na cadeia de suprimentos. “Estamos profundamente ancorados economicamente no agronegócio, no transporte de alimentos e na logística de cadeia de frio”, diz o especialista.

“Um ataque coordenado que altere as temperaturas em caminhões de carga, centros de distribuição ou silos de grãos poderia paralisar instantaneamente as cadeias de suprimentos locais, elevar a inflação dos alimentos e comprometer a conformidade exigida para exportações”, explica.

Como pessoas que moram em ‘casas conectadas’ podem se proteger

Está cada vez mais comum morar numa casa onde aparelhos “conversam” entre si – por exemplo: acender uma luz e ligar uma smart TV por meio de um aparelho da Amazon com Alexa. 

Ou seja: cada vez mais coisas que temos em casa estão conectadas à internet. 

Na esteira dos ataques hacker recentes na Europa e nos Estados Unidos, o Olhar Digital perguntou aos dois especialistas o que as pessoas que usam aparelhos “inteligentes” podem fazer para se proteger.

Confira abaixo as dicas de cada um:

Gustavo Nascimento (especialista em IoT)

Existem alguns meios aplicáveis para proteger uma casa conectada, mas isso exige uma mudança de mentalidade: sair de uma postura passiva para uma postura de segurança ativa. 

Embora a responsabilidade primária pela segurança dos dispositivos recaia sobre os fabricantes, os usuários precisam estabelecer um “perímetro digital” intencional.

As estratégias de defesa mais eficazes e práticas para uma casa inteligente incluem:

• Isole sua rede IoT (o truque da rede Wi-Fi para convidados): Esta é a medida de defesa mais eficaz de todas. Acesse as configurações do seu roteador doméstico e crie uma rede separada, destinada apenas a convidados, para conectar suas smart TVs, lâmpadas inteligentes e câmeras de segurança. Caso um hacker comprometa uma lâmpada inteligente, esse isolamento impede que ele se mova lateralmente para a sua rede principal e acesse seus notebooks, contas bancárias ou smartphones;
• Elimine imediatamente as credenciais padrão: Nunca mantenha o nome de usuário e a senha definidos de fábrica em um novo dispositivo. Altere-os logo na configuração inicial, definindo uma senha forte e exclusiva. Se o dispositivo oferecer suporte à Autenticação de Múltiplos Fatores (MFA), ative-a sem exceção;
• Desative o UPnP e o gerenciamento remoto: Acesse as configurações do seu roteador Wi-Fi e desative o recurso Universal Plug and Play (UPnP). Certifique-se de que o “Gerenciamento Remoto via Internet” esteja desativado, para que a página de configurações do seu roteador não possa ser acessada de fora da sua residência;
• Verifique suas portas abertas: Utilize ferramentas gratuitas e confiáveis para realizar uma varredura no endereço IP da sua residência. Isso indicará se o seu roteador ou dispositivos inteligentes estão, acidentalmente, expondo portas abertas à internet pública;
• Priorize a segurança dos seus hubs inteligentes: Caso utilize ecossistemas centralizados como Apple Home, Google Home, Samsung SmartThings ou Home Assistant, certifique-se de que as contas principais que controlam esses hubs estejam protegidas com segurança biométrica, senhas mestras robustas e autenticação multifator (MFA) via aplicativo.

Micaella Ribeiro (especialista em Segurança da Informação e Gestão de Identidade e Acessos)

“É possível reduzir o risco, e o primeiro passo é avaliar a função de cada dispositivo. Uma lâmpada, uma câmera, uma fechadura e um equipamento de aquecimento têm consequências diferentes em caso de falha. Minha recomendação é dar atenção proporcional ao que cada um pode observar, autorizar ou modificar dentro da residência.

A proteção começa na compra. O consumidor deve verificar por quanto tempo o fabricante fornecerá atualizações e como elas serão instaladas. Depois, precisa manter dispositivo, aplicativo e roteador atualizados, substituir senhas de fábrica e usar senhas exclusivas. A verificação em duas etapas deve ser ativada sempre que disponível, especialmente na conta que centraliza o controle da casa. Uma conta central comprometida pode ampliar o alcance do incidente, conforme as permissões que ela possui.

Também recomendo separar os dispositivos inteligentes da rede utilizada para trabalho e atividades pessoais, com isolamento efetivo entre elas. Desativar funções remotas desnecessárias e revisar os acessos concedidos a instaladores e prestadores reduz as oportunidades de entrada. A separação de redes limita alguns caminhos de ataque, mas não corrige, sozinha, uma conta comprometida no serviço em nuvem. A segurança precisa abranger toda a solução.

Há ainda um cuidado que costuma receber menos atenção: o comportamento do equipamento quando algo falha. Para funções relevantes à segurança, eu recomendo verificar se existe uma alternativa local ou manual prevista pelo fabricante e o que acontece quando a internet ou o serviço em nuvem fica indisponível. Essa análise deve fazer parte da escolha e da instalação do produto, sem improvisar adaptações que possam comprometer suas proteções.

O fabricante tem um papel decisivo: oferecer configurações seguras, atualizações confiáveis, instruções claras e mecanismos de proteção compatíveis com as consequências de uma falha. O consumidor consegue melhorar senhas e configurações, mas não consegue corrigir sozinho uma arquitetura insegura. Quando um produto conectado interfere na segurança física das pessoas, sua proteção precisa fazer parte do projeto e permanecer durante o período de suporte.”

O post Seus aparelhos podem ser os próximos? Ataques hacker na Europa acendem alerta apareceu primeiro em Olhar Digital.

Com o avanço da inteligência artificial (IA), aparelhos conectados à internet que trocam dados entre si, na chamada “internet das coisas” (IoT, na sigla em inglês), podem virar um problema. 

Segundo um relatório da Anthropic divulgado em outubro, softwares maliciosos com IA poderão se instalar neste tipo de aparelho. E se espalhar de maneira autônoma.

‘Vermes’ de IA podem se espalhar igual ‘mofo digital’, alerta Anthropic

Vírus de computador que se propagam de uma máquina para outra por conta própria são conhecidos como “vermes”.

Eles seguem um roteiro pré-programado, explorando vulnerabilidades de segurança conhecidas ou pontos de acesso com proteção fraca.

A solução costuma ser corrigir falhas e fechar brechas de segurança. Já no caso de “vermes” de IA, a coisa fica mais complicada. E perigosa.

Isso porque este tipo mais avançado de “verme” seria capaz de resolver problemas de forma autônoma e se adaptar a diferentes tipos de dispositivo.

Pesquisadores da Anthropic – a desenvolvedora do Claude – demonstraram que aplicações de IA podem ser executadas sem necessidade de um grande centro de processamento de dados.

Num ambiente de teste controlado, os pesquisadores criaram simulações de oito dispositivos Android.

O modelo de IA testado se instalou num desses aparelhos, se replicou a partir dele e infectou os demais.

Em quatro das cinco tentativas, o modelo atingiu os oito alvos. Na outra, infectou sete.

Se um modelo de IA desse tipo fosse combinado a um software malicioso, o “verme” conseguiria aprender a contornar medidas de segurança. E demoraria, aproximadamente, de um a dois dias para isso, segundo desenvolvedores da Anthropic.

Exército de aparelhos infectados

Como se não bastasse, a IA poderia unir os aparelhos infectados numa rede de bots.

Um dispositivo infectado tem pouca capacidade de processamento. Mas, quanto mais aparelhos forem infectados, mais rápido o “verme” conseguiria se propagar.

Dispositivos conectados poderiam ser desconectados da rede. E falhas de segurança poderiam ser corrigidas.

No entanto, a estrutura descentralizada desse tipo de malware dificultaria muito sua contenção.

A Anthropic descreve esse tipo de infecção como mofo limoso digital que cresce lentamente.

A empresa acredita que modelos de IA menores poderiam atingir esse nível de capacidade de disseminação ainda em 2026.

(O relatório da Anthropic está disponível no site da empresa. Esta matéria também usou informações da DW.)

O post IA pode criar vírus que infecta eletrodomésticos com internet apareceu primeiro em Olhar Digital.