Crédito CC0:domínio público
A segurança dos aparelhos domésticos inteligentes que podem ser gerenciados remotamente deve ser melhorada para proteger melhor a privacidade dos usuários, estudos sugerem.
Os especialistas identificaram medidas que os fabricantes podem tomar para melhorar a segurança dos produtos, em um mercado estimado em £ 80 bilhões até 2022.
Falhas de design
Eles identificaram falhas no design de sistemas de automação residencial, que pode permitir o roubo de senhas ou outras informações confidenciais, cientistas dizem.
Esses pontos fracos também podem permitir que invasores online interfiram no uso de dispositivos domésticos, potencialmente causando estresse e danos às suas vítimas.
Pesquisadores da Universidade estudaram a segurança do Belkin WeMo, que está entre os ecossistemas de casa inteligente mais populares.
Pontos fracos do aplicativo
A equipe encontrou vulnerabilidades no design do aplicativo de smartphone que é usado para controlar aparelhos inteligentes, e na forma como esses dispositivos são configurados para usar redes WiFi domésticas.
Esses pontos fracos podem permitir que os invasores cibernéticos obtenham as senhas WiFi dos usuários e acessem suas atividades online.
Potencial de phishing
Os pesquisadores também conseguiram conectar um dispositivo falso, criado usando código de computador, que pode parecer ao usuário um dispositivo inteligente legítimo.
Isso tem o potencial de sustentar ataques de phishing - nos quais os usuários são induzidos a revelar detalhes da conta que os invasores podem usar para acessar outras contas online e informações privadas.
A equipe desenvolveu maneiras de ajudar os fabricantes a remover fraquezas semelhantes dos projetos e melhorar a segurança.
Suas descobertas serão apresentadas na Conferência Internacional IEEE 2019 sobre Computação e Comunicações Pervasivas em Kyoto, Japão.
A pesquisa foi financiada em parte pelo UK National Cyber Security Center.
"Os sistemas domésticos inteligentes e os muitos benefícios que oferecem estão se provando populares entre os consumidores. É importante que eles sejam desenvolvidos com a segurança em mente, e que os regulamentos acompanhem os desenvolvimentos em tecnologia e suas aplicações, "disse o Dr. Paul Patras.