3 milhões de escovas de dente inteligentes infectadas por malware usadas em ataque DDoS na Suíça

3 milhões de escovas de dente inteligentes infectadas por malware usadas em ataque DDoS na Suíça — botnet causa prejuízos de milhões de euros [Atualizado]

• Foi reportado que uma empresa suíça sofreu prejuízos de milhões de euros.
• A Fortinet afirmou que o relato do ataque com escovas de dente estava incorreto.
• Explicou que um caso real e um cenário hipotético foram confundidos.

Artigo original

• Segundo o Aargauer Zeitung, cerca de 3 milhões de escovas de dente inteligentes foram infectadas por hackers e transformadas em uma botnet.
• Essa botnet lançou um ataque DDoS contra o site de uma empresa suíça, derrubando o site e causando perdas comerciais de milhões de euros.
• As escovas eram vulneráveis por causa de um sistema operacional baseado em Java e originalmente usavam conectividade para rastrear e melhorar os hábitos de higiene bucal dos usuários.
• Stefan Züger, da Fortinet, ofereceu algumas dicas para proteger dispositivos conectados.

Mantenha-se atualizado

• O Tom's Hardware oferece mais de 25 anos de experiência em notícias sobre tecnologia para PC.
• Fornece notícias de última hora e análises aprofundadas sobre CPU, GPU, IA, hardware maker e mais.

Opinião do GN⁺

• Este artigo traz um alerta importante sobre as vulnerabilidades de segurança de dispositivos inteligentes e os riscos potenciais decorrentes delas.
• Dispositivos do dia a dia, como escovas de dente inteligentes, podem se tornar alvos de ataques de hackers, o que reforça a importância da cibersegurança.
• Os usuários devem adotar medidas como manter seus dispositivos atualizados, monitorar a atividade da rede e instalar e usar software de segurança.

[GN⁺]

Comentários do Hacker News

• Desconfiança em relação à matéria

  • Esta matéria é estranha e carece de detalhes. A maioria das escovas de dente inteligentes usa BLE (Bluetooth Low Energy) e não se conecta ao Wi‑Fi. Tentei verificar os fatos da matéria, mas não encontrei nada.
  • Muitos chips BLE também têm funcionalidade Wi‑Fi, então não dá para descartar a possibilidade de que o firmware tenha sido manipulado para ativar o Wi‑Fi. Ainda assim, fica a dúvida de como eles se conectaram ao Wi‑Fi inicialmente para ativar a botnet.
  • A premissa sobre os riscos de dispositivos IoT continua válida, mas sou cético em relação a esta matéria.

• Falta de fundamento na matéria

  • Alguém afirma que 3 milhões de escovas de dente inteligentes foram usadas em um ataque DDoS, mas não há informação sobre quem fez isso nem como. Uma alegação tão absurda precisaria de pelo menos algum tipo de evidência.
  • Com certeza haveria detalhes técnicos que permitiriam identificar as escovas.

• Antipatia por recursos inteligentes

  • Uso uma escova Philips antiga, sem Bluetooth, internet nem cabeça proprietária do fabricante, e ela carrega sem fio em um copo de vidro. Estou muito satisfeito.
  • Recentemente tentei comprar uma segunda escova, mas só encontrei modelos novos com recursos que eu não queria. Quem é que quer uma escova de dente conectada à internet? No fim, achei um modelo antigo no eBay.
  • Espero que o responsável pelo produto que adicionou esses recursos, e a pessoa que os implementou, tenham um péssimo dia e reflitam sobre o que fizeram.

• Conselho sobre segurança de dispositivos inteligentes

  • Não há detalhes sobre o ataque DDoS, mas isso serve como alerta para manter dispositivos, firmware e software atualizados, monitorar atividades suspeitas na rede, instalar e usar software de segurança e seguir boas práticas de segurança de rede.
  • Talvez essas escovas de dente inteligentes só devessem ser vendidas a consumidores com a certificação necessária.

• Alerta sobre escovas elétricas Philips

  • Não é possível desligar o Bluetooth das escovas elétricas Philips, então é preciso ter cuidado mesmo que você não use os recursos inteligentes.
  • Os purificadores de ar da Philips também têm suporte a Wi‑Fi, e não é possível desativar o controle remoto. É preciso conectar pelo smartphone para concluir a configuração, mas, se você não usar esse recurso, o purificador cria um hotspot Wi‑Fi permanente, o que traz risco de invasão.

• Dúvida sobre a necessidade de conexão web em escovas de dente

  • Fico me perguntando por que uma escova de dente precisaria de conexão com a web. Se for para rastrear hábitos de escovação, uma conexão local, como LAN, não seria suficiente?

• Opinião sobre experimentação tecnológica

  • Toda tecnologia passa por uma fase de experimentação antes de ficar claro como ela deve ser usada.
  • Como um fluxograma de projeto para bombas, agora até dispositivos que só precisariam de um simples botão de liga/desliga estão ganhando conexão com a internet.
  • Acho estranho haver necessidade de uma escova de dente conectada, mas às vezes valorizo esse espírito experimental que acaba criando uma botnet movida a escovas de dente.

• Comparação com obra literária

  • Stanisław Lem escreveu "Washer Tragedy", em que máquinas de lavar ficam inteligentes e passam a dominar os humanos. Ele provavelmente teria se orgulhado dessas escovas.

• Sátira sobre a guerra da internet no futuro

  • Preocupa-me a "guerra dos dildos da internet" que acontecerá em 2037. Milhões de dildos e geladeiras conectados à rede causarão danos enormes à internet, e o culpado continuará sem ser encontrado.