{"id":21462,"date":"2023-07-05T12:09:16","date_gmt":"2023-07-05T15:09:16","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=21462"},"modified":"2023-07-05T12:09:16","modified_gmt":"2023-07-05T15:09:16","slug":"pet-feeders-vulnerabilities","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/pet-feeders-vulnerabilities\/21462\/","title":{"rendered":"Alimentador inteligente para animais de estima\u00e7\u00e3o gera vazamento de dados"},"content":{"rendered":"

Todos os donos amam seus animais de estima\u00e7\u00e3o. E o que os animais de estima\u00e7\u00e3o amam acima de tudo? Carinho e comida, \u00e9 claro. Ou vice-versa: comida primeiro, carinho depois.<\/p>\n

Os alimentadores inteligentes de hoje s\u00e3o projetados para garantir que seu animal de estima\u00e7\u00e3o n\u00e3o fique com fome ou entediado enquanto voc\u00ea estiver fora. Mas qual \u00e9 a pontua\u00e7\u00e3o em termos de seguran\u00e7a cibern\u00e9tica? N\u00e3o \u00e9 l\u00e1 essas coisas\u2026<\/p>\n

Alimentador inteligente para amigos peludos<\/h2>\n

Os alimentadores inteligentes est\u00e3o se tornando uma escolha popular para os donos de animais de estima\u00e7\u00e3o que n\u00e3o podem ficar em casa o dia todo. \u00c9 dif\u00edcil explicar para um gato ou cachorro por que voc\u00ea precisa sair de casa todas as manh\u00e3s em vez de ficar em casa para alimentar e passear\/brincar com eles, mas, com um alimentador inteligente, pelo menos eles n\u00e3o passam fome.<\/p>\n

Os primeiros alimentadores inteligentes eram dispositivos controlados por um temporizador offline que simplesmente mediam as por\u00e7\u00f5es de alimentos. Mas, \u00e0 medida que os sistemas de casas inteligentes se popularizaram, os alimentadores se tornaram mais complicados e receberam recursos extras. Agora, voc\u00ea pode n\u00e3o s\u00f3 definir uma programa\u00e7\u00e3o de distribui\u00e7\u00e3o de comida, mas tamb\u00e9m monitorar e at\u00e9 se comunicar remotamente com seu animal de estima\u00e7\u00e3o usando o microfone, o alto-falante e a c\u00e2mera integrados; muitos tamb\u00e9m aceitam controle de voz por meio de dispositivos externos, como o Amazon Alexa. Para isso, eles se conectam \u00e0 sua Wi-Fi dom\u00e9stica e s\u00e3o gerenciados por meio de um aplicativo em seu telefone.<\/p>\n

N\u00e3o \u00e9 dif\u00edcil imaginar que, se um dispositivo de casa inteligente tiver c\u00e2mera, microfone e acesso \u00e0 Internet, ele ser\u00e1 de grande interesse para os hackers. No que diz respeito \u00e0 seguran\u00e7a das c\u00e2meras IP (ou a falta dela), j\u00e1 usamos muita tinta digital<\/a>: hackers podem sequestrar monitores de beb\u00eas online para assediar bab\u00e1s e assustar crian\u00e7as<\/a>, aspiradores de p\u00f3-rob\u00f4 podem vazar fotos picantes de propriet\u00e1rios<\/a> ou o layout de sua casa e at\u00e9 mesmo l\u00e2mpadas inteligentes (!) foram usadas para realizar ataques a redes dom\u00e9sticas<\/a> .<\/p>\n

Agora \u00e9 a vez dos alimentadores inteligentes.<\/p>\n

Tigela com vazamento<\/h2>\n

Nossos especialistas estudaram o popular alimentador inteligente Dogness<\/a> e encontraram muitas vulnerabilidades que permitem a um invasor alterar a programa\u00e7\u00e3o de alimenta\u00e7\u00e3o, potencialmente colocando em risco a sa\u00fade do seu animal de estima\u00e7\u00e3o ou at\u00e9 mesmo transformar o alimentador em um dispositivo de espionagem. Alguns dos problemas de seguran\u00e7a mais frustrantes incluem o uso de credenciais codificadas, comunica\u00e7\u00e3o com a nuvem em texto n\u00e3o criptografado e um processo de atualiza\u00e7\u00e3o de firmware inseguro. Essas vulnerabilidades podem ser utilizadas para fornecer acesso n\u00e3o autorizado ao alimentador inteligente e us\u00e1-lo como plataforma de lan\u00e7amento para atacar outros dispositivos na rede dom\u00e9stica. Para obter detalhes sobre a metodologia de pesquisa, consulte nosso relat\u00f3rio aprofundado<\/a> no Securelist. Aqui, por\u00e9m, vamos nos limitar aos furos que foram encontrados e os riscos que eles representam.<\/p>\n

A raiz do problema<\/h2>\n

A principal vulnerabilidade no alimentador inteligente Dogness \u00e9 o servidor Telnet que permite o acesso root remoto via porta padr\u00e3o. Ao mesmo tempo, a senha do superusu\u00e1rio<\/a> est\u00e1 codificada no firmware e n\u00e3o pode ser modificada, o que significa que um invasor que extrai o firmware pode recuperar facilmente a senha e obter acesso total ao dispositivo e, de fato, a qualquer<\/em> dispositivo do mesmo modelo, pois todos t\u00eam a mesma senha de root. Tudo o que eles t\u00eam a fazer \u00e9 comprar o mesmo modelo de alimentador e analis\u00e1-lo.<\/p>\n

Ao fazer login remotamente via Telnet (para isso, o hacker precisa obter acesso remoto \u00e0 sua rede dom\u00e9stica) com acesso root, um intruso pode executar qualquer c\u00f3digo no dispositivo, alterar as configura\u00e7\u00f5es e roubar dados confidenciais, incluindo imagens de v\u00eddeo transferidas da c\u00e2mera do alimentador para a nuvem. Assim, o alimentador pode ser facilmente transformado em um dispositivo de espionagem com uma c\u00e2mera grande angular e um bom microfone.<\/p>\n

Criptografia, algu\u00e9m?<\/h2>\n

Al\u00e9m da senha de root ser incorporada ao firmware e comum a todos os dispositivos, descobrimos uma vulnerabilidade n\u00e3o menos s\u00e9ria: o alimentador se comunica com a nuvem sem nenhuma criptografia. Os dados de autentica\u00e7\u00e3o tamb\u00e9m s\u00e3o transmitidos de forma n\u00e3o criptografada, o que significa que uma pessoa mal-intencionada nem precisa se preocupar em recuperar a senha de root do firmware: basta interceptar o tr\u00e1fego entre o alimentador e a nuvem, obter acesso ao dispositivo e, ent\u00e3o, atacar outros dispositivos na mesma rede por meio dele \u2014 o que coloca toda a infraestrutura dom\u00e9stica em risco.<\/p>\n

Alexa, comece a latir!<\/h2>\n

Mas, apesar dos furos, a tigela ainda est\u00e1 cheia de surpresas. O alimentador Dogness pode se conectar ao Amazon Alexa para ser controlado de voz. Pr\u00e1tico, n\u00e3o? Basta dizer \u201cAlimentar!\u201d para Alexa. Voc\u00ea n\u00e3o precisa nem pegar o seu telefone.<\/p>\n

Mais uma vez, como voc\u00ea pode imaginar, uma seguran\u00e7a t\u00e3o relapsa por parte dos desenvolvedores traz consequ\u00eancias. O dispositivo recebe comandos do Alexa via MQTT (Message Queuing Telemetry Transport), e as credenciais de login s\u00e3o novamente escritas em texto n\u00e3o criptografado diretamente no arquivo execut\u00e1vel. O que novamente significa que elas s\u00e3o as mesmas para todos os dispositivos no mercado \u2013 ou seja, depois de conectar seu alimentador ao Alexa para usar o controle de voz, ele n\u00e3o \u00e9 mais seu<\/em> alimentador.<\/p>\n

Ao se conectar ao servidor MQTT, um hacker pode coletar rapidamente os identificadores de todos os dispositivos semelhantes conectados ao servidor \u2013 ou seja, todos os alimentadores cujos propriet\u00e1rios decidiram usar o controle de voz. Depois disso, o cibercriminoso pode enviar qualquer um dos comandos dispon\u00edveis por controle de voz do servidor MQTT para qualquer alimentador de Dogness conectado ao Alexa com um identificador conhecido.<\/p>\n

Um cibercriminoso seria capaz de enviar comandos para mudar a programa\u00e7\u00e3o de alimenta\u00e7\u00e3o e as quantidades de comida medidas (concedendo ao seu animal de estima\u00e7\u00e3o um banquete digno de um rei ou um jejum monumental). Outro efeito colateral \u00e9 que um invasor pode enviar comandos especialmente formados para o alimentador repetidamente, tornando a interface de comando de voz inoper\u00e1vel.<\/p>\n

Streaming \u2013 queira voc\u00ea ou n\u00e3o<\/h2>\n

\u00c0 medida que o estudo avan\u00e7ava, novas surpresas nos aguardavam em rela\u00e7\u00e3o ao upload de v\u00eddeo para a nuvem, de onde voc\u00ea pode transmiti-lo de volta para o telefone. Embora o aplicativo m\u00f3vel se conecte ao servidor usando o protocolo HTTPS seguro, descobriu-se que o pr\u00f3prio alimentador transmite dados para a nuvem sem nenhuma criptografia \u2013 via nosso velho conhecido HTTP. Al\u00e9m disso, o ID do dispositivo e a chave de upload (que \u00e9 codificada no bin\u00e1rio) s\u00e3o transmitidos para o servidor em texto n\u00e3o criptografado.<\/p>\n

Como a c\u00e2mera de alimenta\u00e7\u00e3o foi projetada para gravar e transmitir v\u00eddeo continuamente para o servidor, essa vulnerabilidade permite que invasores vejam e ou\u00e7am tudo o que acontece no campo de vis\u00e3o da c\u00e2mera.<\/p>\n

Firmware nem t\u00e3o firme assim<\/h2>\n

Por fim, a cereja do bolo; em vez disso, o leite que o gato recebeu: o processo de atualiza\u00e7\u00e3o de firmware \u2014 o meio para corrigir os problemas acima \u2014 \u00e9 inseguro! Para atualizar, o alimentador baixa um arquivo com o novo firmware do servidor de atualiza\u00e7\u00e3o via HTTP n\u00e3o seguro. Sim, o arquivo \u00e9 protegido por senha, mas, como voc\u00ea provavelmente j\u00e1 adivinhou, essa senha est\u00e1 escrita em texto n\u00e3o criptografado em um dos scripts de atualiza\u00e7\u00e3o. E o URL do qual a vers\u00e3o mais recente do firmware \u00e9 baixada \u00e9 gerado com base na resposta recebida do servidor de atualiza\u00e7\u00e3o, cujo endere\u00e7o \u00e9 \u2013 sim, isso mesmo \u2013 costurado ao firmware existente.<\/p>\n

N\u00e3o h\u00e1 assinaturas digitais e nenhum outro m\u00e9todo de verifica\u00e7\u00e3o do firmware: o dispositivo baixa o arquivo com o novo firmware atrav\u00e9s de um canal n\u00e3o criptografado, descompacta-o usando a senha incorporada (e comum a todos os dispositivos) e o instala imediatamente. Isso significa que um invasor pode modificar o firmware e carregar o que quiser no dispositivo, adicionando recursos inesperados e indesejados.<\/p>\n

Como se manter ativo?<\/h2>\n

Em um mundo ideal, todas essas falhas de seguran\u00e7a teriam sido remediadas pelo fabricante do alimentador por meio de uma atualiza\u00e7\u00e3o de firmware oportuna \u2013 antes que os hackers as conhecessem. De volta ao mundo real, informamos repetidamente o fabricante sobre as falhas, mas n\u00e3o tivemos resposta \u2013 desde outubro de 2022. Enquanto isso, todas as vulnerabilidades que encontramos ainda est\u00e3o nos alimentadores inteligentes Dogness que est\u00e3o sendo vendidos ao p\u00fablico. E isso representa uma s\u00e9ria amea\u00e7a ao bem-estar dos animais de estima\u00e7\u00e3o e \u00e0 privacidade dos donos.<\/p>\n

Recomendamos ler nosso guia detalhado para configura\u00e7\u00e3o da seguran\u00e7a de casas inteligentes<\/a>. A maioria das recomenda\u00e7\u00f5es se aplica igualmente aos problemas do alimentador inteligente descritos acima. De qualquer forma, aqui est\u00e3o algumas dicas simples especificamente para os propriet\u00e1rios de alimentadores de Dogness:<\/p>\n