Uma câmara de vigilância instalada para aumentar a segurança de uma casa pode acabar por criar um problema de privacidade quando é configurada de forma incorreta. Um caso recentemente divulgado por um especialista em cibersegurança voltou a chamar a atenção para os riscos das câmaras IP acessíveis publicamente através da Internet.
O risco das câmaras IP mal configuradas
O caso foi identificado através do Shodan, um motor de pesquisa que cataloga equipamentos ligados à Internet, incluindo routers, servidores e câmaras de vigilância IP.
Segundo o SAPO TEK, uma transmissão de uma câmara instalada numa residência em Portugal estava aparentemente acessível sem proteção adequada. O episódio demonstra como equipamentos domésticos podem expor involuntariamente imagens privadas quando são ligados à Internet sem as devidas configurações de segurança.
Altere a palavra-passe de fábrica
Uma das primeiras medidas recomendadas é substituir imediatamente as credenciais predefinidas da câmara por uma palavra-passe única e difícil de adivinhar. As credenciais de fábrica de determinados equipamentos podem ser conhecidas publicamente e constituir um alvo para tentativas automatizadas.
Mantenha o equipamento atualizado
É igualmente importante manter o firmware da câmara e a aplicação associada atualizados. As atualizações podem incluir correções para vulnerabilidades de segurança, pelo que deve ativar as atualizações automáticas quando essa opção estiver disponível.
Evite deixar a câmara diretamente exposta
Outra recomendação é evitar o acesso direto da câmara a partir da Internet. O redirecionamento de portas do router, conhecido como port forwarding, pode tornar o equipamento publicamente detetável.
Também é aconselhável desativar o UPnP e as funcionalidades de acesso remoto que não sejam necessárias.
VPN pode ser uma alternativa mais segura
Quando existe necessidade de consultar a câmara remotamente, uma VPN pode ser utilizada como alternativa à exposição direta do equipamento à Internet.
Desta forma, o acesso remoto pode ser feito através de uma ligação protegida, sem deixar a câmara diretamente acessível a partir da Internet pública.
Separe os dispositivos inteligentes
Uma medida adicional consiste em colocar câmaras, campainhas inteligentes e outros dispositivos IoT numa rede separada da utilizada pelos computadores e restantes equipamentos pessoais.
Dependendo do router, isso pode ser feito através de uma rede Wi-Fi para convidados ou de uma VLAN. Assim, caso um dispositivo IoT seja comprometido, o impacto sobre os restantes equipamentos da casa pode ser reduzido.
Privacidade começa na configuração
O caso mostra que instalar uma câmara de segurança não é suficiente para garantir a privacidade. A configuração correta do equipamento, do router e da rede doméstica é fundamental para evitar que imagens privadas acabem acessíveis publicamente.
Conclusão
As câmaras IP podem ser ferramentas úteis para a segurança doméstica, mas uma configuração inadequada pode criar riscos de privacidade. Alterar as palavras-passe de fábrica, manter o equipamento atualizado, evitar a exposição direta à Internet e separar os dispositivos IoT são algumas das principais medidas recomendadas.

Comentários
Enviar um comentário