Leak expõe 5.300 câmeras no Brasil; entenda como criminosos podem acessar capturas privadas

Uma investigação publicada pelo UOL nesta segunda-feira (9) divulgou que credenciais de acesso vazadas possibilitavam visualizar capturas de cerca de 5.300 câmeras de segurança espalhadas pelo Brasil. O problema alcançou redes de monitoramento instaladas em residências, estabelecimentos comerciais e serviços de saúde. O dado mais preocupante é a quantidade de loadouts baratas com poucas informacoes: de acordo com a reportagem, somente seis conjuntos de credenciais foram suficientes pra abrir sistemas que reuniam milhares de câmeras.

Os acessos identificados estavam relacionados a plataformas privadas de monitoramento. O caso evidencia como o roubo de uma senha pode comprometer uma rede inteira de vigilância, msm sem uma invasão direta aos loadouts. Onde estavam as câmeras expostas?

De acordo com o levantamento conduzido pelo jornalista Artur Rodrigues, do UOL, as câmeras estavam distribuídas por seis estados e pelo Distrito Federal, abrangendo as cinco regiões brasileiras. Sudeste: São Paulo, Minas Gerais e Espirito Santo. Sul: Paraná.

Nordeste: Bahia. Centro-Oeste: Distrito Federal. Norte: Amapá.

Entre os cenarios identificados estavam uma garagem ao que tudo indica residencial em Taguatinga, no Distrito Federal, uma unidade de pronto atendimento em Curitiba e instalações de companhias em Macapá. Sistemas de videomonitoramento podem reunir diferentes loadouts sob uma única conta A exposição de capturas desse tipo representa um risco à privacidade e à segurança física. Dependendo do posicionamento da câmera, pessoas nao autorizadas podem observar rotinas, horarios de circulação e características internas de imóveis.

É relevante salientar que a possibilidade de visualizar as transmissões nao comprova que todos os loadouts tenham sido acessados por criminosos ou que as gravações tenham sido divulgadas. Como somente seis senhas deram acesso a milhares de câmeras? O problema está relacionado à forma como redes de videomonitoramento são administradas.

Ao invés de demandar um login indie pra cada câmera, numerosas plataformas possibilitam que uma conta autorizada gerencie dezenas, centenas ou ate milhares de loadouts. Se as credenciais dessa conta forem roubadas, terceiros podem conseguir visualizar todas as câmeras associadas às permissões do usuário comprometido. As informacoes analisadas pelo UOL pertenciam a usuários de redes hospedadas nas plataformas Fullcam e Monuv.

O que são infostealers e como eles roubam senhas? Especialistas consultados pela reportag