Pular para o conteúdo principal

O Perigo das Vulnerabilidades Escondidas

 Oi pessoas! 

Tudo bem? Aqui está tudo na santa paz...

Vocês sabiam que, hoje em dia, vários dispositivos industriais, comerciais e até dentro da nossa casa possuem um endereço IP? Exemplos vão desde as lâmpadas que controlamos via assistentes virtuais em nossas residências (Alexa ou Google Assistente) até dispositivos como computadores pessoais, que não têm nenhum propósito em estar ligados em algum horário na empresa e são automaticamente desligados por comandos do servidor. Eles possuem, sim, endereço IP. No entanto, aconteceu um ataque hacker agora em outubro de 2026 a redes de supermercados na França, visando o controle de refrigeração. Ou seja, os aparelhos de refrigeração tinham IP, estavam conectados à internet e possuíam firmware desatualizado.

Eita, já me perdi um pouco... Gláucia, mas o que é firmware?

É um tipo de sistema que está embutido em dispositivos eletrônicos, como roteadores, impressoras, carros, entre outros. Para entender isso melhor, pense no firmware como o “cérebro” ou "sistema operacional" de um aparelho. Enquanto o software (como aplicativos) pode ser facilmente instalado ou atualizado, o firmware é mais profundo e se comunica diretamente com o hardware do dispositivo, garantindo que tudo funcione como deveria. Quando o firmware de um dispositivo não está atualizado, ele pode conter falhas de segurança conhecidas. E os hackers estão sempre à procura de vulnerabilidades em sistemas para explorar, como portas abertas, códigos de acesso não seguros e a susceptibilidade a sistemas maliciosos (malwares).

Voltando ao texto, então: tínhamos uma rede de supermercados com o controle de refrigeração na internet e com o firmware desatualizado. Essas redes sofreram um ataque hacker que ativou os ciclos de descongelamento, elevando as temperaturas das câmaras em até 50 graus, gerando assim uma perda geral dos produtos refrigerados.

Em números, a perda média de alimentos descartados por unidade foi de 21 mil euros, entretanto unidades maiores, entre 200 mil e 270 mil euros. As unidades sofreram descarte completo do setor de congelados e resfriados. O número de unidades afetadas foi entre 400 e 700 supermercados de grandes marcas francesas.

#ParaTodos imagem gerada pelo gemini(IA) que exibe uma sala de controlo de supermercado e uma habitação interligadas por cabos digitais, destacando dispositivos IoT com endereços IP visíveis. No centro, um hacker encapuzado atua sob fundos repletos de códigos, num ataque  que comprometeu a firewall. À direita, balcões frigoríficos avariados mostram alimentos estragados e gráficos vermelhos a indicar perdas financeiras avultadas entre 55 mil e 270 mil euros, sublinhando a urgência de atualizar o firmware.

A dúvida é: por que esses firmwares estavam desatualizados, uma vez que a atualização é gratuita? O custo real dessa atualização para os supermercados envolve mão de obra e manutenção terceirizada para realizar a atualização e a troca de equipamentos obsoletos. Alguns firmwares eram tão antigos que já não tinham mais garantias do fornecedor, Danfoss, e não haviam atualizações disponíveis. Assim, as redes de supermercados precisavam arcar com a atualização física para novos firmwares modernos, cujo custo varia entre mil e 5 mil euros por unidade, dependendo da escala da loja.

Resumo: houve um descaso com a atualização desses equipamentos, pois, na lógica da rede de supermercados, eles não eram o núcleo do negócio (core). Na visão da gestão dessas lojas, esses equipamentos não envolviam dinheiro (não eram o sistema de finanças, RH ou um computador super potente para gerenciar o estoque), tratava-se de sistemas isolados que apenas controlavam a refrigeração. Contudo, esqueceram o quão importante a refrigeração é para o seu negócio.

E vocês, o que acham desse "causo" que evidenciou a falta de medidas de segurança em itens comerciais/industriais que não significam diretamente o "core" da empresa? Já tinham pensado sobre isso? 

Um abraço , um beijo, um queijo e uma menção honrosa ao professor Roberto Vaver (o bonito) que me contou essa fofoca tecnológica.

Glau

Comentários

Postagens mais visitadas deste blog

IA aliada ao pertencimento

  ⚘ Pessoa querida, como passou da semana passada? Aqui tudo na santa paz.... Bora falar sobre pertencimento? E você já parou para pensar no que realmente significa pertencimento para o ambiente corporativo? Para entender esse conceito, imagine aquela cena clássica do filme A Era do Gelo: Lembra do Scrat, aquele esquilinho que passa o filme inteiro correndo desesperadamente atrás de uma noz? No segundo filme da franquia, ele finalmente vive o seu momento de realização máxima: ele chega ao chamado Nut Heaven (o paraíso das nozes), um lugar mágico cuja entrada é um portal com uma noz dourada gigante. É o ápice da satisfação, o lugar onde ele finalmente sente que encontrou o seu verdadeiro lugar no mundo. O Paraíso das Nozes na Inclusão Corporativa Trazendo essa metáfora para o universo das empresas, o pertencimento dos colaboradores é exatamente o equivalente ao Nut Heaven da inclusão corporativa! Quando ele existe de verdade, é o maior sinal de que a cultura da empresa está funcio...

Presente para Gláucia - escrito por Roberto Vaver

  Apesar de vir de uma família de pessoas brancas, convivi com pessoas negras desde a minha infância, mas pode ficar tranquilo que eu não partirei para o famoso clichê “não sou racista, até tenho amigos negros”, porque tenho consciência que a proximidade pessoal com pessoas negras não elimina o racismo que existe em nossa sociedade e que todos nós carregamos, mas o fato é que sempre convivi com pessoas negras, aprendendo a respeitar e a admirar estas pessoas, por serem pessoas dignas de respeito e admiração, independentes da cor da sua pele. A minha mãe sempre cobrou de mim que pedisse a benção a algumas pessoas negras que ela tinha em alta consideração e respeito, uma delas, inclusive, ela me ensinou a chamar de “vó” desde pequeno (“vó Dulce”), porque ela a considerava como uma mãe, por tê-la ajudado muito quando do nascimento de meus irmãos mais velhos e pela admiração que tinha por ela. Agora a Gláucia me pediu (como presente de aniversário....) que escrevesse um texto sobre c...

Entre ancestralidade e autoconhecimento

  Olá, pessoas! Como vocês têm passado? Eu sigo na busca pela rotina perfeita — e vocês? Sempre carreguei comigo uma gratidão imensa pela minha ancestralidade (afinal, sou fruto das pessoas que os tubarões não comeram — referência ao livro Escravidão , de Laurentino Gomes). Ao mesmo tempo, sempre tive um patriotismo muito forte e um prazer enorme em ser brasileira, desejando o melhor para o Brasil e para os brasileiros. Quando surgiram os testes de DNA que revelam a cadeia ancestral por países, achei que não valia a pena investir em algo que eu já “sabia”: sou fruto da diáspora africana, do sequestro dos meus ancestrais. Não faria sentido pagar para confirmar isso. Mas dois motivos mudaram minha visão: 1. Um amigo fez o teste e descobriu que sua maior ancestralidade vinha do leste da África — Moçambique, Quênia, Tanzânia. Eu nunca tinha imaginado essa rota, sempre associei os negros brasileiros da diáspora ao oeste africano (Angola, Nigéria, Benin, Senegal, Togo). Essa descoberta d...