Os dispositivos IoT precisam urgentemente de correções em tempo real no kernel

O surgimento da Internet das Coisas (IoT) deu início a uma era totalmente nova de preocupações com a segurança cibernética. Em 2018, estimava-se que houvesse 10 bilhões de dispositivos IoT. Até 2025, esse número terá aumentado mais de seis vezes. A IoT já sofreu uma série de ataques, e os ataques aumentaram em até 300% em 2019. Muitos deles tinham como alvo o kernel do Linux: Mirai, SegmentSmack, SACK Panic, SACK Slowness e outros.

A maioria dos dispositivos de IoT roda no Linux

A segurança dos dispositivos de IoT começa pela segurança dos microprocessadores nos quais eles são executados. A grande maioria dos dispositivos de IoT utiliza microprocessadores baseados em Arm; a maioria deles roda o Linux como sistema operacional, sendo que distribuições como Raspbian, Ubuntu e Debian representam quase três quartos do total de dispositivos. Os dados sugerem que 71,8% dos dispositivos de IoT utilizam o Linux como sistema operacional. 

Para garantir a segurança adequada dos chips Arm para IoT que rodam no Linux, é necessário realizar uma série de alterações. Os dados em trânsito precisam ser criptografados; nomes de usuário e senhas padrão devem ser gradualmente eliminados; e é necessário haver monitoramento centralizado e auditoria de conformidade de todos os terminais de IoT.

Mas, talvez acima de tudo: as organizações precisam começar a atualizar adequadamente seu kernel.

Os kernels da IoT precisam receber correções em tempo real

Imagine o seguinte: um dispositivo IoT que funciona com um chip ARM é fornecido com uma versão atualizada do kernel Linux embarcado. No momento do lançamento, o kernel é seguro e conta com correções contra todas as vulnerabilidades. No entanto, os ataques de malware estão sempre se proliferando e se tornando cada vez mais sofisticados. Em pouco tempo, o kernel ficará vulnerável. Em breve, estará de fato muito vulnerável. Não há muito o que fazer, pois, devido à falta de espaço temporário de troca, o dispositivo IoT nem sequer está equipado para a atualização do kernel. Ou, se estiver equipado para a atualização, ela exigirá uma reinicialização, o que não ocorrerá por semanas ou meses — se é que algum dia ocorrerá.

A Amazon entende disso; o Echo deles recebe atualizações regulares com novos recursos e correções para vulnerabilidades de segurança. Mas a maioria dos dispositivos de IoT está muito atrasada.

A maioria dos fabricantes está incorporando em seus chips ARM para IoT kernels do Linux que estão desatualizados e/ou não podem ser facilmente corrigidos. Isso é um desastre prestes a acontecer.

Os dispositivos IoT com chips ARM que rodam no kernel do Linux precisam ter uma segurança à prova de falhas. Todos eles devem poder ser atualizados. E, o que é igualmente importante, as organizações precisam ser capazes de aplicar correções neles o mais rápido possível.

Artigo relacionado: O que significa “Linux embarcado”?

Por que reiniciar o computador deixa você vulnerável

Mas, se elas precisam reiniciar o sistema para aplicar patches no kernel, isso significa que as empresas não estão nem de longe tão seguras quanto poderiam estar. A reinicialização é o método que a maioria das empresas utiliza para aplicar atualizações de patch em seus servidores. No entanto, como a reinicialização é um incômodo — pois implica tirar os sites do ar —, a aplicação de patches no kernel acaba sempre sendo adiada por semanas ou até meses.

Essa lacuna entre a divulgação do patch e sua aplicação deixa os dispositivos de IoT vulneráveis a qualquer invasor no ciberespaço. Se uma empresa não aplicar os patches do kernel o mais rápido possível, estará se expondo a hackers que conhecem todas as vulnerabilidades atuais e estão ansiosos para explorá-las com o objetivo de espionar, roubar ou causar perturbações.

Para garantir a máxima segurança possível, os dispositivos baseados em ARM com o kernel Linux precisam receber as correções imediatamente. A solução? Aplicação de correções no kernel em tempo real.

Com a aplicação de patches em tempo real no kernel, quando é anunciada uma vulnerabilidade que afeta kernels compatíveis, um patch é preparado assim que tecnicamente possível. Esse patch é baixado automaticamente e aplicado ao kernel em execução, sem a necessidade de reinicialização. Com esse processo, as atualizações do kernel são aplicadas o mais rápido possível, minimizando o período em que os dispositivos de IoT ficam vulneráveis a agentes mal-intencionados.

Os ataques à IoT aumentaram em até 300% em 2019. Malwares como o Silex não vão deixar de surgir, e as correções para combatê-los continuarão sendo necessárias. Não deixe que o Silex destrua seus dispositivos de IoT – aplique correções em tempo real nos kernels deles, sem demora. Comece a aplicar correções em tempo real hoje mesmo.

Obtenha uma versão de avaliação GRATUITA de 7 dias do KernelCare com suporte técnico