A internet esta se tornando "a rede das coisas" ao inves de uma tradicional rede de computadores. As "coisas" podem abranger desde smartphones e tablets, ate aparelhos que controlam o aquecimento e a ventilacao do ambiente, alem e claro, do roteador que fornece internet sem fio para a casa ou escritorio. Esta nova subclasse de dispositivos de Internet, representada pelas "coisas", e constituida pelos chamados dispositivos embarcados (embedded) e esta se tornando cada vez mais popular entre empresas de todos os tamanhos.Sistemas embarcados sao pequenos computadores que existem para realizar tarefas especificas. Eles podem controlar estacoes meteorologicas ou executar comandos de bordo do seu carro. As empresas podem usa-los para controlar as luzes e a temperatura em seus escritorios, e algumas vezes ate para administrar as fechaduras de portas.Embora tais dispositivos tragam conveniencia e flexibilidade para os empresarios e os trabalhadores, eles tambem podem trazer uma variedade preocupante de questoes de seguranca. Atuando como um "hacker etico" da Trustwave, uma empresa que fornece servicos e tecnologia para seguranca da informacao, com frequencia sou assignado para realizar testes de intrusao em redes e aplicacoes das empresas. Estes testes, tambem conhecidos como "ethical hacking", ajudam os dirigentes empresariais a identificar e eliminar vulnerabilidades de seguranca dentro de suas redes e aplicacoes e banco de dados antes que os criminosos possam explora-las. Quando realizo um teste, emprego as mesmas taticas que um criminoso real usaria para que as empresas saibam exatamente o que necessitam corrigir.No inicio de 2013, uma rede de postos de combustivel me contratou para realizar, em sua rede, uma bateria de testes de penetracao que incluiam a checagem de seguranca de um dispositivo embarcado usado para medir o nivel de combustivel dos tanques subterraneos de seus postos. Para executar sua tarefa, esse aparelho precisa estar conectado a rede, de modo que o responsavel pelo abastecimento de combustiveis possa verificar o nivel do tanque e mante-lo no nivel ideal. Ao realizar este teste, saltam a vista uma serie de vulnerabilidades nao documentadas que, em apenas noventa minutos, me habilitariam a comprometer o controle dos tanques que e um dos elementos criticos do negocio daquela empresa. O proprio aparelho de medicao, alias, serviu como ponto de partida para o ataque. Tao logo o tenha controlado, pude obter acesso imediato a rede da companhia e a todos os computadores a ela conectados. A partir dai eu poderia facilmente ter obtido qualquer dado sensivel armazenado nos servidores da empresa, incluindo dados de cartoes de credito, numeros de seguro social, propriedade intelectual e informacoes pessoais de toda ordem.Como os dispositivos embarcados nao sao tradicionalmente considerados computadores, eles geralmente sao esquecidos quando se trata de seguranca, deixando uma porta aberta para os cibercriminosos que procuram roubar informacoes. O que pode ser feito para proteger a rede?1. Instale um firewall e limite quem pode acessa-lo. Ameacas em qualquer dispositivo embarcado (ou qualquer coisa conectada a sua rede para esse fim) servem como um possivel ponto de entrada para um atacante. De um modo geral, apenas pessoas autorizadas deveriam poder acessar os sistemas embarcados. Se a internet nao for indispensavel