Sistemas de vigilância doméstica, projetados para proteger famílias, podem se transformar em ferramentas de monitoramento secreto. Especialistas alertam que hackers ou pessoas não autorizadas podem visualizar fluxos de vídeo em tempo real, acessar gravações e rastrear hábitos domésticos dos moradores sem serem notados.
A vulnerabilidade desses sistemas está frequentemente ligada a senhas fracas, software desatualizado ou permissões de acesso deixadas ativas após a instalação. Especialistas dos Emirados Árabes Unidos observam que a ameaça vai além da violação de privacidade, pois câmeras comprometidas podem ser usadas potencialmente para atacar outros dispositivos na mesma rede Wi-Fi.
Um aspecto mais preocupante é que os proprietários de casas podem nunca descobrir que alguém tem acesso às suas câmeras, pois os dispositivos continuam funcionando normalmente, mesmo quando um usuário não autorizado está visualizando as gravações.
Riscos relacionados às configurações dos dispositivos
Luis Santos, cofundador da First Class Property Management, afirmou que os dispositivos de segurança conectados à internet se tornam vulneráveis se os proprietários de casas não mudarem as senhas padrão, não instalarem atualizações ou não controlarem o círculo de pessoas com acesso aos sistemas. Ele enfatizou: "Qualquer dispositivo conectado à internet pode ser obtido por uma pessoa não autorizada se permanecer com sua senha padrão, não for atualizado regularmente ou usar credenciais compartilhadas com outros".
Santos esclareceu que a ameaça nem sempre vem de hackers. Em alguns casos, o acesso é mantido por pessoas que foram previamente autorizadas, muito tempo depois de terem encerrado sua participação. "Em uma casa suburbana, o grande perigo geralmente não é o hacker, mas sim o acesso que é silenciosamente transmitido de uma pessoa para outra: um hóspede anterior, um empreiteiro, um operador anterior, e ninguém percebe isso", observou ele.
Exemplo de acesso não autorizado
Bhavneet Kaur Sachni, fundadora e CEO da Belvedere Marketing & PR, relatou que o acesso não autorizado pode ocorrer através de senhas comprometidas, vulnerabilidades no software, contas compartilhadas ou permissões estabelecidas durante a instalação. Dependendo da configuração do sistema, a pessoa com acesso pode visualizar o fluxo de vídeo ao vivo ou extrair gravações sem acionar alertas óbvios.
Sachni compartilhou sua experiência pessoal, quando sua família descobriu que um estranho manteve acesso às suas câmeras de segurança. Em 2023, eles instalaram um sistema com um especialista que configurou os dispositivos, carregou o aplicativo e conectou o sistema aos telefones. Cerca de oito ou nove meses depois, em 2024, um problema técnico com o sistema de gravação fez com que eles descobrissem que este mesmo especialista ainda tinha acesso.
Quando foi contatado, ele admitiu ter visualizado as gravações, explicando que manteve o acesso como backup para emergências técnicas da família. Sachni observou: "O que foi particularmente alarmante é que nós nunca compartilhamos nossas credenciais pessoais com ele, e nós conscientemente não permitimos que ele mantivesse acesso ou monitorasse nossa casa".
Ela explicou que a família ainda não sabe o esquema exato de configuração de acesso, especialmente porque não havia sinais de que seus telefones tivessem sido comprometidos. "Foi assustador perceber que alguém fora de nossa casa poderia estar observando o que acontece em nossa casa, sem nosso conhecimento".
Consequências da vigilância não autorizada
Na opinião de Sachni, este caso demonstra que a vigilância não autorizada nem sempre requer um ataque cibernético complexo. "Às vezes, a vulnerabilidade reside no desconhecimento de quem realmente tem acesso ao seu sistema de segurança", disse ela.
Além da visualização de vídeo em tempo real, o acesso não autorizado às câmeras pode revelar informações detalhadas sobre os movimentos e hábitos dos moradores. Sachni alertou que as câmeras podem mostrar quando os membros da família saem para o trabalho, quando as crianças voltam para casa, quem visita a propriedade e quando a casa está vazia. Se a câmera estiver equipada com função de gravação de áudio, também pode registrar conversas privadas. Ela acrescentou que até câmeras instaladas em áreas comuns, e não em quartos, podem revelar informações confidenciais sobre a vida diária da família. "Instalamos câmeras para proteger nossas famílias, mas raramente pensamos que a mesma tecnologia possa ser usada para nos vigiar sem nosso consentimento".
Outro problema é se uma câmera comprometida pode expor outros dispositivos conectados à mesma rede doméstica. Sachni indicou que invasores podem usar vulnerabilidades da câmera para atacar outro equipamento conectado, dependendo do dispositivo e da configuração da rede. No entanto, ela esclareceu que o acesso às gravações de vídeo da câmera não dá automaticamente a ninguém controle sobre toda a rede Wi-Fi.
Santos também advertiu que uma câmera comprometida pode se tornar um ponto de entrada para ataques contra outros dispositivos que usam a mesma rede, incluindo telefones e laptops. Ele mencionou que sua empresa implementa a medida de separar o Wi-Fi de convidados dos sistemas de gerenciamento de propriedades para reduzir esses riscos.
Como detectar acesso não autorizado
Os especialistas alertaram que um dos maiores problemas é detectar o acesso não autorizado, pois as câmeras comprometidas podem continuar funcionando sem quaisquer mudanças perceptíveis. Sachni relatou que as câmeras de sua família pareciam normais, mesmo quando outra pessoa mantinha acesso. "Nossas câmeras funcionavam normalmente. Nós podíamos acessar as gravações, e inicialmente nada indicava que mais alguém estava assistindo", explicou ela. Ela acrescentou: "O fato de a câmera funcionar normalmente não significa necessariamente que ela é segura".
De acordo com os especialistas, os possíveis sinais incluem: notificações inesperadas de login ou dispositivos desconhecidos conectados à conta da câmera; alterações inexplicáveis nas configurações ou permissões da câmera; movimento ou ativação das câmeras sem comandos; acendimento inesperado de luzes indicadoras; bem como notificações ou atividade incomum que os moradores não reconhecem. No entanto, Sachni enfatizou que alguns sistemas podem não apresentar nenhum sinal de alerta, tornando a revisão regular das permissões da conta extremamente importante.
Os especialistas aconselharam os moradores que suspeitam de acesso não autorizado a proteger imediatamente seus sistemas de câmeras, verificar as contas conectadas e remover usuários desconhecidos. Santos recomendou desconectar dispositivos suspeitos da rede antes de qualquer investigação adicional. "Se a câmera fizer algo que você não pediu, se mover sozinha, acender, enviar uma notificação que você não reconhece, desconecte-a da rede e pergunte depois".
Medidas para reduzir riscos
Ambos os especialistas destacaram uma série de passos que os proprietários de casas podem tomar para diminuir a probabilidade de vigilância não autorizada:
- Mudança de senhas padrão: É necessário usar senhas fortes e exclusivas para câmeras e contas relacionadas.
- Verificação de acesso: Revise regularmente a lista de usuários e dispositivos conectados, especialmente se o sistema foi instalado por terceiros.
- Ativação de autenticação de dois fatores: Ative a proteção adicional da conta onde for suportado.
- Atualização de software: Instale atualizações de firmware da câmera e do aplicativo para corrigir vulnerabilidades de segurança.
- Proteção da rede Wi-Fi: Verifique as configurações do roteador e considere separar os sistemas de vigilância dos dispositivos pessoais.
