Manipulação e roubo de memórias: tecnologia básica para invasão de cérebros já existe

Da Redação

6 anos atrás

No futuro, os invasores cibernéticos poderão conseguir explorar implantes de memória para roubar, espionar, alterar ou controlar a memória humana. E, embora as ameaças mais radicais ainda estejam muitas décadas no futuro, a tecnologia essencial já existe na forma de dispositivos de estimulação profunda do cérebro.

Quer ficar por dentro do mundo da tecnologia e ainda baixar gratuitamente nosso e-book Manual de Segurança na Internet? Clique aqui e assine a newsletter do 33Giga

Os cientistas estão descobrindo como as memórias são criadas no cérebro e como podem ser segmentadas, restauradas e aprimoradas usando esses dispositivos implantados. No entanto, há vulnerabilidades no software e no hardware conectado que precisam ser resolvidas para que estejamos prontos para enfrentar as ameaças que temos pela frente.

As informações são de um relatório desenvolvido pelos pesquisadores da Kaspersky Lab e do Grupo de Neurocirurgia Funcional da Universidade de Oxford.

Leia mais
Banda de rock lança versão holograma de seu novo disco
App de realidade aumentada mergulha usuários no bizarro mundo do Gorillaz
Tenacious D anuncia série animada exclusiva para o YouTube

Os pesquisadores associaram análises teóricas e práticas para explorar as vulnerabilidades atuais em dispositivos implantados usados para estimulação profunda do cérebro. Conhecidos como geradores de pulso implantados (IPGs, Implantable Pulse Generators) ou neuroestimuladores, esses dispositivos enviam impulsos elétricos para alvos específicos no cérebro para o tratamento de distúrbios como doença de Parkinson, tremor essencial, depressão severa e transtorno obsessivo-compulsivo.

A geração mais recente desses implantes tem um software de gerenciamento para os médicos e pacientes, instalado em tablets e smartphones comerciais. A conexão entre eles é baseada no protocolo bluetooth padrão.

Os pesquisadores descobriram vários cenários de risco existentes e potenciais que podem ser explorados por invasores. Eles incluem:

• Infraestrutura conectada exposta – os pesquisadores encontraram uma vulnerabilidade grave e várias configurações incorretas preocupantes em uma plataforma de gerenciamento online conhecida entre as equipes cirúrgicas, que poderia levar um invasor a ter acesso à procedimentos de tratamentos e dados sigilosos.

• A transferência insegura ou não criptografada de dados entre o implante, o software de programação e todas as redes associadas poderia possibilitar interferências mal-intencionados no implante de um paciente ou até de grupos inteiros de implantes (e pacientes) conectados à mesma infraestrutura. Essa manipulação poderia resultar na alteração de configurações causando dor, paralisia ou roubo de dados privados e confidenciais.

• As restrições do projeto para a segurança do paciente têm prioridade sobre a segurança. Por exemplo, um implante médico precisa ser controlado pelos médicos em situações de emergência, inclusive quando o paciente é levado repentinamente a um hospital longe de sua residência. Isso impossibilita o uso de qualquer senha não conhecida amplamente entre os médicos. Isso também quer dizer que, por padrão, esses implantes precisam ter um ‘backdoor’ de software instalado.

• Comportamento inseguro da equipe médica – foram observados programas de software crítico para os pacientes com senhas padrão, usados para navegar pela Internet ou com aplicativos adicionais baixados.

É fundamental resolver essas áreas vulneráveis pois os pesquisadores estimam que, nas próximas décadas, neuroestimuladores mais avançados e um conhecimento mais profundo de como o cérebro humano forma e armazena memórias vão acelerar o desenvolvimento e a utilização dessa tecnologia, além de criar novas oportunidades para invasores cibernéticos.

Em cinco anos, os cientistas esperam ser capazes de registrar eletronicamente os sinais do cérebro que criam memórias e então aprimorá-las ou até reescrevê-as antes de devolvê-las ao cérebro. Daqui a uma década, poderão estar no mercado os primeiros implantes comerciais estimuladores da memória – e, dentro de 20 anos ou mais, a tecnologia pode avançar suficientemente para permitir o amplo controle sobre as memórias.

As novas ameaças decorrentes disso poderiam incluir a manipulação em massa de grupos por meio de memórias implantadas ou apagadas sobre eventos ou conflitos políticos; enquanto ameaças cibernéticas ‘adaptadas’ poderiam visar novas oportunidades de espionagem cibernética ou o roubo, ou até mesmo a exclusão ou o ‘bloqueio’ de memórias (por exemplo, em troca de um resgate).

Em relação aos resultados da investigação, Dmitry Galov, pesquisador júnior de segurança da Equipe de Pesquisa e Análise Global da Kaspersky Lab, diz que “as vulnerabilidades atuais são importantes porque a tecnologia que existe hoje é a base da que existirá no futuro”.

“Embora não tenham sido observados ataques sobre neuroestimuladores em campo, existem pontos fracos que não serão difíceis de explorar”, conta Galov. “Precisamos reunir profissionais da área de saúde, do setor da cibersegurança, bem como fabricantes para investigar e atenuar todas as possíveis vulnerabilidades – tanto aquelas que observamos hoje quanto as que surgirão nos próximos anos.”

Já Laurie Pycroft, pesquisadora de doutorado do Grupo de Neurocirurgia Funcional da Universidade de Oxford, acrescenta que “os implantes de memória são uma possibilidade real e empolgante, que apresenta benefícios significativos para a área da saúde”.

“A possibilidade de alterar e aprimorar nossas memórias com eletrodos pode parecer ficção, mas isso é respaldado pela ciência real, cuja base já existe. As próteses de memória só dependem do tempo”, diz a especialista. “Colaborar para entender e resolver os riscos e as vulnerabilidades emergentes, além de fazer isso enquanto a tecnologia ainda é relativamente nova, vai valer a pena no futuro”.

Uma cópia do relatório The Memory Market: Preparing for a future where cyber-threats target your past (O mercado da memória: a preparação para um futuro em que as ameaças cibernéticas visam o seu passado) está disponível aqui.

—

Veja no álbum todos os eletrônicos avaliados pelo 33Giga.

JBL Tune 110 BT. O teste completo você vê em http://tinyurl.com/yb6ecbmf. JBL Tune 110 BT. O teste completo você vê em http://tinyurl.com/yb6ecbmf

Asus Zenfone Selfie. O teste completo você vê em http://goo.gl/itVd2Q.

Asus ZenPower. O teste completo você vê em http://goo.gl/QxZYBV.

Lenovo Vibe A7010. O teste completo você vê em http://goo.gl/Lm9gVj.

Motorola Moto G Turbo. O teste completo você vê em http://goo.gl/Nqz0DP.

Motorola Moto Maxx. O teste completo você vê em http://goo.gl/EUI98T.

Sony Z3 Compact. O teste completo você vê em http://goo.gl/UaEQz9.

Sony Xperia Z3+. O teste completo você vê em http://goo.gl/LGLH4c.

Sony Xperia Z5. O teste completo você vê em http://goo.gl/jbj8jr.

Headphone SHQ 3300 da Philips. O teste completo você vê em http://goo.gl/LykThN.

LG K10. O teste completo você confere em http://goo.gl/sz8I0I.

Alcatel Pixi 3. O teste completo você confere em http://goo.gl/nfcAjs.

Moto X Play. O teste completo você confere em http://goo.gl/YRoh3Q.

Moto X Style. O teste completo você confere em http://goo.gl/vni703.

Moto X Force. O teste completo você vê em http://goo.gl/myx5pY.

New Link Sport Cam Wi-Fi. O teste completo você vê em http://goo.gl/rMHo36.

Headset Smooth HS204 da OEX. O teste completo você vê em http://goo.gl/lm3eoW.

New Link Torre Bluetooth SP106. O teste completo você confere em http://goo.gl/PpQnyw.

Lenovo Y700. O teste completo você confere em http://goo.gl/XF7axF.

Moto G4 Plus. O teste completo você vê em http://goo.gl/P4ySZB.

Bluetooth Music Box da Multilaser. O teste completo você vê em http://goo.gl/nNwfas.

Headset Premium HS115 da NewLink. O teste completo você vê em http://goo.gl/TghrYd.

Mouse OEX MS305. O teste completo você vê em http://goo.gl/6EDtc5.

Sony Xperia Z5 Premium. O teste completo você vê em http://goo.gl/Cn9St3.

Samsung Galaxy A5 (2016). O teste completo você vê em http://goo.gl/0FHnrY.

LG G5 SE e dispositivos Friends. O teste completo você vê em http://goo.gl/NQnmDS.

Samsung Chromebook 3. O teste completo você vê em https://goo.gl/ChTlIk.

SanDisk iXpand Flash Drive. O teste completo você vê https://goo.gl/d1B09E.

AOC Hero G2460PF. O teste completo você vê em https://goo.gl/fV2WaQ.

OEX Pulseira Smart. O teste completo você vê em https://goo.gl/88ObWB.

Google Chromecast 2. O teste completo você vê em https://goo.gl/GAKkAd.

Teclado C3 Tech KG-100BK. O teste completo você vê em https://goo.gl/nLMOxE.

Asus Zenfone 3. O teste completo você vê em https://goo.gl/xWAq25.

Pendrive SanDisk Connect Wireless Stick. O teste completo você vê em https://goo.gl/MPkbfl.

LED Phone da Multilaser. O teste completo você vê em https://goo.gl/pp6hkh.

Moto G5 Plus. O teste completo você vê em https://goo.gl/huleXJ.

Moto Z Play. O teste completo você vê em https://goo.gl/K1gYnK.

Moto G5. O teste completo você vê em https://goo.gl/Bwl6oF.

OEX Headphone Boo! O teste completo você vê em https://goo.gl/gf7TEp.

OEX Mouse e Teclado Elegance. O teste completo você vê em https://goo.gl/E4mtZo.

Lenovo ThinkPad X1 Yoga. O teste completo você vê em https://goo.gl/VtkwNW.

Tablet M10A da Multilaser. O teste completo você vê em https://goo.gl/tnUDQD.

Moto E4 Plus. O teste completo você vê em https://goo.gl/wga3W4.

Asus Zenfone 4. O teste completo você vê em https://goo.gl/wB5yhK.

Moto Z2 Play. O teste completo você vê em https://goo.gl/bvi4Zp.

Samsung Galaxy J7 Neo. O teste completo você vê em https://goo.gl/yo4NJe.

Neffos X1 Max. O teste completo você vê em https://goo.gl/HgBe5P.

Moto G5S. O teste completo você vê em https://goo.gl/hx1nJC.

Dazz Teclado Gamer Rapid Fire. O teste completo você vê em https://goo.gl/mkc7Bi.

Dazz Headset Diamond. O teste completo você vê em https://goo.gl/mkc7Bi.

Dazz Combo Gamer Tiglon X. O teste completo você vê em https://goo.gl/mkc7Bi.

Câmera D-Link Wi-Fi HD (DCS-936L). O teste completo você vê em https://goo.gl/ymjaJS.

OnePlus 5. O teste completo você vê em https://goo.gl/7hSkhX.

Motorola Moto Z2 Force. O teste completo você vê em https://goo.gl/CGmBbb.

Fujifilm Instax Square SQ10. O teste completo você vê em https://goo.gl/zideqb.

Quantum Sky. O teste completo você vê em https://goo.gl/5K4J87.

Asus Zenfone 4. O teste completo você vê em https://goo.gl/fyBynn.

Waterproof com Bluetooth Pulse da Multilaser O teste completo você vê em https://goo.gl/9hgVy9. Testamos: por R$ 330, caixa de som Pulse é resistente à água e dura mais de cinco horas

Motorola Moto X4. O teste completo você vê em https://goo.gl/FgKaRd.

Samsung Galaxy A5. O teste completo você vê em https://goo.gl/XnHZCt.

Samsung Gear S3 Frontier. O teste completo você vê em https://goo.gl/w23nGk.

Novo Kindle Oasis. O teste completo você vê em https://goo.gl/sSnJQW.

Motorola Snap JBL Soundboost 2. O teste completo você vê em https://goo.gl/KTgjB8.

Moto Snap 360 Câmera. O teste completo você vê em https://goo.gl/1Kt1Jr.

TP-Link Deco M5. O teste completo você vê em https://goo.gl/rmjDBH.

Razer Electra V2. O teste completo você vê em https://goo.gl/cLW669.

Headset Gamer Dazz Battle Red Nose. O teste completo você vê em https://goo.gl/UFxaz6.

Notebook Lenovo Yoga 910. O teste completo você vê em https://goo.gl/wHpjUy

Sony Xperia XA1 Ultra. O teste completo você vê em https://goo.gl/56gSzR.

Samsung Galaxy J7 Pro. O teste completo você vê em https://goo.gl/RVC28R. Samsung Galaxy J7 Pro

USB Charging Anti-Theft Backpack. O teste completo você vê em https://goo.gl/E4NzpR

Smartwatch Samsung Gear Sport. O teste completo você vê em http://bit.ly/2oCA3tu Smartwatch Samsung Gear Sport

Fire TV Stick Basic Edition. O teste completo você vê em https://goo.gl/DE6Enp

Moto GamePad: o texto completo do snap pode ser visto aqui: https://goo.gl/yVmq35 |Foto: Divulgação

Lenovo Ideapad 320. O teste completo você vê em https://goo.gl/iWjzyy.

Tp-Link Neffos X1 Lite. O teste completo você vê em https://bit.ly/2websl7 Testamos o Neffos X1 Lite da TP Link.

Fone JBL T450BT. O texto completo pode ser visto em https://wp.me/p7AVMp-eKM Fone JBL T450BT. O teste completo em https://wp.me/p7AVMp-eKM

Headphone Maxprint Alien DJ. O texto completo pode ser visto em https://bit.ly/2LDAMVi.

Samsung Odyssey. O texto completo pode ser visto em https://bit.ly/2JJjYdW.

Moto G6 Plus. O texto completo pode ser visto em https://bit.ly/2tUc0sO.

D-Link DIR-878. O texto completo pode ser visto em https://bit.ly/2uEnUXh.

Dell Inspiron 14 7000. O teste completo você pode ver em https://bit.ly/2LjQGGN.

Samsung Galaxy A8. O texto completo pode ser visto em https://bit.ly/2Jy9wFj | Crédito: TheBetterDay on Visual Hunt / CC BY-ND

Dell XPS Rose Gold UHD 4K. O teste completo você pode ver em https://bit.ly/2vzqbUe.

Sony Xperia XZ2. O teste completo você pode ver em https://bit.ly/2vZblX2.

Zenfone 5 (2018). O teste completo você pode ver em https://bit.ly/2L1km7w.

AudioCube Woods. O teste completo você pode ver em https://bit.ly/2MvM4in.

Multilaser MS80. O teste completo você pode ver em https://bit.ly/2x1aLZo.

Garmin Forerunner 645 Music. O teste completo você pode ver em https://bit.ly/2QohpkC.

Moto G6. O teste completo você pode ver em https://bit.ly/2Q16a1C.