0 
0 Enquanto Argentina e França se preparam para se enfrentar em Doha pela final da Copa do Mundo Masculina da FIFA de 2022, a equipe do estádio e os organizadores do torneio provavelmente têm mais em mente do que se Lionel Messi ou Kylian Mbappé reivindicarão o título de artilheiro. O evento representa uma vasta superfície de ataque cibernético tanto para a FIFA quanto para a nação anfitriã do Catar, dizem os especialistas em segurança – e antes da grande final do torneio, as ameaças cibernéticas de todos os cantos permanecem muito claras e presentes.
Segundo a FIFA, 2022 acabará sendo o torneio mais assistido da história, seguido literalmente por bilhões em todo o mundo. Os números no campo também são impressionantes: o Estádio Lusail, onde será disputada a final, é o maior estádio do Catar e tem capacidade para 88.966 espectadores. A venda de ingressos para a Copa do Mundo superou 3 milhões para um número sem precedentes de 1,2 milhão de visitantes, o que equivale a quase metade da população do Catar.
Esse é um alvo suculento não apenas para agentes de ameaças e hacktivistas com motivação financeira, mas também para grupos de estado-nação, que na maioria das vezes conseguem colocar a bola no fundo da rede de coleta de informações quando querem.
Estádios Inteligentes e o Campo Digital
Os riscos vêm de alguns lugares diferentes: os esforços de engenharia social contra fãs e visitantes são os mais conhecidos. O que é menos conhecido é o fato de que o Catar se dedicou fortemente ao conceito de estádio inteligente, conectando seus oito locais da Copa do Mundo em um espaço digital conectado.
Uma parceria entre a plataforma digital OpenBlue da Johnson Controls e o Microsoft Azure, por exemplo, permitiu uma abordagem baseada em inteligência artificial para segurança física e operações, reunindo dados de dispositivos e sistemas de ponta para identificar quando um problema de segurança ou proteção tem o potencial de afetar fãs e jogadores, ou como o tamanho da torcida e as mudanças climáticas podem afetar a eficiência energética e as condições de jogo.
Cada estádio também possui um gêmeo digital 3D, um modelo digital interativo que fornece informações ao vivo sobre segurança, conforto e sustentabilidade para uma equipe de especialistas do centro de comando.
“Com os principais eventos esportivos se tornando cada vez mais digitalizados, a superfície de ataque para os agentes de ameaças também aumentou”, observou um relatório recente da ZeroFox sobre as ameaças da Copa do Mundo . “O Catar construiu oito ‘estádios inteligentes’ de última geração especificamente para a Copa do Mundo, o que significa que agentes de ameaças sofisticados quase certamente visarão comprometer as redes explorando vulnerabilidades nos sistemas de estádios interconectados, incluindo tecnologia operacional e Internet das Coisas (IoT). ) dispositivos.”
Isso levanta a possibilidade de ataques de negação de serviço ou interrupção da ordem da ameaça Olympic Destroyer , que mirou (em grande parte sem sucesso) nos Jogos de Inverno em Pyeongchang em 2018.
Embora não se saiba quais defesas cibernéticas específicas essa pegada pioneira possui, o Catar trouxe uma equipe de especialistas em segurança cibernética para uma cúpula em março e tem trabalhado em estreita colaboração com o Projeto Stadia da Interpol para melhorar sua postura de segurança. . Até agora, tudo bem – mas ainda não acabou.
Preocupações com privacidade móvel
Além disso, notavelmente, há um par de aplicativos móveis que todos os maiores de 18 anos que entrarem no Catar para a Copa do Mundo devem baixar, chamados Ehteraz e Hayya. Ehteraz é um aplicativo de rastreamento COVID-19, enquanto Hayya é um aplicativo usado para ingressos para jogos da Copa do Mundo e acesso ao sistema de metrô do Catar para se deslocar entre os estádios.
Em causa está o facto de o Ehteraz ter uma extensa lista de permissões necessárias para que possa monitorizar localizações e proximidade a outros utilizadores da app; ele pode capturar dados do dispositivo, extrair dados automaticamente do telefone de um usuário, desabilitar uma tela de bloqueio, fazer chamadas do telefone e acessar serviços de localização.
O aplicativo Hayya, por sua vez, é capaz de “acessar quase todas as informações pessoais em um telefone”, de acordo com ZeroFox, e pode acessar serviços de localização e conexões de rede entre um telefone e outras redes.
Ambos os aplicativos potencialmente oferecem riquezas aos cibercriminosos. “Quando os agentes de ameaças procuram explorar um aplicativo, o objetivo final é roubar informações que seriam lucrativas – credenciais de login, informações de identificação pessoal, e-mail, cartões de crédito etc. – para que possam vendê-las a agentes que sabem como explorar ou usar as credenciais e verificar se eles podem roubar dinheiro ou criptografia das contas das vítimas”, diz Adam Darrah, diretor sênior de Dark Ops Collections da ZeroFox.
No entanto, riscos mais sombrios também se aplicam; os aplicativos, com seu amplo conjunto de acesso a dados pessoais, são um vetor perfeito para espionagem e criação do caos entre os torcedores.
“Quando um estado-nação ou um grupo hacktivista motivado tem você em vista, eles encontrarão uma maneira de entrar”, diz Darrah. “Todas as nações veem um evento como a Copa do Mundo como uma forma de coletar informações.”
Em relação ao aplicativo de rastreamento de contatos COVID-19, por exemplo, o relatório ZeroFox observou: “Os críticos temem que o download do aplicativo possa dar ao governo do Catar acesso a conteúdo privilegiado ou sensível no telefone de um usuário. Isso é particularmente notável se o usuário estiver infringindo uma lei do Catar . Também poderia dar às autoridades do Catar acesso a informações proprietárias contidas em um telefone da empresa.”
A empresa recomendou não instalar o aplicativo em nenhum telefone com acesso a informações confidenciais, por precaução.
Reconhecimento facial na Copa do Mundo
Outra ruga no cenário de ameaças para a Copa do Mundo é a vasta pegada de reconhecimento facial que o Catar criou para ajudar a responder a quaisquer ameaças de danos corporais a visitantes e funcionários. As tensões são notoriamente altas nas partidas de futebol (também conhecidas como futebol), mas além do hooliganismo comum, alguns observadores de torneios estão preocupados com a possibilidade de haver um grave incidente de segurança física .
Para ajudar a evitar tal situação, o país instalou mais de 15.000 câmeras com tecnologia de reconhecimento facial instaladas nos oito estádios e ao longo de estradas e infraestrutura de transporte em Doha.
Os benefícios para a segurança física são inúmeros, é claro. “Digamos que um torcedor coloque um pacote suspeito perto da entrada de um estádio. Quando o pessoal de segurança é alertado sobre essa ameaça, a equipe pode usar retroativamente o reconhecimento facial para rastrear os passos do suspeito, determinar para onde ele está indo e possivelmente identificá-lo no meio da multidão. se necessário”, disse Terry Schulenburg, vice-presidente de desenvolvimento de negócios da CyberLink, à Dark Reading. “A tecnologia pode até alertar a equipe quando um malfeitor entra em sua área. O reconhecimento facial fornecerá à equipe as informações necessárias.”
No entanto, os críticos levantaram questões de privacidade, uma questão bem desgastada quando se trata de reconhecimento facial. Afinal, a população não pode “optar” em ser escaneada; o potencial de vigilância pelo governo do Catar ou ameaças persistentes avançadas (APTs) existe; e não está claro como o sistema lida com os dados biométricos que coleta.
“Seria benéfico para eles não armazenar rostos nas câmeras, estações de trabalho ou servidores”, diz Schulenburg. “Em vez disso, eles poderiam usar um software que identifica centenas de vetores no rosto de um sujeito – como a distância entre as sobrancelhas – convertê-los em um arquivo criptografado, enviar esse arquivo para uma estação de trabalho ou servidor e comparar seus valores com os de dados previamente registrados. sujeitos ou inscritos em um banco de dados. Se estiver sendo usado, esse modelo de reconhecimento facial mais hermético ajudará os operadores de segurança a processar dados de feed de câmera com mais rapidez e segurança.”
Se o Catar não estiver armazenando imagens completas dos rostos dos participantes, qualquer vazamento improvável de dados de reconhecimento facial seria ilegível sem acesso ao software específico que o Catar está usando, enfatiza.
Frustrando ameaças de engenharia social
E, finalmente, de forma totalmente previsível, phishers e golpistas foram atraídos para o evento, usando iscas com tema da Copa do Mundo, aplicativos móveis maliciosos e sites falsos de venda de ingressos para colher dados e roubar fundos de torcedores desavisados. Na verdade, a Kaspersky disse esta semana que seus pesquisadores viram ingressos falsos sendo vendidos por até US$ 4.000 cada .
A equipe de proteção contra riscos digitais do Group-IB disse recentemente que detectou mais de 16.000 domínios fraudulentos e dezenas de contas falsas de mídia social, anúncios e aplicativos móveis criados por golpistas com o objetivo de lucrar com o maior evento esportivo do mundo. Os pesquisadores também descobriram mais de 90 contas potencialmente comprometidas em portais oficiais de torcedores da Copa do Mundo da FIFA 2022.
Patrick Harr, CEO da SlashNext, observa que a FIFA e qualquer nação anfitriã da Copa do Mundo podem tomar medidas para proteger os aficionados do belo jogo da engenharia social.
“A FIFA pode garantir que seu programa de segurança inclua identificação de identidade de marca, remediação e um serviço de remoção”, diz ele. “Com esse tipo de controle de segurança, a FIFA pode proteger seus milhões de torcedores, para que eles não se envolvam acidentalmente com conteúdo malicioso enquanto acompanham as notícias de seus times favoritos”.
Eyal Benishti, fundador e CEO da Ironscales, observa que a FIFA também deveria se concentrar em aumentar a conscientização, soando uma batida forte para os fãs.
“Eles devem ser instruídos a evitar clicar em links atrás de códigos QR, ficar longe de mensagens SMS pedindo para validar ou verificar e ir diretamente apenas ao domínio oficial da FIFA para interagir e comprar ingressos”, diz ele. “Envie uma comunicação clara aos futuros hóspedes sobre as diretrizes, o que esperar e o que procurar.”
Ele também destacou que os funcionários da Copa do Mundo também foram visados ao longo do torneio, trazendo outra camada de responsabilidade para os organizadores.
“Para a organização da FIFA e as empresas do Catar, concentre-se no que você pode controlar, como garantir que seus funcionários internos sejam educados e cientes da probabilidade de e-mails falsos e solicitações de suporte falsas aumentarem”, diz ele. “Se eles receberem solicitações que pareçam fora do lugar, sempre confirme com o remetente por telefone ou método de comunicação alternativo. Seja extremamente cauteloso e garanta que a comunicação e a educação adequadas estejam ocorrendo para seus funcionários.”
Lições de segurança cibernética a serem aprendidas
As funções de hospedagem da Copa do Mundo do Catar podem estar chegando ao fim, e esperamos que sem um grande ataque cibernético estragar a experiência, mas há lições a serem aprendidas quando se trata de implementar uma boa segurança para um empreendimento tão extenso.
Seja um ataque à infraestrutura, questões de privacidade ou o excesso de phishing que cercou o torneio, agora é a hora de pensar na mitigação de riscos para eventos futuros, como a próxima Copa do Mundo Feminina da FIFA 2023 no próximo verão.
Os pesquisadores dizem que é especialmente crucial conduzir uma avaliação depois de tudo dito e feito, de preferência usando inteligência de ameaças e dados do evento deste inverno – já que é provável que muitas das tecnologias pioneiras que o Catar implementou para o torneio sejam aproveitadas para torneios futuros. Por exemplo, estádios nos EUA, que é co-anfitrião da Copa do Mundo Masculina da FIFA 2026, já estão usando ferramentas de reconhecimento facial para entrada de funcionários e torcedores, verificação de ingressos e pagamentos sem contato.
“Um evento do tamanho e escala de uma Copa do Mundo representa uma rica escolha para os criminosos, com milhões de visitantes vistos como milhões de vítimas em potencial”, disse Rob Fitzsimons , engenheiro de aplicação de campo da Telesoft Technologies, em uma coluna recente. “É responsabilidade da nação anfitriã garantir a segurança de seus convidados – tanto física quanto digitalmente”.
Ele acrescentou: “De fato, um fluxo contínuo de inteligência de ameaças em tempo real antes e durante o torneio [fornece] uma maior compreensão das ameaças potenciais e permite que os profissionais de segurança se defendam melhor contra elas. Reconhecer onde estão as vulnerabilidades e abordar isso permitirá uma melhor proteção das redes móveis e ajudará a proteger contra ataques direcionados… e, ao monitorar e controlar o fluxo de informações nessas redes, é possível reduzir a probabilidade de ataques em larga escala.”
FONTE: DARK READING