Hackers podem infectar chaves de torque conectadas à rede para instalar ransomware
Chaves de torque conectadas à rede usadas em fábricas estão sendo criticadas por virem com inúmeras falhas de segurança, aumentando o risco de sabotagem ou ransomware na manufatura crítica para a segurança. Os comentaristas debatem se essas ferramentas realmente precisam de conectividade com a internet, observando que, embora ofereçam benefícios como rastreamento automatizado de qualidade e trilhas de auditoria, elas costumam ser implantadas em redes mal protegidas por equipes sobrecarregadas em organizações que tratam software como algo secundário. Muitos argumentam que seriam necessários padrões mais fortes por padrão, redes isoladas e talvez regulamentação ou padrões do setor, já que os incentivos de mercado sozinhos não estão produzindo dispositivos industriais de IoT seguros.
Por que as chaves de torque estão conectadas em rede afinal
- Usadas para rastrear “fixadores críticos” (qual parafuso, quando, por quem, com qual torque) e a integridade da ferramenta para segurança, confiabilidade, controle de qualidade e auditorias.
- Ferramentas conectadas em rede podem conduzir o fluxo do processo: só avançar a etapa de montagem depois que cada parafuso necessário for confirmado com o torque correto.
- Fábricas querem dados de IIoT para manutenção preventiva e análises; algumas valorizam o monitoramento remoto em vez de verificações locais isoladas.
- Céticos argumentam que nada disso fundamentalmente exige conectividade com a internet, apenas rede local no máximo, e métodos tradicionais (registros em papel, ferramentas manuais calibradas) funcionaram.
Internet vs redes locais/isoladas
- Muitos argumentam que a chave de torque deveria estar em uma rede OT isolada ou em uma VLAN, não na internet pública.
- Outros observam que até sistemas isolados podem ser comprometidos (por exemplo, via USB), mas concordam que o risco ainda é ordens de magnitude menor do que expor dispositivos online.
- Há discordância sobre quão “fáceis” são, na prática, ataques baseados em USB; o consenso é que a exposição remota à internet é muito mais fácil para os atacantes.
Práticas de segurança e incentivos
- O software industrial/embarcado é visto como de baixa qualidade: equipes pequenas e sobrecarregadas, tratadas como centros de custo em empresas que ainda acham que “fabricam chaves, não software”.
- Os dispositivos saem com padrões inseguros (por exemplo, senhas fracas, community public do SNMP, 23 CVEs em uma chave), pouca aplicação de patches e UX ruim.
- A segurança de TI na manufatura muitas vezes é tratada como algo secundário; sistemas legados ficam anos sem correção.
- Vários comentaristas pedem regulamentação, padrões secure-by-default, suporte de longo prazo para patches e testes de penetração obrigatórios por terceiros.
Valor vs complexidade de ferramentas “inteligentes”
- Lado pró-smart: a aplicação automatizada de torque reduz erro do usuário e lesões no punho, fornece torque consistente, simplifica a configuração da frota e elimina a digitação manual de dados – especialmente vital em linhas de montagem repetitivas e críticas para a segurança.
- Lado cético: uma chave de torque mecânica ou digital básica, sem rede (ou com simples upload por cabo), tem muito menos pontos de falha e ataque e é mais fácil de verificar e calibrar.
- Alguns argumentam que a conexão em rede adiciona muitos novos humanos e sistemas (software, infraestrutura, nuvem) cujos erros ou comprometimentos podem ser catastróficos, talvez até possibilitando sabotagem sutil de produtos críticos para a segurança.
Temas mais amplos
- Pontos recorrentes sobre incentivos desalinhados, dependência “preguiçosa” da internet pública por conveniência e alegações corporativas padronizadas de que “a segurança é prioridade máxima”.
- O tópico mistura preocupação séria com o risco sistêmico de IIoT com humor sobre assinaturas, chaves de torque que coletam dados e dispositivos “inteligentes” exagerados.