Quão seguros estão seus dados enquanto você usa transporte público?

A tecnologia de transporte público é amplamente difundida. Você pode usar o Wi-Fi gratuito enquanto espera para embarcar em um avião ou se registrar em um aplicativo que informa quando espera o próximo ônibus em uma rota específica.

No entanto, quais são os riscos de segurança cibernética associados a essas conveniências de transporte público?

Quais são os riscos de segurança do transporte público?

Na verdade, existem muitas ameaças à sua segurança e privacidade quando você está usando o transporte público, seja avião, metrô ou ônibus.

Os membros da equipe do aeroporto podem pesquisar seus dispositivos

Passar pela segurança do aeroporto pode ser uma experiência estressante - sim, mesmo para pessoas que não têm nada a esconder. Isso é especialmente verdadeiro devido às regras mais rígidas após os ataques terroristas de 11 de setembro.

Representantes da Administração de Segurança de Transporte (TSA) só devem revistar um telefone que pareça suspeito, como se as inspeções mostrassem um possível dispositivo explosivo dentro.

Por outro lado, os agentes da patrulha de fronteira podem e levam os dispositivos das pessoas para determinar se eles contêm conteúdo que possa indicar que alguém é um risco à segurança nacional. Isso significa que a maioria das pessoas não precisa se preocupar em ter seus dispositivos examinados durante a travessia da fronteira. No entanto, as coisas nem sempre acontecem assim.

Viajantes domésticos procuraram telefones sem motivo aparente

A American Civil Liberties Union (ACLU) abriu um processo em 2018 contra o TSA por causa de alegações de viajantes domésticos de que representantes apreenderam e revistaram seus dispositivos eletrônicos.

Vasudha Talla, advogado da equipe do Fundação ACLU do Norte da Califórnia, disse:

“Não sabemos por que o governo está destacando alguns passageiros e não sabemos o que exatamente o TSA está pesquisando nos dispositivos.”

COVID-19 Necessitou de Nova Tecnologia

A falta de transparência do TSA é o suficiente para levantar sobrancelhas. Também é preocupante que sua nova tecnologia desenvolvida em resposta à pandemia COVID-19 possa coletar quantidades crescentes de dados de passageiros.

Por exemplo, a nova tecnologia inclui software de imagem que gira digitalmente as malas dos passageiros sem tocá-las fisicamente. Outro aspecto verifica a identidade de uma pessoa para ter certeza de que não são ameaças à segurança. Os planos também incluem recursos biométricos que permitem que alguém use suas características físicas para acessar partes de um aeroporto.

No entanto, ainda não está claro quais medidas de segurança cibernética pública ajudariam a proteger os dados dos passageiros ou por quanto tempo a organização armazena essas informações. O TSA também não discutiu como uma pessoa poderia optar por sair de tais programas.

Desigualdades entre medidas de segurança física e da Internet

As evidências mostram que as autoridades de transporte público aumentaram a segurança física para os passageiros.

Por exemplo, o Sistema de trânsito metropolitano de San Diego assinou um contrato plurianual para uma empresa de segurança para ajudar a manter as pessoas mais seguras em ônibus e bondes. O projeto envolve a incumbência de 190 oficiais de segurança pública com a verificação de tarifas, relatórios de itens perdidos e muito mais.

No lado oposto do país, a Metropolitan Transportation Authority (MTA) de Nova York instalou câmeras de segurança em todas as 472 estações de metrô, com algumas transmitindo feeds em tempo real para uma central localização.

No entanto, algumas entidades podem não priorizar a segurança cibernética pública da mesma forma.

Você pode confiar no Wi-Fi do aeroporto e do avião?

Esperar para embarcar em seu avião ou chegar ao seu destino uma vez no ar se torna muito mais agradável quando você tem uma conexão Wi-Fi gratuita para usar. No entanto, essa conveniência complementar vem com riscos, e os profissionais de segurança cibernética incentivam todos a pensarem cuidadosamente sobre o que fazem quando estão conectados.

Chris Furtick de Fortalice Solutions disse:

“Estamos vendo criminosos e malfeitores almejarem mais redes que são frequentadas por viajantes e turistas... Eu me relaciono com a conexão a um Wi-Fi público como andar descalço pela Times Square. Você tem uma chance significativa de pegar algo que alguém deixou para trás. ”

Os especialistas em segurança cibernética também apontam que os pesquisadores também hackearam o Wi-Fi durante o voo, como durante um amplamente citado Caso 2016.

Em outro caso, a Coronet, uma empresa de segurança cibernética, conduziu um estudo de cinco meses de tráfego Wi-Fi e dispositivos usados ​​em alguns dos aeroportos mais movimentados dos Estados Unidos. Os representantes então atribuíram a cada local uma pontuação de risco com base nas descobertas.

O Aeroporto Internacional de San Diego foi a opção menos segura, ocupando a 10ª posição entre 10 quanto ao risco. Os pesquisadores até encontraram um ponto de acesso falso que permitiria aos hackers ver facilmente o que os viajantes faziam online. Aeroportos em estados como Flórida, Carolina do Norte e Arizona também pontuaram como significativamente arriscados.

Relacionado: Como os hackers usam o Wi-Fi público para roubar sua identidade

Dror Liwer, fundador do Coronet e CISO, disse:

“Muitos aeroportos dos EUA sacrificaram a segurança de suas redes Wi-Fi para a conveniência do consumidor. Como resultado, os viajantes de negócios, em particular, colocam não apenas seus dispositivos, mas todo o sistema digital de sua empresa infraestrutura em risco sempre que eles se conectam a uma rede Wi-Fi não criptografada, insegura ou inadequada configurado. ”

Quais dados você desiste no registro?

Muitos aplicativos de transporte e serviços públicos de Wi-Fi exigem o preenchimento de um breve formulário de registro para usá-los. Provavelmente, você também verá algumas letras pequenas sobre como esses fornecedores terceirizados podem usar seus dados. Esteja ciente de que o simples ato de usar uma conexão Wi-Fi gratuita pode significar que você concorda em ter seus dados vendidos para outra empresa.

Isso é verdade mesmo nos casos em que você não tem escolha a não ser fornecer a uma organização detalhes sobre você.

A maioria das pessoas não percebe que uma lei federal permite que o Departamento de Veículos Motorizados (DMV) venda detalhes do motorista, como seus nomes, aniversários, endereços e informações de propriedade de automóveis, a terceiros para complementar seus lucros. Só em um ano, DMV da Flórida ganhou $ 77 milhões com isso.

Nem todos os estados participam da prática e alguns a abandonaram (Texas, por exemplo). Se este uso de dados preocupa você, reserve um tempo para pesquisar o site do DMV de seu estado para obter mais detalhes. Por exemplo, o de Nova York detalha as três maneiras pelas quais a organização vende para terceiros.

Quando possível, aprenda as compensações de privacidade associadas ao uso de tecnologia de transporte. Se você precisar fornecer vários dados pessoais para baixar um aplicativo de rastreamento de ônibus ao vivo e o fornecedor admitir que vende essas informações, vale a pena prosseguir? Você pode decidir que é; tudo bem. No entanto, é melhor aprender o que os avanços tecnológicos exigem de você em troca do direito de usá-los.

Como se manter seguro ao usar o transporte público

Embora você não precise necessariamente se privar do acesso à Internet no aeroporto, ônibus ou trem, é inteligente fazer algumas coisas específicas para se proteger.

Para começar, não se envolva em nada que exija a inserção de credenciais que outros possam roubar, incluindo verificar seu e-mail ou conta bancária.

É tentador trabalhar enquanto espera seu voo, mas seja cauteloso, especialmente se a tarefa exigir a visualização ou o download de informações proprietárias.

Verificar o protocolo de segurança da Internet é outra dica rápida. Por exemplo, se o endereço começa com HTTPS, isso significa que os dados são criptografados. Muitos navegadores também mostram um símbolo de cadeado.

Os profissionais de segurança cibernética também enfatizam que, embora nenhuma conexão seja totalmente segura, é melhor use os dados móveis do seu telefone, se disponíveis em vez de Wi-Fi público. Isso porque é uma solução sempre criptografada.

A cibersegurança pública nem sempre é rígida

Esses exemplos mostram que seus dados não estão necessariamente seguros quando você passa por um posto de controle de segurança de aeroporto, usa a conexão Wi-Fi de um aeroporto ou até mesmo renova sua licença em um DMV.

Com essas coisas em mente, reserve um tempo para determinar como se manter o mais seguro possível. Quando você deve fornecer dados a uma organização, aprenda o que essa entidade faz com eles. Essas medidas pró-ativas ajudam a protegê-lo ao usar a tecnologia de transporte.

Como os analistas policiais e forenses recuperam dados excluídos de telefones?

A polícia pode realmente recuperar fotos excluídas ou mensagens de texto de dispositivos Android ou iPhone? Ou é puramente ficção?

Leia a seguir

Sobre o autor