Falhas do Smart Sampa indicam falta de preparo, diz especialista

Outro ponto criticado por Penegui é o uso de subdomínios (endereços vinculados a um domínio principal) para organizar acessos a diferentes ambientes da fornecedora. "Você não pode facilitar de nenhuma forma o acesso indevido. E uma das coisas, por exemplo, é você não fazer subdomínios no site onde faz comercial do seu sistema crítico, porque é mínimo, é fundamental, é algo básico."

A Sentinelx tem usado o sucesso do Smart Sampa para vender o mesmo modelo para cidades pelo país. A reportagem localizou subdomínios relacionados à empresa com os nomes de Guarulhos, Campinas, Joinville, Goiânia, Mairiporã e Catanduva. Penegui alerta que, caso os ambientes não estejam devidamente isolados e existam vulnerabilidades adicionais, um acesso indevido poderia alcançar imagens de mais de uma cidade.

O risco para o gual Penegui alerta é real. A Folha de S.Paulo mostrou que falhas no Smart Sampa permitiam a usuários acessar câmeras de outros municípios, segundo documentos técnicos e relatos de especialistas. O UOL também teve acesso aos mesmos dados. Entre os registros está o acesso a uma câmera de leitura de placas em Campo Grande (MS) a partir de um login de São Paulo.

O pesquisador também identificou uma página de autenticação de VPN entre os endereços disponíveis publicamente. Esse tipo de ferramenta permite que usuários autorizados se conectem remotamente a uma rede. Penegui alerta que uma credencial comprometida poderia permitir a entrada nessa rede, conforme as proteções adotadas.

Isca

Penegui também critica a reação do prefeito Ricardo Nunes (MDB), que afirmou que a exposição funcionava como uma "isca" para identificar acessos indevidos. Para o pesquisador, a existência de falhas exige reconhecimento e correção. "É normal achar vulnerabilidades, tá? Eu trabalho com isso, sistemas não são invulneráveis", afirma. "Agora, você negar não é uma coisa boa."