Descarregar sites que utilizam EmbedThis Appweb

Sobre EmbedThis Appweb

Um servidor web que vem dentro de um router, de uma câmara ou de um controlador industrial não se comporta como um servidor web numa máquina virtual alugada. Ninguém entra na máquina para o atualizar. A versão que corre ficou fixada quando a imagem de firmware foi construída, e assim permanece até alguém enviar firmware novo para o aparelho, o que para a maior parte do equipamento no terreno significa nunca.

O EmbedThis Appweb pertence a esse mundo. Os nossos registos atribuem o servidor à EmbedThis Software, descrevem-no como um produto com licença Open Source escrito em C e datam-no de 2003, o período em que os fabricantes de equipamento estavam a substituir tratadores de pedidos escritos à mão por algo suficientemente pequeno para hardware limitado mas suficientemente completo para servir um portal de configuração e uma interface que os scripts pudessem chamar.

Este registo não descreve, portanto, sites no sentido corrente. Em outubro de 2026 detetamos o servidor em 4 anfitriões, e a descrição honesta desses anfitriões é que são interfaces de gestão alcançáveis a partir da internet pública e não sites que alguém tenha construído para visitantes. Um anfitrião deste tipo é normalmente um aparelho cujo painel administrativo está a responder a estranhos, o que já é uma conclusão antes sequer de alguém olhar para o que o aparelho é.

É na coluna da versão que este registo se paga. Registamos 3 cadeias de versão distintas, sendo 2.4.0 o valor típico, e, como o servidor está embutido no firmware, uma versão funciona como impressão digital de uma geração de firmware e não dos hábitos de atualização de um administrador. Agrupar os anfitriões por versão agrupa-os por época de compilação, e é assim que se encontra um parque de aparelhos idênticos expedidos por um fabricante numa mesma série de produção. Agrupá-los por rede faz o resto, uma vez que os aparelhos expostos tendem a surgir em blocos pertencentes a um único operador ou integrador.

Vale a pena separar quem instala o software de quem opera os anfitriões que encontramos. O cliente é um fabricante de hardware que escolhe um componente para uma linha de produtos, e a decisão é tomada uma vez, na fase de desenho, e depois repetida em cada unidade expedida. Ninguém que opere um destes anfitriões escolheu o servidor web que lá está, e a maioria teria dificuldade em nomeá-lo. Um mapa de mercado construído a partir deste registo é, por isso, um mapa de fabricantes e do hardware que instalaram, lido indiretamente através dos endereços que os seus clientes calham de expor.

A subcontagem é grave neste caso e deve dizer-se sem rodeios. Os aparelhos que correm um servidor embutido estão na sua maioria em redes privadas, atrás de tradução de endereços ao nível do operador, ou em portas que nenhum rastreador visita, pelo que a população visível é uma fatia fina da base instalada e não pode ser extrapolada para uma estimativa dela. O que a lista dá é cada anfitrião público que conseguimos ver, com o seu domínio, a sua cadeia de versão e o seu endereço. Para quem investiga superfícies de ataque, para um fabricante que audita o que os seus clientes expuseram ou para um fornecedor de segurança que dimensiona um mercado, esse conjunto é toda a questão. Uma consulta domínio a domínio não o consegue produzir, porque os anfitriões interessantes são precisamente aqueles que ninguém se lembrou de verificar.