Tydens die Cyber Security Weekend 2019-konferensie in Kaapstad het Kaspersky Lab 'n interessante eksperiment uitgevoer: die genooide 13-jarige wonderkind Reuben Paul met die skuilnaam Cyber Ninja het die kwesbaarheid van die Internet of Things aan die vergaderde publiek gedemonstreer. In minder as 10 minute het hy beheer van die hommeltuig tydens 'n beheerde eksperiment oorgeneem. Hy het dit gedoen met behulp van kwesbaarhede wat hy in die hommeltuig-sagteware geïdentifiseer het.
Die doel van hierdie demonstrasie is om ontwikkelaars van slim IoT-toestelle, wat wissel van hommeltuie tot slimhuistoestelle, slimhuiselektronika en gekoppelde speelgoed, sensitief te maak vir die kwessie van toestelveiligheid en sekuriteit. Soms jaag vervaardigingsmaatskappye om hul oplossings na die mark te bring, omdat hulle beter as mededingers wil vaar en verkope wil verhoog.
“In die strewe na wins neem maatskappye sekuriteitskwessies óf nie ernstig genoeg op nie óf ignoreer dit heeltemal, maar slimtoestelle is van groot belang vir kuberkrakers. Dit is baie belangrik om te dink oor die kuberbeskerming van sulke oplossings in die baie vroeë stadiums van ontwikkeling, want deur beheer oor die Internet van Dinge te verkry, kan aanvallers die persoonlike ruimte van toesteleienaars binnedring, waardevolle data en dinge van hulle steel, en selfs hul gesondheid en lewe bedreig,” het 'n vooraanstaande antiviruskenner Kaspersky Lab Maher Yamout gesê. Die maatskappy moedig gebruikers ook aan om te ondersoek hoe goed hulle beskerm word waar moontlik voordat hulle toestelle koop, en die moontlike risiko's opweeg.
“Dit het my minder as 10 minute geneem om ’n kwesbaarheid in die hommeltuig se sagteware te vind en volle beheer daaroor te kry, insluitend beheer en video-opname. Dit kan ook met ander IoT-toestelle gedoen word. As dit vir my maklik was, beteken dit dat dit nie probleme vir aanvallers sal veroorsaak nie. Die gevolge kan katastrofies wees, is Ruben Paul oortuig. “Dit is duidelik dat vervaardigers van slimtoestelle nie genoeg omgee vir hul sekuriteit nie. Hulle moet sekuriteitsoplossings in hul toestelle inbou om gebruikers teen kwaadwillige aanvalle te beskerm.”
In die meegaande video het die maatskappy ook daarop gewys dat die aantal voorvalle met hommeltuie in 2018 met 'n derde in die VK toegeneem het. Boonop skep hierdie relatief nuwe toestelle reeds 'n paar probleme vir die funksionering van groot internasionale lughawens soos Heathrow, Gatwick of Dubai.