Tokom konferencije Cyber Security Weekend 2019 u Kejptaunu, Kaspersky Lab je izveo zanimljiv eksperiment: pozvani 13-godišnji vunderkind Ruben Pol sa pseudonimom Cyber Ninja demonstrirao je ranjivost Interneta stvari okupljenoj javnosti. Za manje od 10 minuta preuzeo je kontrolu nad dronom tokom kontrolisanog eksperimenta. To je učinio koristeći ranjivosti koje je identificirao u softveru za dron.
Svrha ove demonstracije je da senzibilizira programere pametnih IoT uređaja, u rasponu od dronova do pametnih kućnih aparata, pametne kućne elektronike i povezanih igračaka, do pitanja sigurnosti i sigurnosti uređaja. Ponekad proizvodne kompanije žure da iznesu svoja rješenja na tržište, želeći nadmašiti konkurente i povećati prodaju.
“U potrazi za profitom, kompanije ili ne shvaćaju sigurnosna pitanja dovoljno ozbiljno ili ih potpuno ignorišu, ali pametni uređaji su od velikog interesa za hakere. Vrlo je važno razmišljati o sajber zaštiti ovakvih rješenja u vrlo ranim fazama razvoja, jer osvajanjem kontrole nad Internetom stvari napadači mogu upasti u lični prostor vlasnika uređaja, ukrasti od njih vrijedne podatke i stvari, te čak ugroziti njihovo zdravlje i život”, rekao je vodeći stručnjak za antivirusne programe Kaspersky Lab Maher Yamout. Kompanija također potiče korisnike da istraže koliko su dobro zaštićeni kad god je to moguće prije kupovine uređaja, vagajući moguće rizike.
“Trebalo mi je manje od 10 minuta da pronađem ranjivost u softveru drona i dobijem potpunu kontrolu nad njom, uključujući kontrolu i video snimanje. Ovo se može uraditi i sa drugim IoT uređajima. Ako je meni bilo lako, znači da neće praviti probleme napadačima. Posljedice mogu biti katastrofalne, uvjeren je Ruben Paul. “Očigledno je da proizvođači pametnih uređaja nedovoljno vode računa o svojoj sigurnosti. Oni bi trebali ugraditi sigurnosna rješenja u svoje uređaje kako bi zaštitili korisnike od zlonamjernih napada.”
U popratnom videu, kompanija je također istakla da je u 2018. broj incidenata koji uključuju dronove porastao za trećinu u Velikoj Britaniji. Osim toga, ovi relativno novi uređaji već stvaraju određene probleme u funkcionisanju velikih međunarodnih aerodroma kao što su Heathrow, Gatwick ili Dubai.