Během konference Cyber Security Weekend 2019 v Kapském Městě provedla společnost Kaspersky Lab zajímavý experiment: pozvaný 13letý zázračný muž Reuben Paul s pseudonymem Cyber Ninja předvedl shromážděné veřejnosti zranitelnost internetu věcí. Za necelých 10 minut převzal kontrolu nad dronem během řízeného experimentu. Udělal to pomocí zranitelností, které identifikoval v softwaru dronu.
Účelem této demonstrace je přiblížit vývojářům chytrých IoT zařízení, od dronů po chytré domácí spotřebiče, chytrou domácí elektroniku a připojené hračky, až po otázku bezpečnosti a zabezpečení zařízení. Někdy výrobní společnosti spěchají s uvedením svých řešení na trh, chtějí překonat konkurenci a zvýšit prodej.
„V honbě za ziskem společnosti buď neberou bezpečnostní problémy dostatečně vážně, nebo je zcela ignorují, ale chytrá zařízení jsou pro hackery velmi zajímavá. Je velmi důležité myslet na kybernetickou ochranu takových řešení již v raných fázích vývoje, protože získáním kontroly nad internetem věcí mohou útočníci proniknout do osobního prostoru majitelů zařízení, ukrást jim cenná data a věci a dokonce ohrožují jejich zdraví a život,“ uvedl přední antivirový expert Kaspersky Lab Maher Yamout. Společnost také vyzývá uživatele, aby před nákupem zařízení prozkoumali, jak dobře jsou chráněni, a zvážili možná rizika.
„Trvalo mi méně než 10 minut, než jsem našel zranitelnost v softwaru dronu a získal nad ním plnou kontrolu, včetně ovládání a nahrávání videa. To lze provést i s jinými zařízeními IoT. Pokud to pro mě bylo snadné, znamená to, že to útočníkům nezpůsobí problémy. Následky mohou být katastrofální, je přesvědčen Ruben Paul. „Je zřejmé, že výrobci chytrých zařízení se dostatečně nestarají o jejich bezpečnost. Měli by do svých zařízení zabudovat bezpečnostní řešení, která ochrání uživatele před škodlivými útoky.“
V doprovodném videu společnost také poukázala na to, že v roce 2018 se počet incidentů s drony ve Spojeném království zvýšil o třetinu. Navíc tato relativně nová zařízení již nyní vytvářejí určité problémy pro fungování velkých mezinárodních letišť, jako je Heathrow, Gatwick nebo Dubaj.