Under Cyber Security Weekend 2019-konferencen i Cape Town gennemførte Kaspersky Lab et interessant eksperiment: Det inviterede 13-årige vidunderbarn Reuben Paul med pseudonymet Cyber Ninja demonstrerede sårbarheden af Internet of Things for den forsamlede offentlighed. På mindre end 10 minutter overtog han kontrollen over dronen under et kontrolleret eksperiment. Han gjorde dette ved at bruge sårbarheder, han identificerede i dronesoftwaren.
Formålet med denne demonstration er at sensibilisere udviklere af smarte IoT-enheder, lige fra droner til smarte husholdningsapparater, smart home-elektronik og forbundet legetøj, til spørgsmålet om enhedssikkerhed og sikkerhed. Nogle gange haster produktionsvirksomheder med at bringe deres løsninger til markedet, fordi de ønsker at udkonkurrere konkurrenterne og øge salget.
”I jagten på profit tager virksomheder enten ikke sikkerhedsproblemer alvorligt nok eller ignorerer dem helt, men smarte enheder er af stor interesse for hackere. Det er meget vigtigt at tænke på cyberbeskyttelsen af sådanne løsninger på de meget tidlige stadier af udviklingen, for ved at få kontrol over tingenes internet kan angribere invadere enhedsejeres personlige rum, stjæle værdifulde data og ting fra dem, og endda true deres helbred og liv,” sagde en førende antivirusekspert Kaspersky Lab Maher Yamout. Virksomheden opfordrer også brugere til at undersøge, hvor godt de er beskyttet, når det er muligt, før de køber enheder, og afveje de mulige risici.
"Det tog mig mindre end 10 minutter at finde en sårbarhed i dronens software og få fuld kontrol over den, inklusive kontrol og videooptagelse. Dette kan også gøres med andre IoT-enheder. Hvis det var nemt for mig, betyder det, at det ikke vil forårsage problemer for angribere. Konsekvenserne kan være katastrofale, er Ruben Paul overbevist. ”Det er indlysende, at producenter af smarte enheder ikke bekymrer sig nok om deres sikkerhed. De bør indbygge sikkerhedsløsninger i deres enheder for at beskytte brugerne mod ondsindede angreb."
I den medfølgende video påpegede virksomheden også, at antallet af hændelser med droner i 2018 steg med en tredjedel i Storbritannien. Derudover skaber disse relativt nye enheder allerede nogle problemer for funktionen af store internationale lufthavne som Heathrow, Gatwick eller Dubai.