Während der Cyber Security Weekend 2019-Konferenz in Kapstadt führte Kaspersky Lab ein interessantes Experiment durch: Der eingeladene 13-jährige Wunderkind Reuben Paul mit dem Pseudonym Cyber Ninja demonstrierte der versammelten Öffentlichkeit die Verwundbarkeit des Internets der Dinge. In weniger als 10 Minuten übernahm er während eines kontrollierten Experiments die Kontrolle über die Drohne. Dazu nutzte er von ihm identifizierte Schwachstellen in der Drohnensoftware.
Ziel dieser Demonstration ist es, Entwickler intelligenter IoT-Geräte, von Drohnen über Smart-Home-Geräte und Smart-Home-Elektronik bis hin zu vernetzten Spielzeugen, für das Thema Gerätesicherheit zu sensibilisieren. Manchmal beeilen sich produzierende Unternehmen, ihre Lösungen auf den Markt zu bringen, um die Konkurrenz zu übertreffen und den Umsatz zu steigern.
„Im Streben nach Profit nehmen Unternehmen Sicherheitsprobleme entweder nicht ernst genug oder ignorieren sie ganz, aber intelligente Geräte sind für Hacker von großem Interesse.“ Es ist sehr wichtig, bereits in einem sehr frühen Entwicklungsstadium über den Cyber-Schutz solcher Lösungen nachzudenken, denn durch die Erlangung der Kontrolle über das Internet der Dinge können Angreifer in den persönlichen Bereich der Gerätebesitzer eindringen, ihnen wertvolle Daten und Dinge stehlen und vieles mehr Sie gefährden sogar ihre Gesundheit und ihr Leben“, sagte Maher Yamout, ein führender Antiviren-Experte von Kaspersky Lab. Das Unternehmen fordert Benutzer außerdem dazu auf, nach Möglichkeit vor dem Kauf von Geräten zu prüfen, wie gut sie geschützt sind, und dabei die möglichen Risiken abzuwägen.
„Ich brauchte weniger als 10 Minuten, um eine Schwachstelle in der Software der Drohne zu finden und die vollständige Kontrolle darüber zu erlangen, einschließlich Steuerung und Videoaufzeichnung. Dies ist auch mit anderen IoT-Geräten möglich. Wenn es für mich einfach war, bedeutet das, dass es den Angreifern keine Probleme bereiten wird. Die Folgen können katastrophal sein, ist Ruben Paul überzeugt. „Es ist offensichtlich, dass Hersteller intelligenter Geräte sich nicht genug um deren Sicherheit kümmern. Sie sollten Sicherheitslösungen in ihre Geräte einbauen, um Benutzer vor böswilligen Angriffen zu schützen.“
Im dazugehörigen Video wies das Unternehmen außerdem darauf hin, dass im Jahr 2018 die Zahl der Vorfälle mit Drohnen in Großbritannien um ein Drittel gestiegen sei. Darüber hinaus verursachen diese relativ neuen Geräte bereits einige Probleme für den Betrieb großer internationaler Flughäfen wie Heathrow, Gatwick oder Dubai.