Κατά τη διάρκεια του συνεδρίου Cyber Security Weekend 2019 στο Κέιπ Τάουν, η Kaspersky Lab πραγματοποίησε ένα ενδιαφέρον πείραμα: ο προσκεκλημένος 13χρονος θαύμα Reuben Paul με το ψευδώνυμο Cyber Ninja έδειξε την ευπάθεια του Διαδικτύου των Πραγμάτων στο συγκεντρωμένο κοινό. Σε λιγότερο από 10 λεπτά, ανέλαβε τον έλεγχο του drone κατά τη διάρκεια ενός ελεγχόμενου πειράματος. Το έκανε αυτό χρησιμοποιώντας τρωτά σημεία που εντόπισε στο λογισμικό του drone.
Ο σκοπός αυτής της επίδειξης είναι να ευαισθητοποιήσει τους προγραμματιστές έξυπνων συσκευών IoT, που κυμαίνονται από drones έως έξυπνες οικιακές συσκευές, έξυπνα οικιακά ηλεκτρονικά είδη και συνδεδεμένα παιχνίδια, μέχρι το ζήτημα της ασφάλειας και της ασφάλειας των συσκευών. Μερικές φορές οι κατασκευαστικές εταιρείες σπεύδουν να φέρουν τις λύσεις τους στην αγορά, θέλοντας να ξεπεράσουν τους ανταγωνιστές τους και να αυξήσουν τις πωλήσεις.
«Στην επιδίωξη του κέρδους, οι εταιρείες είτε δεν παίρνουν αρκετά σοβαρά τα θέματα ασφάλειας είτε τα αγνοούν εντελώς, αλλά οι έξυπνες συσκευές παρουσιάζουν μεγάλο ενδιαφέρον για τους χάκερ. Είναι πολύ σημαντικό να σκεφτόμαστε την προστασία στον κυβερνοχώρο τέτοιων λύσεων στα πολύ πρώιμα στάδια ανάπτυξης, διότι αποκτώντας τον έλεγχο του Διαδικτύου των Πραγμάτων, οι εισβολείς μπορούν να εισβάλουν στον προσωπικό χώρο των κατόχων συσκευών, να κλέψουν πολύτιμα δεδομένα και πράγματα από αυτούς και απειλούν ακόμη και την υγεία και τη ζωή τους», δήλωσε ο κορυφαίος ειδικός σε θέματα προστασίας από ιούς της Kaspersky Lab Maher Yamout. Η εταιρεία ενθαρρύνει επίσης τους χρήστες να ερευνήσουν πόσο καλά προστατεύονται όποτε είναι δυνατόν πριν αγοράσουν συσκευές, σταθμίζοντας τους πιθανούς κινδύνους.
«Μου πήρε λιγότερο από 10 λεπτά για να βρω μια ευπάθεια στο λογισμικό του drone και να αποκτήσω τον πλήρη έλεγχό της, συμπεριλαμβανομένου του ελέγχου και της εγγραφής βίντεο. Αυτό μπορεί να γίνει και με άλλες συσκευές IoT. Αν ήταν εύκολο για μένα, σημαίνει ότι δεν θα δημιουργήσει προβλήματα στους επιτιθέμενους. Οι συνέπειες μπορεί να είναι καταστροφικές, είναι πεπεισμένος ο Ρούμπεν Πολ. «Είναι προφανές ότι οι κατασκευαστές έξυπνων συσκευών δεν ενδιαφέρονται αρκετά για την ασφάλειά τους. Θα πρέπει να δημιουργήσουν λύσεις ασφαλείας στις συσκευές τους για να προστατεύουν τους χρήστες από κακόβουλες επιθέσεις».
Στο συνοδευτικό βίντεο, η εταιρεία επεσήμανε επίσης ότι το 2018, ο αριθμός των περιστατικών με drones αυξήθηκε κατά ένα τρίτο στο Ηνωμένο Βασίλειο. Επιπλέον, αυτές οι σχετικά νέες συσκευές δημιουργούν ήδη κάποια προβλήματα στη λειτουργία μεγάλων διεθνών αεροδρομίων όπως το Heathrow, το Gatwick ή το Dubai.