Durante la conferencia Cyber Security Weekend 2019 en Ciudad del Cabo, Kaspersky Lab llevó a cabo un experimento interesante: el niño prodigio invitado de 13 años, Reuben Paul, con el seudónimo Cyber Ninja, demostró al público reunido la vulnerabilidad del Internet de las cosas. En menos de 10 minutos tomó el control del dron durante un experimento controlado. Lo hizo utilizando vulnerabilidades que identificó en el software del dron.
El objetivo de esta demostración es sensibilizar a los desarrolladores de dispositivos inteligentes de IoT, desde drones hasta electrodomésticos inteligentes, electrónica doméstica inteligente y juguetes conectados, sobre la cuestión de la seguridad de los dispositivos. A veces, las empresas manufactureras se apresuran a llevar sus soluciones al mercado, queriendo superar a sus competidores y aumentar las ventas.
“En aras de obtener beneficios, las empresas no se toman lo suficientemente en serio los problemas de seguridad o los ignoran por completo, pero los dispositivos inteligentes son de gran interés para los piratas informáticos. Es muy importante pensar en la ciberprotección de este tipo de soluciones en las primeras etapas de desarrollo, porque al obtener el control del Internet de las cosas, los atacantes pueden invadir el espacio personal de los propietarios de los dispositivos, robarles datos y objetos valiosos, y Incluso amenazan su salud y su vida”, afirmó Maher Yamout, un destacado experto en antivirus de Kaspersky Lab. La empresa también anima a los usuarios a investigar qué tan bien están protegidos siempre que sea posible antes de comprar dispositivos, sopesando los posibles riesgos.
“Me tomó menos de 10 minutos encontrar una vulnerabilidad en el software del dron y obtener control total sobre él, incluido el control y la grabación de video. Esto también se puede hacer con otros dispositivos de IoT. Si fue fácil para mí, significa que no causará problemas a los atacantes. Las consecuencias pueden ser catastróficas, está convencido Ruben Paul. “Es obvio que los fabricantes de dispositivos inteligentes no se preocupan lo suficiente por su seguridad. Deberían incorporar soluciones de seguridad en sus dispositivos para proteger a los usuarios de ataques maliciosos”.
En el vídeo adjunto, la compañía también señaló que en 2018, el número de incidentes relacionados con drones aumentó en un tercio en el Reino Unido. Además, estos dispositivos relativamente nuevos ya están creando algunos problemas para el funcionamiento de grandes aeropuertos internacionales como Heathrow, Gatwick o Dubai.