Kaspersky Lab: saat täyden hallinnan dronista vain 10 minuutissa

Kapkaupungissa Cyber ​​​​Security Weekend 2019 -konferenssissa Kaspersky Lab suoritti mielenkiintoisen kokeen: kutsuttu 13-vuotias ihmelapsi Reuben Paul salanimellä Cyber ​​​​Ninja osoitti yleisölle esineiden internetin haavoittuvuuden. Alle 10 minuutissa hän otti dronin hallintaansa kontrolloidun kokeen aikana. Hän teki tämän käyttämällä haavoittuvuuksia, jotka hän tunnisti drone-ohjelmistossa.

Tämän esittelyn tarkoituksena on herkistää älykkäiden IoT-laitteiden kehittäjät, aina droneista älykkäisiin kodinkoneisiin, älykkään kodin elektroniikkaan ja yhdistettyihin leluihin, laitteiden turvallisuuteen ja turvallisuuteen. Joskus valmistusyritykset kiirehtivät tuomaan ratkaisujaan markkinoille, koska he haluavat päihittää kilpailijansa ja lisätä myyntiä.

Kaspersky Lab: saat täyden hallinnan dronista vain 10 minuutissa

”Tuottoja tavoitellen yritykset joko eivät ota tietoturvakysymyksiä riittävän vakavasti tai sivuuttavat ne kokonaan, mutta älylaitteet kiinnostavat hakkereita suuresti. On erittäin tärkeää miettiä tällaisten ratkaisujen kybersuojausta jo kehitysvaiheessa, sillä ottamalla esineiden internetin hallintaansa hyökkääjät voivat tunkeutua laitteen omistajien henkilökohtaiseen tilaan, varastaa heiltä arvokasta dataa ja esineitä sekä jopa uhata heidän terveyttään ja henkeään", sanoi johtava virustorjuntaasiantuntija Kaspersky Lab Maher Yamout. Yhtiö myös kannustaa käyttäjiä tutkimaan, kuinka hyvin he ovat suojattuja aina ennen laitteiden ostamista ja punnitsemaan mahdollisia riskejä.

"Minulta kesti alle 10 minuuttia löytääkseni dronin ohjelmiston haavoittuvuuden ja saada sen täyden hallinnan, mukaan lukien ohjauksen ja videon tallennuksen. Tämä voidaan tehdä myös muilla IoT-laitteilla. Jos se oli minulle helppoa, se tarkoittaa, että se ei aiheuta ongelmia hyökkääjille. Seuraukset voivat olla katastrofaalisia, Ruben Paul on vakuuttunut. ”On selvää, että älylaitteiden valmistajat eivät välitä tarpeeksi turvallisuudestaan. Heidän tulisi rakentaa tietoturvaratkaisuja laitteisiinsa suojaamaan käyttäjiä haitallisilta hyökkäyksiltä."

Kaspersky Lab: saat täyden hallinnan dronista vain 10 minuutissa

Oheisella videolla yhtiö huomautti myös, että vuonna 2018 droneihin liittyvien tapahtumien määrä kasvoi kolmanneksella Isossa-Britanniassa. Lisäksi nämä suhteellisen uudet laitteet aiheuttavat jo nyt ongelmia suurten kansainvälisten lentoasemien, kuten Heathrow'n, Gatwickin tai Dubain, toiminnalle.


Lisää kommentti