Durante a conferencia Cyber Security Weekend 2019 en Cidade do Cabo, Kaspersky Lab realizou un experimento interesante: o prodixio invitado de 13 anos Reuben Paul co pseudónimo Cyber Ninja demostrou a vulnerabilidade da Internet das cousas ao público reunido. En menos de 10 minutos, asumiu o control do dron durante un experimento controlado. Fíxoo usando vulnerabilidades que identificou no software do dron.
O obxectivo desta demostración é sensibilizar aos desenvolvedores de dispositivos IoT intelixentes, que van desde drons ata electrodomésticos intelixentes, produtos electrónicos domésticos intelixentes e xoguetes conectados, ata o tema da seguridade e seguridade dos dispositivos. Ás veces, as empresas de fabricación apresuran a traer as súas solucións ao mercado, querendo superar aos competidores e aumentar as vendas.
"Na procura do beneficio, as empresas ou non se toman en serio os problemas de seguridade ou os ignoran por completo, pero os dispositivos intelixentes son de gran interese para os piratas informáticos. É moi importante pensar na protección cibernética destas solucións nas primeiras fases de desenvolvemento, xa que ao conseguir o control da Internet das cousas, os atacantes poden invadir o espazo persoal dos propietarios de dispositivos, roubarlles datos e cousas valiosas e incluso ameazan a súa saúde e a súa vida", dixo un experto en antivirus Kaspersky Lab Maher Yamout. A compañía tamén anima aos usuarios a investigar o ben que están protexidos sempre que sexa posible antes de comprar dispositivos, sopesando os posibles riscos.
"Levoume menos de 10 minutos atopar unha vulnerabilidade no software do dron e obter o control total sobre ela, incluíndo control e gravación de vídeo. Isto tamén se pode facer con outros dispositivos IoT. Se foi fácil para min, significa que non causará problemas aos atacantes. As consecuencias poden ser catastróficas, está convencido Rubén Paul. "É obvio que os fabricantes de dispositivos intelixentes non se preocupan o suficiente pola súa seguridade. Deberían crear solucións de seguridade nos seus dispositivos para protexer aos usuarios de ataques maliciosos".
No vídeo que se acompaña, a compañía tamén sinalou que en 2018 o número de incidentes con drons aumentou nun terzo no Reino Unido. Ademais, estes dispositivos relativamente novos xa están a xerar algúns problemas para o funcionamento de grandes aeroportos internacionais como Heathrow, Gatwick ou Dubai.