Tijekom Cyber Security Weekend 2019 konferencije u Cape Townu, Kaspersky Lab proveo je zanimljiv eksperiment: pozvani 13-godišnji vunderkind Reuben Paul s pseudonimom Cyber Ninja pokazao je okupljenoj javnosti ranjivost Interneta stvari. Za manje od 10 minuta preuzeo je kontrolu nad dronom tijekom kontroliranog eksperimenta. Učinio je to koristeći ranjivosti koje je identificirao u softveru drona.
Svrha ove demonstracije je senzibilizirati programere pametnih IoT uređaja, od dronova do pametnih kućanskih aparata, pametne kućne elektronike i povezanih igračaka, na pitanje sigurnosti i zaštite uređaja. Ponekad proizvodne tvrtke žure iznijeti svoja rješenja na tržište želeći nadmašiti konkurenciju i povećati prodaju.
“U potrazi za profitom, tvrtke sigurnosna pitanja ili ne shvaćaju dovoljno ozbiljno ili ih potpuno ignoriraju, ali pametni uređaji su od velikog interesa za hakere. Vrlo je važno razmišljati o kibernetičkoj zaštiti ovakvih rješenja u vrlo ranim fazama razvoja jer osvajanjem kontrole nad Internetom stvari napadači mogu upasti u osobni prostor vlasnika uređaja, ukrasti im dragocjene podatke i stvari te čak prijete njihovom zdravlju i životu”, rekao je vodeći stručnjak za antivirusne programe Kaspersky Laba Maher Yamout. Tvrtka također potiče korisnike da istraže koliko su dobro zaštićeni kad god je to moguće prije kupnje uređaja, važući moguće rizike.
“Trebalo mi je manje od 10 minuta da pronađem ranjivost u softveru drona i steknem potpunu kontrolu nad njim, uključujući kontrolu i video snimanje. To se može učiniti i s drugim IoT uređajima. Ako je meni bilo lako, znači da napadačima neće stvarati probleme. Posljedice mogu biti katastrofalne, uvjeren je Ruben Paul. “Očito je da proizvođači pametnih uređaja ne brinu dovoljno o njihovoj sigurnosti. Trebali bi ugraditi sigurnosna rješenja u svoje uređaje kako bi zaštitili korisnike od zlonamjernih napada.”
U popratnom videu tvrtka je istaknula i kako je u 2018. broj incidenata s dronovima u Velikoj Britaniji porastao za trećinu. Osim toga, ovi relativno novi uređaji već stvaraju probleme u funkcioniranju velikih međunarodnih zračnih luka kao što su Heathrow, Gatwick ili Dubai.