Selama konferensi Cyber Security Weekend 2019 di Cape Town, Kaspersky Lab melakukan eksperimen menarik: Reuben Paul, anak ajaib berusia 13 tahun yang diundang dengan nama samaran Cyber Ninja menunjukkan kerentanan Internet of Things kepada masyarakat yang berkumpul. Dalam waktu kurang dari 10 menit, dia mengambil alih kendali drone selama eksperimen terkontrol. Dia melakukan ini menggunakan kerentanan yang dia identifikasi dalam perangkat lunak drone.
Tujuan dari demonstrasi ini adalah untuk menyadarkan para pengembang perangkat IoT pintar, mulai dari drone hingga peralatan rumah pintar, elektronik rumah pintar dan mainan yang terhubung, hingga masalah keselamatan dan keamanan perangkat. Terkadang perusahaan manufaktur terburu-buru membawa solusi mereka ke pasar, ingin mengungguli pesaing dan meningkatkan penjualan.
“Dalam mengejar keuntungan, perusahaan tidak menganggap serius masalah keamanan atau mengabaikannya sama sekali, namun perangkat pintar sangat menarik bagi peretas. Sangat penting untuk memikirkan perlindungan cyber dari solusi tersebut pada tahap awal pengembangan, karena dengan menguasai Internet of Things, penyerang dapat menyerang ruang pribadi pemilik perangkat, mencuri data dan barang berharga dari mereka, dan bahkan mengancam kesehatan dan nyawa mereka,” kata pakar antivirus terkemuka Kaspersky Lab Maher Yamout. Perusahaan juga mendorong pengguna untuk meneliti seberapa baik mereka terlindungi sebelum membeli perangkat, dengan mempertimbangkan risiko yang mungkin terjadi.
“Saya membutuhkan waktu kurang dari 10 menit untuk menemukan kerentanan dalam perangkat lunak drone dan mendapatkan kendali penuh atas kerentanan tersebut, termasuk kendali dan perekaman video. Hal ini juga dapat dilakukan dengan perangkat IoT lainnya. Kalau menurut saya mudah, berarti tidak akan menimbulkan masalah bagi penyerang. Ruben Paul yakin, konsekuensinya bisa menjadi bencana besar. “Jelas sekali bahwa produsen perangkat pintar tidak terlalu peduli dengan keamanannya. Mereka harus membangun solusi keamanan ke dalam perangkat mereka untuk melindungi pengguna dari serangan jahat.”
Dalam video terlampir, perusahaan juga menunjukkan bahwa pada tahun 2018, jumlah insiden yang melibatkan drone meningkat sepertiga di Inggris. Selain itu, perangkat yang relatif baru ini telah menimbulkan beberapa masalah bagi berfungsinya bandara internasional besar seperti Heathrow, Gatwick, atau Dubai.