Á ráðstefnunni Cyber Security Weekend 2019 í Höfðaborg gerði Kaspersky Lab áhugaverða tilraun: hið boðna 13 ára undrabarn Reuben Paul með dulnefnið Cyber Ninja sýndi almenningi sem er samankomið varnarleysi Internet of Things. Á innan við 10 mínútum tók hann við stjórn drónans í stýrðri tilraun. Hann gerði þetta með því að nota veikleika sem hann greindi í drónahugbúnaðinum.
Tilgangur þessarar sýnikennslu er að gera hönnuði snjallra IoT tækja, allt frá drónum til snjallheimatækja, snjallheima rafeindatækni og tengd leikföng, næm fyrir málefni öryggi og öryggi tækja. Stundum þjóta framleiðslufyrirtæki að koma lausnum sínum á markaðinn, vilja standa sig betur en keppinautar og auka sölu.
„Í hagnaðarleit taka fyrirtæki annað hvort ekki öryggismál nógu alvarlega eða hunsa þau alfarið, en snjalltæki eru mjög áhugaverð fyrir tölvuþrjóta. Það er mjög mikilvægt að huga að netvernd slíkra lausna á mjög fyrstu stigum þróunar, því með því að ná yfirráðum yfir Internet of Things geta árásarmenn ráðist inn í persónulegt rými tækjaeigenda, stolið frá þeim dýrmætum gögnum og hlutum og jafnvel ógna heilsu þeirra og lífi,“ sagði leiðandi vírusvarnarsérfræðingur Kaspersky Lab Maher Yamout. Fyrirtækið hvetur einnig notendur til að kanna hversu vel þeir eru verndaðir þegar mögulegt er áður en þeir kaupa tæki og vega mögulega áhættu.
„Það tók mig innan við 10 mínútur að finna varnarleysi í hugbúnaði drónans og ná fullri stjórn á honum, þar á meðal stjórn og myndbandsupptöku. Þetta er líka hægt að gera með öðrum IoT tækjum. Ef það var auðvelt fyrir mig þýðir það að það mun ekki valda árásarmönnum vandamálum. Afleiðingarnar geta verið skelfilegar, er Ruben Paul sannfærður um. „Það er augljóst að framleiðendum snjalltækja er ekki nógu sama um öryggi sitt. Þeir ættu að byggja öryggislausnir inn í tæki sín til að vernda notendur gegn illgjarnum árásum.
Í meðfylgjandi myndbandi benti fyrirtækið einnig á að árið 2018 fjölgaði atvikum þar sem dróna komu við sögu um þriðjung í Bretlandi. Að auki eru þessi tiltölulega nýju tæki þegar farin að skapa nokkur vandamál fyrir starfsemi stórra alþjóðlegra flugvalla eins og Heathrow, Gatwick eða Dubai.