Durante la conferenza Cyber Security Weekend 2019 a Città del Capo, Kaspersky Lab ha condotto un interessante esperimento: il prodigio tredicenne Reuben Paul, invitato con lo pseudonimo Cyber Ninja, ha dimostrato al pubblico riunito la vulnerabilità dell'Internet delle cose. In meno di 13 minuti ha preso il controllo del drone durante un esperimento controllato. Lo ha fatto utilizzando le vulnerabilità identificate nel software del drone.
Lo scopo di questa dimostrazione è sensibilizzare gli sviluppatori di dispositivi IoT intelligenti, che vanno dai droni agli elettrodomestici intelligenti, all'elettronica per la casa intelligente e ai giocattoli connessi, alla questione della sicurezza dei dispositivi. A volte le aziende manifatturiere si affrettano a portare le proprie soluzioni sul mercato, desiderose di superare la concorrenza e aumentare le vendite.
“Nella ricerca del profitto, le aziende non prendono abbastanza sul serio i problemi di sicurezza o li ignorano del tutto, ma i dispositivi intelligenti sono di grande interesse per gli hacker. È molto importante pensare alla protezione informatica di tali soluzioni nelle primissime fasi di sviluppo, perché acquisendo il controllo dell'Internet delle cose, gli aggressori possono invadere lo spazio personale dei proprietari dei dispositivi, rubare loro dati e oggetti preziosi e minacciano addirittura la loro salute e la loro vita”, ha affermato Maher Yamout, uno dei principali esperti di antivirus di Kaspersky Lab. L'azienda incoraggia inoltre gli utenti a ricercare quanto sono protetti quando possibile prima di acquistare i dispositivi, valutando i possibili rischi.
“Mi ci sono voluti meno di 10 minuti per trovare una vulnerabilità nel software del drone e ottenerne il pieno controllo, compreso il controllo e la registrazione video. Questo può essere fatto anche con altri dispositivi IoT. Se per me è stato facile, vuol dire che non causerà problemi agli aggressori. Le conseguenze possono essere catastrofiche, Ruben Paul ne è convinto. “È ovvio che i produttori di dispositivi intelligenti non si preoccupano abbastanza della loro sicurezza. Dovrebbero integrare soluzioni di sicurezza nei propri dispositivi per proteggere gli utenti da attacchi dannosi”.
Nel video di accompagnamento, l’azienda ha inoltre sottolineato che nel 2018 il numero di incidenti che hanno coinvolto droni è aumentato di un terzo nel Regno Unito. Inoltre, questi dispositivi relativamente nuovi stanno già creando alcuni problemi al funzionamento dei grandi aeroporti internazionali come Heathrow, Gatwick o Dubai.