מעבדת קספרסקי: אתה יכול לקבל שליטה מלאה על המל"ט תוך 10 דקות בלבד

במהלך כנס Cyber ​​​​Security Weekend 2019 בקייפטאון, מעבדת קספרסקי ערכה ניסוי מעניין: ילד הפלא המוזמן בן ה-13 ראובן פול עם השם הבדוי Cyber ​​Ninja הדגים את הפגיעות של האינטרנט של הדברים בפני הציבור הנאסף. תוך פחות מ-10 דקות הוא השתלט על הרחפן במהלך ניסוי מבוקר. הוא עשה זאת באמצעות פגיעויות שזיהה בתוכנת הרחפן.

מטרת ההדגמה הזו היא לתת רגישות למפתחים של מכשירי IoT חכמים, החל מרחפנים ועד מכשירי בית חכמים, אלקטרוניקה לבית חכם וצעצועים מחוברים, לנושא הבטיחות והאבטחה של המכשירים. לפעמים חברות יצרניות ממהרות להביא את הפתרונות שלהן לשוק, מתוך רצון לעלות על המתחרים ולהגדיל את המכירות.

"במרדף אחר רווח, חברות לא לוקחות את בעיות האבטחה ברצינות מספיק או מתעלמות מהן לחלוטין, אבל מכשירים חכמים מעניינים מאוד את האקרים. חשוב מאוד לחשוב על הגנת הסייבר של פתרונות כאלה כבר בשלבי הפיתוח המוקדמים מאוד, מכיוון שעל ידי השגת שליטה באינטרנט של הדברים, התוקפים יכולים לפלוש למרחב האישי של בעלי מכשירים, לגנוב מהם נתונים ודברים יקרי ערך, וכן אפילו מאיים על בריאותם וחייהם", אמר מומחה אנטי-וירוס מוביל קספרסקי מאהר יאמוט. החברה גם מעודדת משתמשים לחקור עד כמה הם מוגנים במידת האפשר לפני רכישת מכשירים, תוך שקלול הסיכונים האפשריים.

"לקח לי פחות מ-10 דקות למצוא פגיעות בתוכנת הרחפן ולהשיג עליה שליטה מלאה, כולל שליטה והקלטת וידאו. ניתן לעשות זאת גם עם מכשירי IoT אחרים. אם זה היה קל עבורי, זה אומר שזה לא יגרום לבעיות לתוקפים. ההשלכות יכולות להיות קטסטרופליות, רובן פול משוכנע. "ברור שליצרנים של מכשירים חכמים לא אכפת מספיק מהאבטחה שלהם. עליהם לבנות פתרונות אבטחה במכשירים שלהם כדי להגן על המשתמשים מפני התקפות זדוניות".

בסרטון המצורף, החברה גם ציינה כי בשנת 2018, מספר התקריות עם רחפנים גדל בשליש בבריטניה. בנוסף, המכשירים החדשים יחסית הללו כבר יוצרים כמה בעיות לתפקודם של שדות תעופה בינלאומיים גדולים כמו הית'רו, גטוויק או דובאי.