ケープタウンで開催された Cyber Security Weekend 2019 カンファレンス中に、Kaspersky Lab は興味深い実験を実施しました。招待された 13 歳の天才少年、Cyber Ninja が、集まった一般の人々にモノのインターネットの脆弱性を実証しました。 10 分も経たないうちに、彼は制御された実験中にドローンの制御を引き継ぎました。 彼はドローン ソフトウェアで特定した脆弱性を利用してこれを実行しました。
このデモンストレーションの目的は、ドローンからスマート家電、スマート家電、コネクテッド玩具に至るまで、スマート IoT デバイスの開発者にデバイスの安全性とセキュリティの問題を認識してもらうことです。 製造会社は、競合他社を上回り、売上を増やしたいと考えて、ソリューションの市場投入を急ぐことがあります。
「利益を追求するため、企業はセキュリティ問題を十分に真剣に受け止めないか、まったく無視しますが、スマート デバイスはハッカーにとって大きな関心を集めています。 このようなソリューションのサイバー保護については、開発の非常に初期段階で考えることが非常に重要です。なぜなら、攻撃者はモノのインターネットを制御することによって、デバイス所有者の個人空間に侵入し、デバイス所有者から貴重なデータや物を盗むことができるからです。彼らの健康と生命を脅かすことさえある」と、主要なウイルス対策専門家カスペルスキー研究所のマヘル・ヤモット氏は述べた。 同社はまた、デバイスを購入する前に可能な限り、どの程度保護されているかを調査し、起こり得るリスクを比較検討することをユーザーに推奨している。
「ドローンのソフトウェアの脆弱性を見つけて、制御やビデオ録画を含む完全な制御を取得するまでに 10 分もかかりませんでした。 これは他の IoT デバイスでも同様に行うことができます。 私にとってそれが簡単だったということは、攻撃者にとって問題が起こらないことを意味します。 その結果は壊滅的なものになる可能性がある、とルーベン・ポール氏は確信している。 「スマートデバイスのメーカーがセキュリティに十分な配慮をしていないことは明らかです。 ユーザーを悪意のある攻撃から守るために、デバイスにセキュリティ ソリューションを組み込む必要があります。」
同社は添付のビデオで、2018年に英国でドローンが関係する事件の数がXNUMX分のXNUMX増加したことも指摘した。 さらに、これらの比較的新しい装置は、ヒースロー空港、ガトウィック空港、ドバイ空港などの大規模な国際空港の機能にすでにいくつかの問題を引き起こしています。