Касперский зертханасы: сіз 10 минут ішінде дронды толық басқаруға болады

Кейптаундағы Cybersecurity Weekend 2019 конференциясы кезінде Касперский зертханасы қызықты эксперимент жүргізді: шақырылған 13 жасар вундеркинд Рубен Пол Cyber ​​Ninja лақап атымен жиналған көпшілікке заттар интернетінің осалдығын көрсетті. 10 минуттан аз уақыт ішінде ол басқарылатын эксперимент кезінде дронды басқаруды өз қолына алды. Ол мұны дрон бағдарламалық құралында анықтаған осалдықтарды пайдаланып жасады.

Бұл демонстрацияның мақсаты - дрондардан бастап смарт тұрмыстық техникаға, смарт үй электроникасына және жалғанған ойыншықтарға дейін, құрылғының қауіпсіздігі мен қауіпсіздігі мәселесіне дейін смарт IoT құрылғыларын әзірлеушілерді сезіну. Кейде өндіруші компаниялар бәсекелестерден озып, сатуды ұлғайтқысы келіп, өз шешімдерін нарыққа шығаруға асығады.

Касперский зертханасы: сіз 10 минут ішінде дронды толық басқаруға болады

«Пайдаға қол жеткізу үшін компаниялар қауіпсіздік мәселелеріне жеткілікті мән бермейді немесе оларды мүлдем елемейді, бірақ смарт құрылғылар хакерлерді қатты қызықтырады. Мұндай шешімдерді киберқорғау туралы дамудың ең ерте кезеңдерінде ойлану өте маңызды, өйткені заттар интернетін бақылауға алу арқылы шабуылдаушылар құрылғы иелерінің жеке кеңістігін басып алады, олардан құнды деректер мен заттарды ұрлайды және тіпті олардың денсаулығы мен өміріне қауіп төндіреді», - деді жетекші антивирустық сарапшысы Касперский зертханасы Махер Ямут. Сондай-ақ компания пайдаланушыларды құрылғыларды сатып алмас бұрын мүмкіндігінше олардың қаншалықты жақсы қорғалғанын зерттеуге шақырады, ықтимал тәуекелдерді өлшейді.

«Дронның бағдарламалық жасақтамасындағы осалдықты тауып, оны бақылау мен бейнежазбаны қоса алғанда, толық бақылауға алу маған 10 минуттан аз уақытты алды. Мұны басқа IoT құрылғыларымен де жасауға болады. Егер бұл мен үшін оңай болса, бұл шабуылдаушыларға қиындық тудырмайды дегенді білдіреді. Мұның салдары апатты болуы мүмкін, деп сендірді Рубен Пол. «Смарт құрылғыларды өндірушілер өздерінің қауіпсіздігіне жеткілікті мән бермейтіні анық. Олар пайдаланушыларды зиянды шабуылдардан қорғау үшін өз құрылғыларында қауіпсіздік шешімдерін құруы керек».

Касперский зертханасы: сіз 10 минут ішінде дронды толық басқаруға болады

Ілеспе бейнеде компания 2018 жылы Ұлыбританияда ұшқышсыз ұшақтармен болған оқиғалардың үштен біріне өскенін атап өтті. Бұған қоса, бұл салыстырмалы түрде жаңа құрылғылар Хитроу, Гатвик немесе Дубай сияқты ірі халықаралық әуежайлардың жұмыс істеуіне біраз қиындықтар туғызуда.


пікір қалдыру