Kaspersky Lab: 단 10분 만에 드론을 완벽하게 제어할 수 있습니다

케이프 타운에서 열린 Cyber ​​​​Security Weekend 2019 컨퍼런스에서 Kaspersky Lab은 흥미로운 실험을 수행했습니다. Cyber ​​​​Ninja라는 가명을 가진 13 세 신동 Reuben Paul을 초대하여 모인 대중에게 사물 인터넷의 취약성을 보여주었습니다. 10분도 안 되어 그는 통제된 실험 중에 드론을 조종할 수 있게 되었습니다. 그는 드론 소프트웨어에서 식별한 취약점을 사용하여 이 작업을 수행했습니다.

이번 시연의 목적은 드론부터 스마트 가전제품, 스마트 가전제품, 연결된 장난감에 이르는 스마트 IoT 장치 개발자에게 장치 안전 및 보안 문제에 대한 관심을 집중시키는 것입니다. 때때로 제조 회사는 경쟁사보다 뛰어난 성과를 내고 매출을 늘리기 위해 서둘러 솔루션을 시장에 출시합니다.

“기업은 이익을 추구하면서 보안 문제를 충분히 심각하게 여기지 않거나 아예 무시하지만, 스마트 기기는 해커들에게 큰 관심거리입니다. 개발 초기 단계에서 이러한 솔루션의 사이버 보호에 대해 생각하는 것이 매우 중요합니다. 왜냐하면 공격자가 사물 인터넷에 대한 통제권을 획득함으로써 장치 소유자의 개인 공간에 침입하여 귀중한 데이터와 물건을 훔칠 수 있기 때문입니다. 심지어 그들의 건강과 생명을 위협하기도 합니다.”라고 선도적인 바이러스 백신 전문가인 Kaspersky Lab Maher Yamout가 말했습니다. 또한 회사는 사용자가 장치를 구매하기 전에 가능한 한 얼마나 잘 보호되는지 조사하여 가능한 위험을 평가할 것을 권장합니다.

“드론 소프트웨어의 취약점을 찾아 제어, 영상 녹화 등 모든 제어권을 얻는 데 10분도 채 걸리지 않았습니다. 이는 다른 IoT 장치에서도 수행될 수 있습니다. 나에게 쉬웠다면 공격자에게 문제를 일으키지 않을 것이라는 뜻입니다. 그 결과는 재앙적일 수 있다고 Ruben Paul은 확신합니다. “스마트 장치 제조업체가 보안에 충분히 신경 쓰지 않는 것은 분명합니다. 악의적인 공격으로부터 사용자를 보호하려면 장치에 보안 솔루션을 구축해야 합니다.”

첨부된 영상에서 회사는 2018년 영국에서 드론과 관련된 사고 건수가 XNUMX분의 XNUMX 증가했다고 지적했습니다. 또한 이러한 상대적으로 새로운 장치는 이미 Heathrow, Gatwick 또는 Dubai와 같은 대규모 국제 공항의 기능에 몇 가지 문제를 야기하고 있습니다.