Кейптаун шаарында өткөн Cyber Security Weekend 2019 конференциясында Касперский лабораториясы кызыктуу эксперимент өткөрдү: чакырылган 13 жаштагы вундеркинд Рубен Пол Cyber Ninja каймана аты менен Интернетте нерселердин алсыздыгын чогулган коомчулукка көрсөттү. 10 мүнөткө жетпеген убакытта ал башкарылган эксперимент учурунда дронду башкарууну колго алды. Ал муну дрондун программалык камсыздоосунда аныкталган кемчиликтерди колдонуу менен жасады.
Бул демонстрациянын максаты - дрондордон баштап, акылдуу тиричилик техникаларына, акылдуу үй электроникасына жана туташтырылган оюнчуктарга чейин, түзмөктүн коопсуздугу жана коопсуздугу маселесине чейин акылдуу IoT түзмөктөрүн иштеп чыгуучуларды сездирүү. Кээде өндүрүш компаниялары атаандаштарынан ашып түшүүнү жана сатууну көбөйтүүнү каалап, өз чечимдерин рынокко алып чыгууга шашышат.
«Пайдага умтулуу менен компаниялар же коопсуздук маселелерине олуттуу маани беришпейт, же аларга такыр көңүл бурушпайт, бирок акылдуу аппараттар хакерлерге чоң кызыгуу жаратат. Мындай чечимдерди кибер коргоону өнүктүрүүнүн эң алгачкы этаптарында ойлонуу абдан маанилүү, анткени Интернетте нерселерди көзөмөлдөө менен чабуулчулар түзмөк ээлеринин жеке мейкиндигин басып алышы мүмкүн, алардан баалуу маалыматтарды жана нерселерди уурдап, жана атүгүл алардын ден соолугуна жана өмүрүнө коркунуч туудурат”, - деди Касперский лабораториясынын алдыңкы антивирустук эксперти Махер Ямут. Компания ошондой эле колдонуучуларды мүмкүн болгон тобокелдиктерди таразалап, түзмөктөрдү сатып алардан мурун канчалык деңгээлде корголгондугун изилдөөгө үндөйт.
«Дрондун программалык камсыздоосундагы кемчиликти таап, аны толук көзөмөлдөөгө, анын ичинде башкарууну жана видеону жазууга 10 мүнөткө жетпеген убакыт кетти. Бул башка IoT түзмөктөр менен да жасалышы мүмкүн. Бул мен үчүн жеңил болсо, анда ал чабуулчулар үчүн көйгөй жаратпайт дегенди билдирет. Мунун кесепети катастрофалык болушу мүмкүн, деп ишенет Рубен Пол. «Акылдуу аппараттарды өндүрүүчүлөр өздөрүнүн коопсуздугуна жетиштүү маани бербей жатканы көрүнүп турат. Алар колдонуучуларды зыяндуу чабуулдардан коргоо үчүн өз түзмөктөрүндө коопсуздук чечимдерин түзүшү керек».
Коштоочу видеодо компания 2018-жылы Улуу Британияда учкучсуз учактар менен болгон окуялардын саны үчтөн бирине көбөйгөнүнө да көңүл бурган. Кошумчалай кетсек, бул салыштырмалуу жаңы түзүлүштөр Хитроу, Гатвик же Дубай сыяктуу ири эл аралык аэропорттордун иштеши үчүн кандайдыр бир көйгөйлөрдү жаратууда.