Keiptaune vykusios „Cyber Security Weekend 2019“ konferencijos metu „Kaspersky Lab“ atliko įdomų eksperimentą: pakviestas 13-metis vunderkindas Rubenas Paulas slapyvardžiu „Cyber Ninja“ susirinkusiai visuomenei pademonstravo daiktų interneto pažeidžiamumą. Per mažiau nei 10 minučių jis perėmė drono valdymą kontroliuojamo eksperimento metu. Jis tai padarė naudodamas pažeidžiamumą, kurį nustatė drono programinėje įrangoje.
Šios demonstracijos tikslas – sudominti išmaniųjų daiktų interneto įrenginių kūrėjus – nuo dronų iki išmaniosios buitinės technikos, išmaniosios namų elektronikos ir prijungtų žaislų iki įrenginių saugos ir saugumo problemos. Kartais gamybinės įmonės suskumba pateikti savo sprendimus į rinką, norėdamos pranokti konkurentus ir padidinti pardavimus.
„Siekdamos pelno, įmonės arba nepakankamai rimtai žiūri į saugumo klausimus, arba visai jas ignoruoja, tačiau išmanieji įrenginiai labai domina programišius. Labai svarbu apie tokių sprendimų kibernetinę apsaugą pagalvoti dar pačioje ankstyvoje kūrimo stadijoje, nes įsisavinę daiktų interneto kontrolę, užpuolikai gali įsiveržti į asmeninę įrenginių savininkų erdvę, pavogti iš jų vertingus duomenis ir daiktus, net kelti grėsmę jų sveikatai ir gyvybei“, – sakė vienas iš pirmaujančių antivirusinių programų ekspertas Kaspersky Lab Maher Yamout. Bendrovė taip pat ragina vartotojus prieš perkant įrenginius ištirti, kaip gerai jie yra apsaugoti, ir pasverti galimą riziką.
„Man prireikė mažiau nei 10 minučių, kad surasčiau drono programinės įrangos pažeidžiamumą ir galėčiau visiškai jį valdyti, įskaitant valdymą ir vaizdo įrašymą. Tai galima padaryti ir su kitais IoT įrenginiais. Jei man buvo lengva, tai reiškia, kad tai nesukels problemų užpuolikams. Pasekmės gali būti katastrofiškos, įsitikinęs Rubenas Paulas. „Akivaizdu, kad išmaniųjų įrenginių gamintojai nepakankamai rūpinasi savo saugumu. Jie turėtų įdiegti saugos sprendimus savo įrenginiuose, kad apsaugotų vartotojus nuo kenkėjiškų atakų.
Pridedamame vaizdo įraše bendrovė taip pat atkreipė dėmesį, kad 2018 metais incidentų, susijusių su dronais, skaičius Jungtinėje Karalystėje išaugo trečdaliu. Be to, šie palyginti nauji įrenginiai jau kelia tam tikrų problemų didelių tarptautinių oro uostų, tokių kaip Heathrow, Gatwick ar Dubajus, veikimui.