कास्परस्की ल्याब: तपाईंले मात्र १० मिनेटमा ड्रोनमा पूर्ण नियन्त्रण प्राप्त गर्न सक्नुहुन्छ

केप टाउनमा साइबर सुरक्षा सप्ताहन्त 2019 सम्मेलनको क्रममा, क्यास्परस्की ल्याबले एक रोचक प्रयोग गर्‍यो: साइबर निन्जा छद्म नामको साथ आमन्त्रित 13-वर्षीय प्रोडिजी रूबेन पलले भेला भएका जनतामा इन्टरनेट अफ थिंग्सको जोखिमलाई प्रदर्शन गरे। 10 मिनेट भन्दा कममा, उनले एक नियन्त्रित प्रयोगको क्रममा ड्रोनको नियन्त्रण लिए। उनले ड्रोन सफ्टवेयरमा पहिचान गरेका कमजोरीहरू प्रयोग गरेर यो गरे।

यस प्रदर्शनको उद्देश्य ड्रोनदेखि लिएर स्मार्ट घरेलु उपकरणहरू, स्मार्ट होम इलेक्ट्रोनिक्स र जडान गरिएका खेलौनाहरू, यन्त्र सुरक्षा र सुरक्षाको मुद्दामा स्मार्ट IoT उपकरणहरूका विकासकर्ताहरूलाई संवेदनशील बनाउनु हो। कहिलेकाहीँ उत्पादन कम्पनीहरूले आफ्ना समाधानहरू बजारमा ल्याउन हतार गर्छन्, प्रतिस्पर्धीहरूलाई उछिनेर बिक्री बढाउन चाहन्छन्।

"नाफाको खोजीमा, कम्पनीहरूले या त सुरक्षा मुद्दाहरूलाई पर्याप्त गम्भीरताका साथ लिँदैनन् वा तिनीहरूलाई पूर्ण रूपमा बेवास्ता गर्दैनन्, तर स्मार्ट उपकरणहरू ह्याकरहरूको लागि ठूलो चासोको विषय हो। विकासको प्रारम्भिक चरणहरूमा त्यस्ता समाधानहरूको साइबर सुरक्षाको बारेमा सोच्नु धेरै महत्त्वपूर्ण छ, किनभने इन्टरनेट अफ थिंग्सको नियन्त्रण प्राप्त गरेर, आक्रमणकारीहरूले उपकरण मालिकहरूको व्यक्तिगत ठाउँमा आक्रमण गर्न सक्छन्, तिनीहरूबाट बहुमूल्य डाटा र चीजहरू चोर्न सक्छन्, र उनीहरूको स्वास्थ्य र जीवनलाई पनि खतरामा पार्छ, "एक अग्रणी एन्टिभाइरस विशेषज्ञ क्यास्परस्की ल्याब माहेर यामुटले भने। कम्पनीले प्रयोगकर्ताहरूलाई सम्भावित जोखिमहरू तौल गर्दै, यन्त्रहरू खरिद गर्नुअघि सम्भव भएसम्म तिनीहरू कत्तिको राम्रोसँग सुरक्षित छन् भनी अनुसन्धान गर्न प्रोत्साहित गर्दछ।

"यसले मलाई ड्रोनको सफ्टवेयरमा कमजोरी फेला पार्न र नियन्त्रण र भिडियो रेकर्डिङ सहित यसमा पूर्ण नियन्त्रण प्राप्त गर्न 10 मिनेट भन्दा कम समय लाग्यो। यो अन्य IoT उपकरणहरूसँग पनि गर्न सकिन्छ। यदि यो मेरो लागि सजिलो थियो भने, यसको मतलब यसले आक्रमणकारीहरूलाई समस्या ल्याउने छैन। नतिजाहरू विनाशकारी हुन सक्छन्, रुबेन पल विश्वस्त छन्। "यो स्पष्ट छ कि स्मार्ट उपकरणहरूको निर्माताहरूले उनीहरूको सुरक्षाको बारेमा पर्याप्त ख्याल गर्दैनन्। प्रयोगकर्ताहरूलाई दुर्भावनापूर्ण आक्रमणहरूबाट जोगाउन तिनीहरूले आफ्ना यन्त्रहरूमा सुरक्षा समाधानहरू निर्माण गर्नुपर्छ।”

सँगैको भिडियोमा, कम्पनीले यो पनि औंल्याएको छ कि 2018 मा, युकेमा ड्रोनसँग सम्बन्धित घटनाहरूको संख्या एक तिहाइले बढेको छ। थप रूपमा, यी तुलनात्मक रूपमा नयाँ यन्त्रहरूले पहिले नै ठूला अन्तर्राष्ट्रिय विमानस्थलहरू जस्तै हिथ्रो, ग्याटविक वा दुबईको कामका लागि केही समस्याहरू सिर्जना गरिरहेका छन्।