Tijdens de Cyber Security Weekend 2019-conferentie in Kaapstad voerde Kaspersky Lab een interessant experiment uit: het uitgenodigde 13-jarige wonderkind Reuben Paul met het pseudoniem Cyber Ninja demonstreerde de kwetsbaarheid van het Internet of Things voor het verzamelde publiek. In minder dan 10 minuten nam hij tijdens een gecontroleerd experiment de controle over de drone over. Hij deed dit aan de hand van kwetsbaarheden die hij identificeerde in de dronesoftware.
Het doel van deze demonstratie is om ontwikkelaars van slimme IoT-apparaten, variërend van drones tot slimme huishoudelijke apparaten, slimme huiselektronica en verbonden speelgoed, bewust te maken van de kwestie van de veiligheid en beveiliging van apparaten. Soms haasten productiebedrijven zich om hun oplossingen op de markt te brengen, omdat ze beter willen presteren dan de concurrentie en de omzet willen verhogen.
“Bij het nastreven van winst nemen bedrijven beveiligingsproblemen niet serieus genoeg of negeren ze ze helemaal, maar slimme apparaten zijn van groot belang voor hackers. Het is erg belangrijk om al in de allereerste ontwikkelingsfasen na te denken over de cyberbescherming van dergelijke oplossingen, omdat aanvallers door controle te krijgen over het internet der dingen de persoonlijke ruimte van apparaateigenaren kunnen binnendringen, waardevolle gegevens en zaken van hen kunnen stelen, en bedreigen zelfs hun gezondheid en leven”, zegt een vooraanstaand antivirusexpert Kaspersky Lab Maher Yamout. Het bedrijf moedigt gebruikers ook aan om waar mogelijk te onderzoeken hoe goed ze beschermd zijn voordat ze apparaten kopen, waarbij ze de mogelijke risico's afwegen.
“Het kostte me minder dan 10 minuten om een kwetsbaarheid in de software van de drone te vinden en er volledige controle over te krijgen, inclusief besturing en video-opname. Dit kan ook met andere IoT-apparaten worden gedaan. Als het voor mij gemakkelijk was, betekent dit dat het geen problemen zal veroorzaken voor aanvallers. De gevolgen kunnen catastrofaal zijn, is Ruben Paul ervan overtuigd. “Het is duidelijk dat fabrikanten van slimme apparaten zich niet genoeg bekommeren om de beveiliging ervan. Ze moeten beveiligingsoplossingen in hun apparaten inbouwen om gebruikers tegen kwaadaardige aanvallen te beschermen.”
In de begeleidende video wees het bedrijf er ook op dat in 2018 het aantal incidenten met drones in Groot-Brittannië met een derde is toegenomen. Bovendien zorgen deze relatief nieuwe apparaten al voor enkele problemen voor het functioneren van grote internationale luchthavens zoals Heathrow, Gatwick of Dubai.