Podczas konferencji Cyber Security Weekend 2019 w Kapsztadzie Kaspersky Lab przeprowadził ciekawy eksperyment: zaproszony 13-letni geniusz Reuben Paul o pseudonimie CyberNinja zademonstrował zgromadzonej opinii publicznej podatność Internetu rzeczy na zagrożenia. W niecałe 10 minut przejął kontrolę nad dronem podczas kontrolowanego eksperymentu. Dokonał tego wykorzystując luki, które zidentyfikował w oprogramowaniu drona.
Celem tej demonstracji jest uwrażliwienie twórców inteligentnych urządzeń IoT, od dronów po inteligentny sprzęt gospodarstwa domowego, inteligentną elektronikę domową i podłączone do Internetu zabawki, na kwestię bezpieczeństwa i ochrony urządzeń. Czasami firmy produkcyjne spieszą się z wprowadzeniem swoich rozwiązań na rynek, chcąc wyprzedzić konkurencję i zwiększyć sprzedaż.
„Firmy w pogoni za zyskiem albo nie traktują kwestii bezpieczeństwa wystarczająco poważnie, albo całkowicie je ignorują, ale inteligentne urządzenia cieszą się ogromnym zainteresowaniem hakerów. Bardzo ważne jest, aby już na wczesnym etapie rozwoju pomyśleć o cyberzabezpieczeniu takich rozwiązań, ponieważ przejmując kontrolę nad Internetem Rzeczy, atakujący mogą włamać się do przestrzeni osobistej właścicieli urządzeń, wykraść z nich cenne dane i rzeczy oraz zagrażają nawet ich zdrowiu i życiu” – powiedział czołowy ekspert w dziedzinie antywirusów z Kaspersky Lab Maher Yamout. Firma zachęca również użytkowników, aby w miarę możliwości przed zakupem urządzeń sprawdzili, jak dobrze są chronieni, i rozważyli możliwe ryzyko.
„Znalezienie luki w oprogramowaniu drona i uzyskanie nad nim pełnej kontroli, łącznie z kontrolą i nagrywaniem wideo, zajęło mi niecałe 10 minut. Można to zrobić również z innymi urządzeniami IoT. Jeśli było to dla mnie łatwe, oznacza to, że nie sprawi problemów atakującym. Ruben Paul jest przekonany, że konsekwencje mogą być katastrofalne. „Jest oczywiste, że producenci inteligentnych urządzeń nie dbają dostatecznie o swoje bezpieczeństwo. Powinni wbudowywać rozwiązania zabezpieczające w swoje urządzenia, aby chronić użytkowników przed złośliwymi atakami”.
W załączonym filmie firma zwróciła także uwagę, że w 2018 roku w Wielkiej Brytanii liczba incydentów z udziałem dronów wzrosła o jedną trzecią. Ponadto te stosunkowo nowe urządzenia już stwarzają pewne problemy w funkcjonowaniu dużych międzynarodowych portów lotniczych, takich jak Heathrow, Gatwick czy Dubaj.