Durante a conferência Cyber Security Weekend 2019 na Cidade do Cabo, a Kaspersky Lab conduziu um experimento interessante: o prodígio convidado Reuben Paul, de 13 anos, com o pseudônimo de Cyber Ninja, demonstrou a vulnerabilidade da Internet das Coisas ao público reunido. Em menos de 10 minutos, ele assumiu o controle do drone durante um experimento controlado. Ele fez isso usando vulnerabilidades que identificou no software do drone.
O objetivo desta demonstração é sensibilizar os desenvolvedores de dispositivos IoT inteligentes, que vão desde drones a eletrodomésticos inteligentes, eletrodomésticos inteligentes e brinquedos conectados, até a questão da segurança e proteção dos dispositivos. Às vezes, as empresas de manufatura correm para trazer suas soluções ao mercado, querendo superar os concorrentes e aumentar as vendas.
“Na busca pelo lucro, as empresas não levam as questões de segurança suficientemente a sério ou as ignoram completamente, mas os dispositivos inteligentes são de grande interesse para os hackers. É muito importante pensar na proteção cibernética de tais soluções nos estágios iniciais de desenvolvimento, porque ao obter o controle da Internet das Coisas, os invasores podem invadir o espaço pessoal dos proprietários dos dispositivos, roubar dados e coisas valiosas deles, e até ameaçam sua saúde e vida”, disse Maher Yamout, especialista em antivírus da Kaspersky Lab. A empresa também incentiva os usuários a pesquisar se estão bem protegidos sempre que possível antes de adquirir os dispositivos, pesando os possíveis riscos.
“Levei menos de 10 minutos para encontrar uma vulnerabilidade no software do drone e obter controle total sobre ele, incluindo controle e gravação de vídeo. Isso também pode ser feito com outros dispositivos IoT. Se foi fácil para mim, significa que não causará problemas aos invasores. As consequências podem ser catastróficas, está convencido Ruben Paul. “É óbvio que os fabricantes de dispositivos inteligentes não se preocupam o suficiente com a sua segurança. Eles deveriam incorporar soluções de segurança em seus dispositivos para proteger os usuários contra ataques maliciosos.”
No vídeo que acompanha, a empresa também destacou que, em 2018, o número de incidentes envolvendo drones aumentou em um terço no Reino Unido. Além disso, estes dispositivos relativamente novos já estão a criar alguns problemas para o funcionamento de grandes aeroportos internacionais como Heathrow, Gatwick ou Dubai.