În timpul conferinței Cyber Security Weekend 2019 din Cape Town, Kaspersky Lab a efectuat un experiment interesant: minunea invitată de 13 ani, Reuben Paul, cu pseudonimul Cyber Ninja, a demonstrat publicului reunit vulnerabilitatea Internetului lucrurilor. În mai puțin de 10 minute, a preluat controlul dronei în timpul unui experiment controlat. A făcut acest lucru folosind vulnerabilitățile pe care le-a identificat în software-ul dronei.
Scopul acestei demonstrații este de a sensibiliza dezvoltatorii de dispozitive inteligente IoT, de la drone la aparate inteligente pentru casă, electronice inteligente pentru casă și jucării conectate, până la problema siguranței și securității dispozitivelor. Uneori, companiile de producție se grăbesc să-și aducă soluțiile pe piață, dorind să depășească concurenții și să crească vânzările.
„În căutarea profitului, companiile fie nu iau suficient de serios problemele de securitate, fie le ignoră cu totul, dar dispozitivele inteligente sunt de mare interes pentru hackeri. Este foarte important să ne gândim la protecția cibernetică a unor astfel de soluții în stadiile foarte incipiente de dezvoltare, deoarece prin obținerea controlului asupra internetului obiectelor, atacatorii pot invada spațiul personal al proprietarilor de dispozitive, pot fura date și lucruri valoroase de la aceștia și chiar le amenință sănătatea și viața”, a spus un expert de top în antivirus Kaspersky Lab Maher Yamout. De asemenea, compania încurajează utilizatorii să cerceteze cât de bine sunt protejați ori de câte ori este posibil înainte de a cumpăra dispozitive, cântărind posibilele riscuri.
„Mi-a luat mai puțin de 10 minute să găsesc o vulnerabilitate în software-ul dronei și să obțin controlul deplin asupra acesteia, inclusiv controlul și înregistrarea video. Acest lucru se poate face și cu alte dispozitive IoT. Dacă mi-a fost ușor, înseamnă că nu va cauza probleme atacatorilor. Consecințele pot fi catastrofale, este convins Ruben Paul. „Este evident că producătorilor de dispozitive inteligente nu le pasă suficient de securitatea lor. Ar trebui să construiască soluții de securitate în dispozitivele lor pentru a proteja utilizatorii de atacurile rău intenționate.”
În videoclipul însoțitor, compania a mai subliniat că în 2018, numărul de incidente care implică drone a crescut cu o treime în Marea Britanie. În plus, aceste dispozitive relativ noi creează deja unele probleme pentru funcționarea marilor aeroporturi internaționale precum Heathrow, Gatwick sau Dubai.