Kaspersky Lab: v samo 10 minutah lahko dobite popoln nadzor nad dronom

Med konferenco Cyber ​​​​Security Weekend 2019 v Cape Townu je Kaspersky Lab izvedel zanimiv eksperiment: povabljeni 13-letni čudežni deček Reuben Paul s psevdonimom Cyber ​​​​Ninja je zbrani javnosti pokazal ranljivost interneta stvari. V manj kot 10 minutah je med nadzorovanim eksperimentom prevzel nadzor nad dronom. To je storil z uporabo ranljivosti, ki jih je odkril v programski opremi drona.

Namen te predstavitve je senzibilizirati razvijalce pametnih naprav IoT, od dronov do pametnih gospodinjskih aparatov, elektronike za pametni dom in povezanih igrač, za vprašanje varnosti in zaščite naprav. Včasih proizvodna podjetja hitijo s svojimi rešitvami na trg, saj želijo prehiteti tekmece in povečati prodajo.

Kaspersky Lab: v samo 10 minutah lahko dobite popoln nadzor nad dronom

»V lovu na dobiček podjetja bodisi ne jemljejo dovolj resno varnostnih vprašanj bodisi jih povsem ignorirajo, a pametne naprave so zelo zanimive za hekerje. O kibernetski zaščiti tovrstnih rešitev je zelo pomembno razmišljati že v zelo zgodnjih fazah razvoja, saj lahko napadalci s pridobitvijo nadzora nad internetom stvari vdrejo v osebni prostor lastnikov naprav, jim ukradejo dragocene podatke in stvari ter celo ogrožajo njihovo zdravje in življenje,« je dejal vodilni protivirusni strokovnjak družbe Kaspersky Lab Maher Yamout. Podjetje tudi spodbuja uporabnike, da pred nakupom naprav raziščejo, kako dobro so zaščiteni, in pretehtajo možna tveganja.

»Potreboval sem manj kot 10 minut, da sem našel ranljivost v programski opremi drona in pridobil popoln nadzor nad njim, vključno z nadzorom in snemanjem videa. To je mogoče storiti tudi z drugimi napravami IoT. Če je bilo zame enostavno, pomeni, da napadalcem ne bo povzročalo težav. Posledice so lahko katastrofalne, je prepričan Ruben Paul. »Očitno je, da proizvajalci pametnih naprav premalo skrbijo za njihovo varnost. V svoje naprave bi morali vgraditi varnostne rešitve za zaščito uporabnikov pred zlonamernimi napadi.«

Kaspersky Lab: v samo 10 minutah lahko dobite popoln nadzor nad dronom

V priloženem videoposnetku je družba še poudarila, da se je leta 2018 število incidentov z droni v Veliki Britaniji povečalo za tretjino. Poleg tega te razmeroma nove naprave že povzročajo težave pri delovanju velikih mednarodnih letališč, kot so Heathrow, Gatwick ali Dubaj.


Dodaj komentar