Under konferensen Cyber Security Weekend 2019 i Kapstaden genomförde Kaspersky Lab ett intressant experiment: det inbjudna 13-åriga underbarnet Reuben Paul med pseudonymen Cyber Ninja visade sårbarheten i Internet of Things för den församlade allmänheten. På mindre än 10 minuter tog han över kontrollen över drönaren under ett kontrollerat experiment. Han gjorde detta med hjälp av sårbarheter han identifierade i drönarprogramvaran.
Syftet med denna demonstration är att sensibilisera utvecklare av smarta IoT-enheter, allt från drönare till smarta hushållsapparater, smart hemelektronik och anslutna leksaker, till frågan om enhetssäkerhet och säkerhet. Ibland rusar tillverkande företag för att ta ut sina lösningar på marknaden och vill överträffa konkurrenterna och öka försäljningen.
”I jakten på vinst tar företag antingen inte säkerhetsfrågor på tillräckligt stort allvar eller ignorerar dem helt, men smarta enheter är av stort intresse för hackare. Det är mycket viktigt att tänka på cyberskyddet för sådana lösningar i de mycket tidiga utvecklingsstadierna, för genom att få kontroll över Internet of Things kan angripare invadera enhetsägares personliga utrymme, stjäla värdefull data och saker från dem, och till och med hota deras hälsa och liv”, sa en ledande antivirusexpert Kaspersky Lab Maher Yamout. Företaget uppmuntrar också användare att undersöka hur väl de är skyddade när det är möjligt innan de köper enheter, och väger de möjliga riskerna.
"Det tog mig mindre än 10 minuter att hitta en sårbarhet i drönarens programvara och få full kontroll över den, inklusive kontroll och videoinspelning. Detta kan också göras med andra IoT-enheter. Om det var lätt för mig betyder det att det inte kommer att orsaka problem för angripare. Konsekvenserna kan bli katastrofala, är Ruben Paul övertygad. ”Det är uppenbart att tillverkare av smarta enheter inte bryr sig tillräckligt om sin säkerhet. De borde bygga in säkerhetslösningar i sina enheter för att skydda användare från skadliga attacker."
I den medföljande videon påpekade företaget också att under 2018 ökade antalet incidenter med drönare med en tredjedel i Storbritannien. Dessutom skapar dessa relativt nya enheter redan vissa problem för stora internationella flygplatser som Heathrow, Gatwick eller Dubai.