Kaspersky Lab: maaari kang makakuha ng ganap na kontrol sa drone sa loob lamang ng 10 minuto

Sa panahon ng kumperensya ng Cyber ​​​​Security Weekend 2019 sa Cape Town, ang Kaspersky Lab ay nagsagawa ng isang kawili-wiling eksperimento: ang inanyayahang 13-taong-gulang na prodigy na si Reuben Paul na may pseudonym na Cyber ​​​​Ninja ay nagpakita ng kahinaan ng Internet of Things sa mga nagtitipon na publiko. Wala pang 10 minuto, kinuha niya ang kontrol sa drone sa panahon ng isang kinokontrol na eksperimento. Ginawa niya ito gamit ang mga vulnerabilities na natukoy niya sa drone software.

Ang layunin ng demonstrasyon na ito ay upang bigyang-pansin ang mga developer ng mga smart IoT device, mula sa mga drone hanggang sa mga smart home appliances, smart home electronics at mga konektadong laruan, hanggang sa isyu ng kaligtasan at seguridad ng device. Kung minsan ang mga kumpanya ng pagmamanupaktura ay nagmamadali upang dalhin ang kanilang mga solusyon sa merkado, na gustong lumampas sa mga kakumpitensya at dagdagan ang mga benta.

Kaspersky Lab: maaari kang makakuha ng ganap na kontrol sa drone sa loob lamang ng 10 minuto

"Sa paghahangad ng kita, ang mga kumpanya ay hindi masyadong sineseryoso ang mga isyu sa seguridad o binabalewala ang mga ito nang buo, ngunit ang mga matalinong aparato ay may malaking interes sa mga hacker. Napakahalagang isipin ang tungkol sa cyber protection ng mga naturang solusyon sa mga unang yugto ng pag-unlad, dahil sa pagkakaroon ng kontrol sa Internet of Things, maaaring salakayin ng mga attacker ang personal na espasyo ng mga may-ari ng device, magnakaw ng mahalagang data at mga bagay mula sa kanila, at kahit na nagbabanta sa kanilang kalusugan at buhay," sabi ng isang nangungunang eksperto sa antivirus na si Kaspersky Lab Maher Yamout. Hinihikayat din ng kumpanya ang mga user na magsaliksik kung gaano sila pinoprotektahan hangga't maaari bago bumili ng mga device, na tinitimbang ang mga posibleng panganib.

"Inabot ako ng wala pang 10 minuto upang makahanap ng isang kahinaan sa software ng drone at makakuha ng ganap na kontrol dito, kabilang ang kontrol at pag-record ng video. Magagawa rin ito sa iba pang mga IoT device. Kung ito ay madali para sa akin, nangangahulugan ito na hindi ito magdudulot ng mga problema para sa mga umaatake. Ang mga kahihinatnan ay maaaring maging sakuna, si Ruben Paul ay kumbinsido. "Malinaw na ang mga tagagawa ng mga matalinong aparato ay walang sapat na pakialam sa kanilang seguridad. Dapat silang bumuo ng mga solusyon sa seguridad sa kanilang mga device upang maprotektahan ang mga user mula sa mga malisyosong pag-atake."

Kaspersky Lab: maaari kang makakuha ng ganap na kontrol sa drone sa loob lamang ng 10 minuto

Sa kasamang video, itinuro din ng kumpanya na noong 2018, ang bilang ng mga insidente na kinasasangkutan ng mga drone ay tumaas ng isang third sa UK. Bilang karagdagan, ang mga medyo bagong device na ito ay lumilikha na ng ilang mga problema para sa paggana ng malalaking internasyonal na paliparan tulad ng Heathrow, Gatwick o Dubai.


Magdagdag ng komento