Trong hội nghị An ninh mạng Cuối tuần 2019 tại Cape Town, Kaspersky Lab đã tiến hành một thử nghiệm thú vị: thần đồng 13 tuổi được mời là Reuben Paul với bút danh Cyber Ninja đã chứng minh lỗ hổng của Internet of Things trước công chúng. Trong vòng chưa đầy 10 phút, anh ta đã chiếm quyền điều khiển máy bay không người lái trong một cuộc thử nghiệm có kiểm soát. Anh ta làm điều này bằng cách sử dụng các lỗ hổng mà anh ta đã xác định được trong phần mềm máy bay không người lái.
Mục đích của cuộc trình diễn này là nhằm nâng cao nhận thức cho các nhà phát triển thiết bị IoT thông minh, từ máy bay không người lái đến thiết bị gia dụng thông minh, thiết bị điện tử gia dụng thông minh và đồ chơi được kết nối, cho đến vấn đề an toàn và bảo mật của thiết bị. Đôi khi các công ty sản xuất vội vàng đưa giải pháp của mình ra thị trường với mong muốn vượt trội hơn đối thủ và tăng doanh số.
“Để theo đuổi lợi nhuận, các công ty không coi trọng vấn đề bảo mật hoặc hoàn toàn phớt lờ chúng, nhưng các thiết bị thông minh lại là mối quan tâm lớn của tin tặc. Điều rất quan trọng là phải nghĩ đến việc bảo vệ mạng đối với các giải pháp như vậy ở giai đoạn phát triển ban đầu, bởi vì bằng cách giành quyền kiểm soát Internet of Things, kẻ tấn công có thể xâm chiếm không gian cá nhân của chủ sở hữu thiết bị, đánh cắp dữ liệu và những thứ có giá trị từ họ, và thậm chí còn đe dọa sức khỏe và tính mạng của họ”, chuyên gia chống virus hàng đầu Kaspersky Lab Maher Yamout cho biết. Công ty cũng khuyến khích người dùng nghiên cứu xem họ được bảo vệ tốt như thế nào bất cứ khi nào có thể trước khi mua thiết bị, cân nhắc những rủi ro có thể xảy ra.
“Tôi mất chưa đầy 10 phút để tìm ra lỗ hổng trong phần mềm của máy bay không người lái và giành toàn quyền kiểm soát nó, bao gồm cả điều khiển và quay video. Điều này cũng có thể được thực hiện với các thiết bị IoT khác. Nếu nó dễ dàng đối với tôi thì có nghĩa là nó sẽ không gây ra vấn đề gì cho những kẻ tấn công. Ruben Paul tin rằng hậu quả có thể rất thảm khốc. “Rõ ràng là các nhà sản xuất thiết bị thông minh không quan tâm đúng mức đến vấn đề bảo mật của họ. Họ nên tích hợp các giải pháp bảo mật vào thiết bị của mình để bảo vệ người dùng khỏi các cuộc tấn công độc hại.”
Trong video đi kèm, công ty cũng chỉ ra rằng trong năm 2018, số sự cố liên quan đến máy bay không người lái đã tăng XNUMX/XNUMX ở Anh. Ngoài ra, những thiết bị tương đối mới này đã gây ra một số vấn đề cho hoạt động của các sân bay quốc tế lớn như Heathrow, Gatwick hay Dubai.