13 Yaşındaki Genç Drone’ı Hackledi
Bir Çocuk Tarafından Ele Geçirilen Drone, Nesnelerin İnterneti Cihazlarının Ne Kadar Zayıf Güvenlik Kontrollerine Sahip Olduğunu Ortaya Çıkardı
Kaspersky Lab’ın Güney Afrika’nın Cape Town şehrinde düzenlediği Cyber Security Weekend 2019 etkinliğinde; “Cyber Ninja” olarak da tanınan 13 yaşındaki 7. sınıf öğrencisi Reuben Paul, bir drone’u ele geçirerek Nesnelerin İnterneti teknolojisinin bir parçası olan ve her gün kullanılan milyonlarca cihazda yer alan güvenlik açıklarını gözler önüne serdi.
Reuben, güvenlik açıklarından yararlanarak bir drone’un kullanıcıyla olan bağlantısını kesip kontrolünü nasıl ele aldığını gösterdi.Kaspersky Lab tarafından organize edilen bu kontrollü gösteri; drone, bebek izleme aygıtları, akıllı cihazlar, akıllı ev aletleri ve internet bağlantılı oyuncaklar gibi Nesnelerin İnterneti ürünleri geliştiren şirketlerin acilen daha sıkı güvenlik önlemleri alması gerektiğini ortaya çıkardı.
Kaspersky Lab kullanıcılara, internete bağlı herhangi bir cihaz almadan önce güvenlik önlemlerini araştırmasını ve riskleri öğrenmesini tavsiye ediyor. Drone gibi cihazlar için devletler sıkı denetimler uygulasa da geliştirici şirketlerin de güvenlik konusunu daha ciddiye alması gerekiyor.
Kaspersky Lab Global Araştırma ve Analiz Ekibi Kıdemli Güvenlik Araştırmacısı Maher Yamout, “Çoğu şirket internet bağlantılı ürünlerini bir an önce piyasaya sürüp tüketicilere ulaştırmaya çalışıyor. Ancak bunu yaparken genellikle güvenlik özelliklerine fazla önem vermiyor hatta bunları tamamen görmezden gelebiliyorlar. Bu cihazlar siber suçlular için bir altın madeni haline gelebiliyor. Bu nedenle kullanıcılar gizliliklerini, verilerini, değerli eşyalarını hatta hayatlarını bile kaybedebiliyor” dedi.
“Drone’u ele geçirmem ve kontrolünü elime almam 10 dakikadan kısa sürdü. Drone’da bulunan güvenlik açıkları diğer Nesnelerin İnterneti cihazlarında da görülüyor.Bunun bir de siber suçlular tarafından yapıldığını düşünün. Bunu ben yapabiliyorsam ciddi amaçlara sahip siber suçluların da benzerini yapamaması için hiçbir neden yok. Sonuçlar felaket olabilir” diyen Reuben Paul, sözlerini şöyle sürdürdü: “Siber güvenliği yeninden tasarlamalıyız çünkü görünen o ki bugüne kadar yapılanlar yeterli değil. Üreticilerin cihazlarına güvenlik denetimleri eklemesi ve tüketicileri riske atmaması çok önemli. Nesnelerin İnternetini, Tehditlerin İnternetine dönüştürmemeye dikkat etmeliyiz.”
IoT analytics verilerine göre dünyada internete bağlı yaklaşık 7 milyar cihaz bulunuyor. Bu da ortadaki siber güvenlik riskinin ne denli büyük olduğunu gösteriyor. Bu alana yönelik saldırıların etkileri birçok kez görüldü. Dünyanın her yerinde Nesnelerin İnterneti ile ilgili güvenlik vakalarına rastlanıyor. Drone ele geçirme gösterisiyle birlikte Nesnelerin İnterneti tehditlerinin olası sonuçlarına ışık tutan Kaspersky Lab uzmanları, bu tehlikeli güvenlik açıklarına yönelik farkındalığı artırmak ve insanları bilgilendirmenin önemini vurguladı.
