Quadcopter Malware, Bağlı Oyuncakların Güvenlik Riski Olduğunu Kanıtladı

Nesnelerin İnternetinin bir alt grubu gibi Nesnelerin İnterneti Nedir ve Geleceğimizi Nasıl Etkileyecektir [Açıklanamayanlar] Şeylerin İnterneti Nedir ve Geleceğimizi Nasıl Etkileyecektir [Açıklayanlar Yapılır] Görünüşe göre yeni kelimeler geliyor Bizi geçen her gün ayak uydurup ölmek ve "Nesnelerin İnterneti" sadece yeni fikirlerden biri olur… Bağlantılı oyuncaklar yeni nesil çocuk oyuncaklarıdır - genellikle Wi-Fi ve iOS kullanarak veya bir araba, quadcopter veya Lego robotunu yönetmek ve işlemek için Android tabanlı uzaktan kumanda.

Yakın zamanda kötü amaçlı yazılımların, güvenlik konusunda bilinçli ebeveynleri bırakan bir vahiy olan bir quadcopter oyuncağıyla tanıştığını öğrendik. Bir oyuncakla olabilirse, başka bir şeyle olamayacağı söylenebilir?

Ve eğer bu bir veya daha fazla oyuncakla tekrarlanacaksa, sonuç ne olabilir??

Quadcopter Kötü Amaçlı Yazılım Tehdidi

Şunu düşünün: drone kullanımı askeri olarak, ticari olarak (Amazon Teslim Uçağı'nı düşünün) ve rekreasyonel olarak artıyor. Kötü niyetli kodun yüklenebileceği ve cihazın tehlikeye girebileceği bir arka kapı tehdidi, bir çocuğun oyuncağını mı yoksa füzeleri dağıtabilecek bir cihazı mı düşündüğünüzü çok endişelendiriyor.

Rahul Sasi, drone kötü amaçlı yazılımını gösteren Maldrone, bu alanda ne kadar düşük güvenlik sağladığının altını çizen bir kavram kanıtı oluşturdu..

Rahul'un uçağın ortasında uçağı devre dışı bıraktığı aşağıdaki videoya bakın.

Bu örnekteki saldırı sadece quadcopter'i devre dışı bırakırken, bu buzdağının sadece görünen kısmı. Diğer cihazlar kamera ve GPS desteğine sahipse, gizlilikle ilgili kötüye kullanma potansiyeli dikkate değer olabilir.

Tüm bunlar, tesadüfen, aynı hafta içinde, bir görev dışı hükümet çalışanının eğlence amaçlı kullanım sırasında İHA'sının kontrolünü kaybettiğini, kamerasız cihazın Beyaz Saray Facebook'un arazisine çökmesine neden olduğunu öğrendi. Drone Beyaz Saray'a Çökerken, [Tech News Digest] Facebook Bir Saat Boyunca Düştü, Drone Beyaz Saray'a Çökerken [Tech News Digest] Facebook kesintiye uğradı, drone Beyaz Saray'a düştü, Microsoft finansalları açıkladı, Nest Dropcams, Funny yerini aldı veya Die, havanın komik olduğunu düşünüyor ve BMW reklamı cehaleti kutluyor. .

Artık, quadcopterlerin saldırıya uğradığı açık, diğer bağlı oyuncaklara dikkat edilmesi gerekiyor. Nesnelerin İnternetinin Genişliği - zaten bir güvenlik kabusu: Nesnelerin İnterneti En Büyük Güvenlik Kabusu Neden Nesnelerin İnterneti En Büyük Güvenlik Kabusu Neden Bir gün, bulut etkin ev güvenlik sisteminizin olduğunu keşfetmek için işten eve geliyorsunuz ihlal edildi. Bu nasıl olabilir? Nesnelerin İnterneti (IoT) ile zor yoldan öğrenebilirsiniz. - çocuk oyuncakları şimdi potansiyel bir güvenlik riski oluşturuyor.

Hackerlar İçin Saldırı Vektörünü Gösterebilecek Daha Fazla Oyuncak

Quadcopters şu anda hem eski inek pazarı hem de RC oyuncaklarını seven çocuklar arasında oldukça popüler. Bu tür oyuncakların ve ilgili uygulamalarının güvenlik riski oluşturabileceği düşüncesi bir sürprizdir, ancak ciddiye almamız gerekenlerden biri..

Başka hangi oyuncaklar bilgisayar korsanlarından kaynaklanan risk altında olabilir ve bu cihazlar nasıl kötüye kullanılabilir? Kötü amaçlı yazılım geliştiricileri için bir fırsat sunabilecek bazılarına göz attım. Bu cihazlardan hiçbirinin saldırıya uğramayacağını bilmediğini unutmayın..

Lego Mindstorms EV3

Lego'nun popüler Mindstorms kitleri genç (ve çok genç değil!) Robot meraklıları içindir ve programlanabilir bir bilgisayarla tamamlanmıştır. “beyin” ve kızılötesi ve dokunma gibi çeşitli sensörler ve motorlar. En yeni seri olan EV3, bir USB host portu, WiFi bağlantısı ve Apple cihaz bağlantısı ve microSDHC yuvası için destek sunuyor İş İçin Doğru SD Kart Seçme İş İçin Doğru SD Kart Seçme SD kartlar hepsi bu kadar değil depolama hakkında! Aslında, göz önünde bulundurulması gereken başka faktörler de var ve kartlarınızı satın alırken, bunlardan haberdar olmalısınız. Bununla birlikte, SD kartların hepsi eşit yaratılmadı,…; bu önceki aralıklardaki Bluetooth desteğine ek olarak.

Bu kitleri kırmak için geliştirilen kötü amaçlı yazılım, cihazın yönü üzerinde kontrol sahibi olmaktan daha fazlasını yapabilir. Dahil edilen sensörlerden veri toplama potansiyeli vardır.

Ollie & Sphero

Bu teknik olarak iki oyuncak, ama riskler aynı. Bir Android veya iOS uygulamasıyla kontrol edilen Ollie ve Sphero, fütüristik uzaktan kumandalı arabalardır, ancak araçsızdır. Ollie sağlamlaştırılmış, arazide çalışan bir varildir. Sphero ise tahmin ettiğiniz gibi.

Buradaki risk mobil uygulamalar aracılığıyla var. API'deki bir güvenlik açığı ortaya çıkarılabilirse, bu cihazlar kaçırılabilir. Burada yaramazlık yapmaktan başka az risk olsa da, yine de bir öneri olarak kalıyor.

LeapPad Tabletler

Belki de en belirgin bağlantılı oyuncak güvenliği riski, çocuk tabletlerinde ve özellikle popüler olduğunu kanıtlayan LeapPad serisidir. Bunlar kablosuz özellikli tabletler, çocuklar için eğitim araçları.

Neyse ki, bu cihazlar geliştiriciler tarafından test edilmiştir ve güvenli bir web tarayıcısı içerir. Ancak, cihazların birbirine bağlı olması, oyuncak tabanlı kötü amaçlı yazılım geliştiricileri için bir fırsatı temsil ettikleri anlamına gelir.

Oyuncak Üreticileri ve Ebeveynlerinin Risklerden Haberdar Olmaları Gerekiyor

Rahul Sasi sayesinde, bu eğlence uçaklarının doğasında var olan güvenlik riskleri daha belirgin hale geliyor; diğer bağlı oyuncaklarda da bulunabilecek riskler. Yukarıdaki video bir dizüstü bilgisayarla Maldrone yazılımını gösterirken, Ollie ve Sphero araçlar için gerekli olan bir mobil uygulamanın kullanılmamasının bir nedeni yoktur, bu nedenle böyle bir oyuncağın kaçırılması sadece daha hızlı değil, aynı zamanda görünmez.

Quadcopter'in kötü amaçlı yazılımının gelmesi gözlerinizi bir oyuncak haydut olasılığına açtı mı? Siz endişeli bir ebeveyn misiniz yoksa gençleri bağlı oyuncaklardan uzak tutuyor musunuz? Yorumlarda bize bildirin.

Image Credits: Shutterstock Üzerinden Bilgisayardaki Programcı