Jo vardas nėra anonimas. Jis negyvena tamsiajame internete. Ir šiuo metu jis nelaiko įkaitais jokių jūsų įmonės kompiuterinių failų. Tačiau Ruebenas Paulas, 11-metis šeštokas iš Ostino, Teksase, yra įsilaužėlis, su kuriuo reikia atsižvelgti. Šią savaitę jis sukrėtė kibernetinio saugumo ekspertų auditoriją konferencijoje Nyderlanduose, pavogdamas duomenis iš jų „Bluetooth“ įrenginius ir naudojant jį įsilaužti į jo „Wi-Fi“ ryšį turintį meškiuką Bobą – visa tai, kol jie klausėsi jo pagrindinio pranešimo adresu.
Nyderlandų nacionalinio kibernetinio saugumo centro pakviestas kalbėti Hagoje, Paulas, kurio tėtis yra informacinių technologijų ekspertas, pasinaudojo galimybė parodyti, kaip lengva ginkluoti išmaniuosius žaislus, prietaisus ir kitus prietaisus, kurie patenka į interneto kategoriją. Daiktai. Naudojęs „Raspberry Pi“ pagrįstą kompiuterį, prijungtą prie nešiojamojo kompiuterio, norėdamas nuskaityti kambarį, ieškodamas išmaniųjų telefonų, jis atsisiuntė daugybę numerių, kai kuriuos, kaip pranešama, iš aukščiausių pareigūnų. Iš ten jis vienu iš telefono numerių įsilaužė į žaislinį meškiuką ir įrašė pranešimą iš auditorijos.
„Nuo terminatorių iki meškiukų, bet kas ar bet koks žaislas gali būti ginkluotas“, – sakė jis auditorijai. pagal prie globėjas.
flickr / Brianas Klugas
Kad ir koks įspūdingas buvo ekranas, koncepcija nėra visiškai nauja. Dar vasario mėnesį saugumo ekspertas sėkmingai įsilaužė į tą patį „CloudPets“ išmanųjį lokį po to, kai jį gaminanti įmonė „Spiral Toys“ netyčia atskleidė daugiau nei 800 000 vartotojų paskyros informaciją ir daugiau nei du milijonus įrašytų žinučių, išsiųstų tarp tėvų ir vaikų. Taigi pats lokys buvo žinomas saugumo pavojus.
Be to, Pauliaus demonstracinė versija išryškino esmę: daiktų internetas gali būti pavojinga vieta. Bet koks įrenginys, prijungtas prie interneto, gali būti naudojamas žmonių duomenims šnipinėti, sekti ar pavogti. Dar baisiau tėvams, sakė Paulas, kad kalbantį žaislą galima užprogramuoti taip, kad vaikas pasakytų: „Susitik mane šioje vietoje ir aš tave pasiimsiu“. Vėliau papasakojo Saugumo savaitė, „Dauguma prie interneto prijungtų dalykų turi „blue-tooth“ funkciją. Iš esmės parodžiau, kaip galiu prie jo prisijungti ir siųsti jai komandas įrašydamas garsą ir leisdamas šviesą.
Nors 11-mečiui visa tai gali atrodyti nepaprasta, šis vunderkindas iš tikrųjų tuo užsiima jau kurį laiką. Pasak jo tėčio, Paulius pirmą kartą pademonstravo savo aukštesnį nei vidutinį technologijų supratimą būdamas šešerių. Nuo tada jis tapo bendrovės generaliniu direktoriumi Protingi žaidimai, įmonė, kuri siekia, kad stiprių slaptažodžių kūrimas būtų smagus. Taip pat įkūrė „CyberShaolin“., ne pelno siekianti organizacija, skirta „informuoti vaikus ir suaugusiuosius apie kibernetinio nesaugumo keliamus pavojus“, rašo Theglobėjas. Ir kai jis nesilaužia į žaislinius meškučius ir tviteryje neskelbia apie kibernetinį saugumą iš savo „Twitter“ rankenos RAPst4rPranešama, kad jis yra jauniausias amerikietis, pelnęs Shaolin Kung Fu juodą diržą. Taigi pasiimk anonimą.
