Njegovo ime ni Anonimno. Ne živi na temnem spletu. In trenutno ne drži nobene računalniške datoteke vašega podjetja za talca. Toda Rueben Paul, 11-letni šestošolec iz Austina v Teksasu, je heker, na katerega je treba računati. Ta teden je na konferenci na Nizozemskem odnesel občinstvo strokovnjakov za kibernetsko varnost s krajo podatkov iz njihovih Bluetooth naprave in z njo vdrti v njegov medved Bob z omogočenim Wi-Fi – vse, ko so poslušali njegovo osrednjo besedo naslov.
Paul, katerega oče je strokovnjak za informacijsko tehnologijo, je na povabilo nizozemskega nacionalnega centra za kibernetsko varnost v Haagu uporabil priložnost, da pokažete, kako enostavno je orožje pametnih igrač, naprav in drugih naprav, ki spadajo v kategorijo interneta Stvari. Potem ko je uporabil računalnik, ki temelji na Raspberry Pi, povezan s svojim prenosnim računalnikom, da bi skeniral sobo za pametne telefone, je prenesel na desetine številk, nekatere naj bi bile od najvišjih uradnikov. Od tam je z eno od telefonskih številk vdrl v igrače medvedka in posnel sporočilo občinstva.
"Od terminatorjev do plišastih medvedkov je mogoče oborožiti karkoli ali katero koli igračo," je povedal občinstvu, glede na na Varuh.
flickr / Brian Klug
Kakor je bil zaslon impresiven, koncept ni povsem nov. Februarja je varnostni strokovnjak uspešno vdrl v istega pametnega medveda CloudPets potem ko je podjetje, ki ga izdeluje, Spiral Toys, pomotoma razkrilo podatke o računih več kot 800.000 uporabnikov in več kot dva milijona posnetih sporočil, poslanih med starši in otroki. Medved je bil torej znano varnostno tveganje.
Kljub temu je Paulov demo razkril bistvo: internet stvari je lahko nevarno mesto. Vsako napravo, povezano z internetom, je mogoče uporabiti za vohunjenje, sledenje ali krajo podatkov ljudem. Še bolj strašljivo za starše, je dejal Paul, bi lahko govorečo igračo programirali tako, da otroku reče, da se dobimo na tej lokaciji in po te bom prišel. Kasneje je povedal Teden varnosti, »Večina stvari, povezanih z internetom, ima funkcijo modrega zoba. V bistvu sem pokazal, kako se lahko povežem z njim in mu pošiljam ukaze s snemanjem zvoka in predvajanjem luči."
Čeprav se vse to morda zdi izjemno za 11-letnika, se ta čudež dejansko ukvarja že nekaj časa. Po besedah njegovega očeta je Paul svoje nadpovprečno razumevanje tehnologije prvič pokazal okoli šestega leta starosti. Od takrat je postal izvršni direktor Preudarne igre, podjetje, katerega cilj je ustvarjanje močnih gesel narediti zabavno. Pa tudi ustanovljena CyberShaolin, neprofitna organizacija, namenjena "obveščanju otrok in odraslih o nevarnostih kibernetske negotovosti," piše TheVaruh. In ko ne vdre v igrače medvedov ali tvita o kibernetski varnosti s svojega Twitterja RAPst4r, je menda najmlajši Američan, ki si je prislužil črni pas Shaolin Kung Fu. Torej vzemite tega Anonymous.
