курс цб на 17.08:
59.6521
69.9958

Интернет-вещей устами ребенка: 11-летний мальчик показал использование игрушек в военных целях

Количество просмотров474 просмотра

Ученик шестого класса взломал Bluetooth-устройства для управления роботизированным плюшевым мишкой.

Рубен Пол (Reuben Paul), 11-летний школьник из Техаса, рассказал на конференции по кибербезопасности, что умные машины, холодильники, осветительные приборы и даже плюшевые мишки могут быть использованы для слежки за людьми или нанесения им иного вреда.

Ученик шестого класса и его плюшевый медвежонок Боб ошеломили конференцию экспертов по безопасности, взломав их Bluetooth-устройства с целью управления роботизированным плюшевым мишкой, демонстрируя в процессе, как объединенные в единую сеть умные игрушки «могут использоваться в военных целях».

Медвежонок был подключен к облаку через WiFi и Bluetooth для получения и передачи сообщений. Подключив к своему ноутбуку устройство, известное как «Raspberry Pi» – миникомпьютер размером с кредитную карту – Рубен просканировал зал с целью обнаружения устройств с включенным Bluetooth и, к удивлению всех присутствующих, в том числе и к своему собственному, смог загрузить десятки номеров смартфонов, включая номера высшего руководства.

Затем при помощи языка программирования Python он взломал своего медвежонка, используя для этого один из полученных номеров, чтобы включить встроенный в него фонарик и сделать аудиозапись происходящего в зале.

«У большинства устройств, подключаемых к Интернету, есть Bluetooth-модуль. Я просто продемонстрировал, что могу к нему подключиться, подавать на него команды, записать аудио и включить фонарик, – рассказал он позже в интервью AFP. – Бытовые приборы, вещи, используемые нами в повседневной жизни, наши машины, приборы освещения, холодильники, все, что имеет выход в Интернет, – все это может быть использовано, чтобы шпионить за нами и нанести нам вред».

По его словам, с  помощью игрушек может быть похищена конфиденциальная информация, например, пароли. Они могут использоваться в качестве устройства дистанционного слежения за детьми. Или, благодаря встроенному GPS, они могут быть использованы для установления местонахождения человека. Но что пугает еще больше, такая игрушка может сказать: «Встреть меня там-то и там-то и я заберу тебя».

Его отец, Мано Пол (Mano Paul), эксперт в области информационных технологий, рассказал, что талант к ИТ-сфере проявился у Рубена уже в возрасте 6 лет.

На основании простого объяснения принципа работы одной из игр, установленной на смартфоне, Рубен вычислил, что тот же самый алгоритм лежит в основе популярной видео-игры «Angry Birds».

«Он всегда удивлял нас. Каждый раз, когда мы стараемся его чему-либо научить, заканчивается тем, что он чему-нибудь учит нас самих», – рассказал Мано Пол  AFP.

Пол подчеркнул, что он был просто «шокирован» уязвимостями, обнаруженными в детских игрушках, после того как Рубен впервые взломал игрушечную машинку, после чего перешел на более сложные устройства.

«Это означает, что мои дети играют с бомбами замедленного действия, которые могут быть активированы в любой момент какими-нибудь злоумышленниками», — добавил Пол.

Теперь семья помогает Рубену, который стал самым молодым американцем, получившим черный пояс по шаолиньскому кунг-фу, основать некоммерческую организацию «КиберШаолинь».

Рубен заявил, что цель организации состоит в «информировании детей и взрослых об опасностях недостаточной киберзащиты», добавив, что он стремится донести до всех мысль, что производителям, экспертам в области безопасности и правительствам необходимо объединить свои усилия.

У Рубена амбициозные планы на будущее: он намеревается изучать кибербезопасность в Калифорнийском технологическом институте или в Массачусетском технологическом институте, а затем использовать свои навыки на благо общества.

По материалам PLUSworld.ru, The Guardian

Эта и другие темы будут обсуждаться на нашем Форуме «Дистанционные сервисы, мобильные решения, карты и платежи», который пройдёт в Москве 7-8 июня 2017 года.
Подробная информация и регистрация доступны на нашем официальном сайте.
Будем рады встрече с Вами на Форуме!





В рубриках:
Безопасность
Форум экспертов
ICO: стратегия и правила инвестирования
В Москве прошла пленарная сессия «Стратегия и правила инвестирования в ICO-кампании и технологии публичных блокчейн-проектов». Она собрала ведущих экспертов, которые поделились своим видением перспектив развития рынка.
9 августа 2017 13:31
Цифровизация экономики является основополагающим трендом
13–14 июля 2017 года в Санкт-Петербурге прошел 26-й Международный финансовый конгресс «Финансы для развития». Лейтмотивом мероприятия стала тема создания и развития технологической инфраструктуры для финансового сектора.
8 августа 2017 13:03
PAYMENTSECURITY 2017: ключевые итоги форума 
В Санкт-Петербурге 29 и 30 июня прошла международная конференция #PAYMENTSECURITY 2017, сплотившая порядка 250 специалистов из двух отраслей: финтеха и информационной безопасности. В трёх параллельных залах они обменивались информацией о том, как делать платёжные технологии удобными и безопасными.
7 августа 2017 10:02
Лента новостей
Безопасность
Digital banking ВТБ обновил Мобильный банк на iOS
16 августа 2017 11:46
Количество просмотров 170 просмотров
Мероприятия Dell EMC Forum пройдет в Москве 5 октября
16 августа 2017 09:43
Количество просмотров 128 просмотров
Технологии Microsoft модернизирует блокчейн
11 августа 2017 10:28
Количество просмотров 233 просмотра
Банки и МФО Открытие купил 12,2% акций Qiwi
8 августа 2017 08:16
Количество просмотров 581 просмотр
Технологии Криптовалюта стала кошерной
7 августа 2017 14:03
Количество просмотров 570 просмотров