Pe măsură ce inteligența artificială expune defectele sistemelor IT, iar geopolitica se manifestă în prima linie a atacurilor cibernetice, unii experți spun că evenimentele din ultimele săptămâni ar putea deveni în curând ceva la ordinea zilei, scrie The Guardian.
Defectele de securitate, care
„așteaptă să fie exploatate”
Citește șiGreșeala costisitoare pe care o fac șoferii la cutia automată: De ce trecerea în modul „N” la semafor sau în pantă distruge transmisia
, reprezintă o amenințare majoră.
Lunea trecută, Alex Pearce efectua patrulările matinale la depozitul său de fructe și legume din Londra, când a observat ceva neobișnuit. Lampa de dezghețare a unității 2 era aprinsă, iar afișajul indică 150°C. Același lucru se întâmpla și la unitatea 4. Când se apropia de cea mai mare unitate, senzorul luminos de dezghețare a scos un semnal. În acel moment, Pearce a speculat: ar putea fi un atac cibernetic? A mers spre cutia de conectare la internet și a tăiat cablul. Se dovedește că a avut dreptate.
În acea zi, comercianții de retail din Belgia, Estonia, Irlanda, Finlanda, Luxemburg, Olanda și Suedia au semnalat probleme identice, iar frigiderele și congelatoarele din anumite magazine au atins temperaturi de până la 50°C.
„Dacă s-ar fi întâmplat într-o sâmbătă dimineață, când nu sunt de obicei aici, ar fi putut provoca în cele din urmă un incendiu”, a spus Pearce.
Nu numai Pearce și un grup de comercianți neobișnuiți, ci și băncile de sânge franceze, au suferit.
Acest incident cibernetic reprezenta unul dintre cele trei evenimente care s-au desfășurat pe parcursul mai multor zile. În data de 30 octombrie, cea mai importantă platformă de tranzacționare de criptomonede la nivel global, Binance, a suferit un furt de 6,3 miliarde de dolari, stabilind un record în ceea ce privește valoarea sustrasă. Pe 1 noiembrie, atacatorii au țintit aplicația de alertă de urgență a Ucrainei, trimițând locuitorilor din Kiev o notificare falsă privind un atac nuclear.
După incidentele asupra frigiderelor, comunicatul oficial prevede: așteptați mai multe tulburări. Suntem la poalele unui nou peisaj al hackingului, a spus în această săptămână liderul Centrului Național de Securitate Cibernetică (NCSC) din Marea Britanie.
În contextul lacunelor din sistemele informatice, amplificate de tehnologia inteligenței artificiale, liderul NCSC, Richard Horne, a spus:
„Există atât de multe vulnerabilități care… ai putea să spui că așteaptă să fie exploatate.”
El a menționat:
„Cel mai grav risc cu care ne confruntăm pe termen scurt este o creștere uriașă a volumului de incidente… și cred că am putea, probabil, să facem referire la ultimele luni și să spunem că am început să vedem asta.”
Site-uri web din întreaga lume au fost scoase temporar din funcțiune ca măsură de precauție luna trecută, când tehnologia de inteligență artificială de la dezvoltatorul ChatGPT, OpenAI, a ajutat la descoperirea unei erori în PHP, un limbaj de programare folosit pentru a construi o mare parte din internet. Frigiderele supermarketurilor franceze au fost, de asemenea, atacate luna trecută, într-un proiect care ar fi putut fi o încercare de probă pentru o incursiune mai amplă din această săptămână.
Azeem Azhar, antreprenor și comentator în domeniul tehnologiei, a subliniat că modul în care modelele de inteligență artificială identificau defecte exploatabile de atacatori îl aduce în minte la începutul pandemiei de COVID din China. El a declarat că acest moment a fost un
„moment Wuhan”
.
Politica globală și inteligența artificială
NCSC emite avertismentele pe baza a doi factori esențiali: geopolitica și inteligența artificială. Cel puțin un specialist a susținut că atacurile asupra frigiderelor prezintă semne rusești, în timp ce violența cibernetică asupra Binance a fost atribuită regimului nord-coreean, iar Rusia, în mod natural, este suspectată în incidentul din Ucraina.
În săptămâna precedentă, NCSC a afirmat că există o probabilitate foarte mare ca programele malițioase alimentate de inteligență artificială să fie exploatate în atacuri cibernetice asupra centralelor electrice, aeroporturilor și spitalelor din Regatul Unit până în anul 2028. Organizația a subliniat că AI ar facilita atacatorilor activități precum identificarea țintelor, detectarea vulnerabilităților din rețelele IT și generarea de cod rău intenționat.
Paul Chichester, directorul de operațiuni al NCSC, a afirmat că în incidentul cu depozitele frigorifice, hackerii nu au considerat necesar să aplice inteligența artificială pentru a identifica defectele frigiderelor, deoarece acestea erau deja prezente, inclusiv parolele implicite publicate în manualele unei companii de operare a frigiderelor.
Compania de securitate cibernetică Sophos a comunicat că nu a înregistrat probleme majore în rândul utilizatorilor săi asociate cu defectul PHP, însă, la fel ca și alți actori din domeniu, a constatat un număr semnificativ de tentative de exploatare a acelei vulnerabilități.
Ciaran Martin, director executiv și fondator al NCSC, a subliniat că nu este prima dată când societatea se confruntă cu o amenințare coordonată, comparând situația actuală cu „momentul Wuhan” în mod minim. El a menționat atacurile NotPetya și WannaCry din 2017, atribuite Rusiei și Coreei de Nord, precum și creșterea numărului de atacuri ransomware în 2021. Coreea de Nord, afectată de sancțiuni și lipsită de resurse financiare, este recunoscută ca un hacker de criptomonede de renume.
„Este o serie proastă, dar nu este fără precedent”, a spus Martin. „Ideea că avem un moment Wuhan nu este adevărată. Avem unul dintre acele valuri de incidente care se întâmplă la fiecare câțiva ani.”
Inteligența artificială dezvăluie puncte slabe. Termenul descrie o anomalie a unui sistem IT pe care un hacker o poate exploata, o ușă deschisă și neobservată sau ignorată de proprietar. În aprilie, când startup-ul Anthropic a prezentat modelul său Mythos, capabil să detecteze defecte IT cu surprinzătoare precizie, numărul de vulnerabilități identificate de companii de top a crescut octuplat.
Numărul atacurilor nu a crescut în același mod. Specialistul în securitate cibernetică Tal Be’ery a sugerat că hackerii criminali se confruntă cu dificultăți în obținerea de profit din aceste exploatări, fapt confirmat de scăderea recentă a veniturilor generate de atacurile ransomware.
„Se pare că, în prezent, creșterea numărului de vulnerabilități nu se traduce printr-o creștere a numărului de breșe de securitate”, a scris Be’ery luna trecută.
Atacurile care provoacă defecte la frigideri se concentrează asupra companiilor care furnizează sistemele de operare pentru aparatele de refrigerare comercială. Aceste platforme sunt conectate la internet, oferind hackerilor o cale de acces de la distanță către victimele finale. Danfoss, o firmă daneză și unul dintre furnizorii afectați, a subliniat că majoritatea unităților compromise erau vechi și nu mai primau actualizări de securitate. În plus, a menționat că le-a
„recomandat de mult timp”
clienților să instaleze actualizări sau să înlocuiască software-ul depășit.
NCSC, subunitatea GCHQ-ului de spionaj, a subliniat că atacurile cibernetice evidențiază fragilitatea apar
Hackeri se concentrează pe o problemă esențială, iar aceasta se manifestă și în atacurile la versiunile „la sfârșitul ciclului de viață” ale aparatelor, inclusiv frigiderelor: produse care nu mai sunt fabricate de firme sau nu mai primesc actualizări de software pentru corectarea erorilor.
Referindu-se la perspectiva mai multor atacuri asupra dispozitivelor casnice conectate la internet, Whitehouse a spus: „A fi îngrijorați, cred, este [prea] puternic. Dar trebuie să fim mai atenți, cu siguranță.”
Pearce a declarat că și-a dat seama recent că sistemul său de supraveghere a frigiderelor, realizat de compania americană Copeland și instalat în 2018, va necesita o actualizare.
„Am învățat o lecție? Da”, a spus el. „Există o vulnerabilitate de care probabil ar fi trebuit să fim conștienți, dar, din fericire, ramificațiile pentru noi nu au fost grave.”
Terorismul finanțat de stat orientat spre viața de zi cu zi
Cererea de atenție deliberată se intensifică sub influența amenințărilor la adresa statului național. Organizațiile criminale desfășoară atacuri ransomware, în care fișierele stocate pe calculatorul victimei sunt criptate, iar atacatorii solicită o „răscumpărare” în criptomonedă pentru a le debloca. Totuși, există o frontă cibernetică în care și statele naționale își desfășoară activitatea. Geopolitica, ilustrată prin campania de război hibrid a Rusiei împotriva Europei, a convertit această zonă ambiguită a conflictului într-o sursă excepțională de îngrijorare.
În luna precedentă, Guvernul britanic a inițiat campania „Fii pregătit”, încurajând cetățenii să se aprovizioneze cu alimente pentru trei zile și să păstreze până la nouă litri de apă îmbuteliată pentru eventuale situații de urgență meteorologică, cibernetică sau alte incidente grave. Secretarul Apărării, Wes Streeting, a subliniat că națiunea trebuie să se pregătească pentru amenințarea „terorismului sponsorizat de stat” care își are ținta infrastructura cotidiană.
Un specialist a menționat că, deși vulnerabilităț
El a declarat:
„Suntem siguri că sunt grupuri rusești? Nu suntem. Dar anumite elemente indică această direcție”
În frontul războiului gri, ultimele evenimente nu sunt neașteptate. Specialiștii și autoritățile din Finlanda au spus că loviturile asupra frigiderelor nu au surprins, ci au reprezentat un model pe care l-au monitorizat în creștere de ani de zile.
Frontieră comună de 1.340 km cu Rusia, Finlanda a observat o creștere notabilă a atacurilor cibernetice după invazia Ucrainei din 2022. În anul precedent, instituția națională de securitate cibernetică a raportat aproape 21.000 de incidente, afectând o populație sub 6 milioane de locuitori. În 2022, numărul incidentelor a fost de aproximativ 13.000.
Anul acesta, atacatorii informatici au reușit să compromită până la 50.000 de telefoane mobile din cadrul Guvernului finlandez; în anul precedent, au blocat portalul online al ministerului Apărării al țării.
În Europa și în statele NATO se observă această tendință, însă ea se evidențiază cu o intensitate mai mare în țările care se învecinează cu Rusia.
Totuși, Rusia nu a constituie singurul motiv pentru creșter
„Acești atacatori sunt în mare parte oportuniști”, a explicat Bergström. „Când văd ceva care se află în fața internetului, probabil că îl vor ataca. [Dacă aveți un dispozitiv] conectat la internet, trebuie să presupuneți că va fi atacat, mai devreme sau mai târziu.”
Bergström și alți cercetători au subliniat că autoritățile rușine nu constituie singura categorie responsabilă – sau, cel puțin, cea mai avansată.
În întreaga lume există o rețea masivă și ascunsă de hackeri. Certaine dintre ei se identifică ca activiști, în timp ce alții operează ca mercenari, motivându‑se prin câștiguri financiare. Un număr semnificativ dintre aceștia are conexiuni cu Rusia și Iranul. Totuși, această legătură poate fi ambiguă, ceea ce complica atribuirea unui motiv precis unui atac specific de către autorități.
Intenția atacurilor se concentrează în principal pe aspecte psihologice.
Ce înseamnă asta pentru Europa? Actorii cibernetici din lume devin din ce în ce mai sofisticați și mai bine pregătiți – mai capabili să identifice vulnerabilitățile și să le exploateze. Aceste progrese invită la speculații apocaliptice: ar putea rețeaua electrică a unei națiuni întregi să se întrerupă în mijlocul iernii sau ar putea comerțul să se oprească brusc?
Finlanda – alături de majoritatea statelor europene – are planuri pentru a destabiliza sistemele de plăți sau pentru a lansa un atac asupra rețelei electrice. Totuși, amenințările cibernetice nu reprezintă același tip de conflict ca războiul cinetic.
O bombardare a unei centrale electrice ar putea provoca întreruperea rețelei pentru luni de zile sau chiar și mai mult, având în vedere că pentru a achiziționa transformatoare poate dura ani întregi. Un atac cibernetic nu ar genera neapărat aceeași consecință. Software-ul se actualizează cu o viteză mai mare; de regulă, se poate izola un echipament de la rețea.
Scopul – cel puțin pentru actorii statali – în organizarea acestor atacuri cibernetice ar putea fi mai degrabă psihologic decât orice altceva, au spus unii oficiali. Transformarea frigiderelor în cuptoare sau compromiterea unei bănci de sânge este dramatic; se întipărește în memorie. Dar este probabil ca aceste vulnerabilități să fie acum remediate. Nu există nicio garanție că un grup criminal ar putea fi capabil să organizeze exact același atac din nou.
În ciuda eforturilor, există numeroase puncte slabe și infrastructuri învechite pe care actorii malițioși le pot exploata.
„sunt mai frecvente și continuă să se întâmple”
a declarat Bergström.
Pearce nu a reconectat firul de internet, însă a declarat că compania sa, Langridge Organic, nu a suferit alte daune. El a menționat că, în ciuda atacurilor asupra frigiderelor din Franța în luna precedentă, nu anticipează că afacerea sa va fi următoarea victima.
„Hacking-ul de dragul de a fi perturbator este un concept ciudat pentru majoritatea oamenilor.”
COMENTARII / 0