Κυβερνοεπιθέσεις σε επαγγελματικά ψυγεία ευρωπαϊκών επιχειρήσεων, παραβιάσεις σε γαλλικές τράπεζες αίματος και μια ψευδής προειδοποίηση για πυρηνικό πλήγμα στο Κίεβο αναδεικνύουν το εύρος των ψηφιακών απειλών. Το Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) του Ηνωμένου Βασιλείου προειδοποιεί για πιθανή σημαντική αύξηση των επιθέσεων, με την τεχνητή νοημοσύνη να διευκολύνει τον εντοπισμό αδυναμιών στα συστήματα.
Για τον Άλεξ Πιρς, που διατηρεί επιχείρηση χονδρικής φρούτων και λαχανικών στο Λονδίνο, η επίθεση έγινε αντιληπτή στην πρωινή επιθεώρηση των ψυκτικών θαλάμων, τη Δευτέρα της περασμένης εβδομάδας. Όπως περιγράφει ο Guardian, στη μονάδα ψύξης 2 ήταν αναμμένη η λυχνία απόψυξης και ο πίνακας έδειχνε 150 °C. Το ίδιο συνέβαινε στη μονάδα 4. Όταν πλησίασε έναν ακόμη θάλαμο, άναψε και εκεί η ένδειξη απόψυξης.
Υποψιαζόμενος κυβερνοεπίθεση, ο Πιρς πήγε στο κουτί που συνέδεε τις μονάδες με το διαδίκτυο και αποσύνδεσε το καλώδιο. Η υποψία του επιβεβαιώθηκε.
Κομισιόν για κυβερνοεπιθέσεις σε σούπερ μάρκετ: «Θέλουν να πλήξουν την ομαλή τροφοδοσία τροφίμων στην ΕΕ»
Την ίδια ημέρα, παρόμοια προβλήματα ανέφεραν λιανοπωλητές στο Βέλγιο, την Εσθονία, την Ιρλανδία, τη Φινλανδία, το Λουξεμβούργο, την Ολλανδία και τη Σουηδία. Σε ορισμένα καταστήματα, η θερμοκρασία ψυγείων και καταψυκτών έφτασε τους 50 °C. Επιθέσεις δέχθηκαν επίσης γαλλικές τράπεζες αίματος.
Ο Guardian αναφέρει ακόμη ότι στις 30 Οκτωβρίου το Binance, το μεγαλύτερο ανταλλακτήριο κρυπτονομισμάτων στον κόσμο, υπέστη κλοπή ύψους 6.3 δισεκατομμυρίων δολαρίων, με λεία-ρεκόρ. Την 1 Νοεμβρίου, χάκερ στόχευσαν εφαρμογή έκτακτων ειδοποιήσεων της Ουκρανίας και έστειλαν στους κατοίκους του Κιέβου ψευδή προειδοποίηση για πυρηνικό πλήγμα.
Η τεχνητή νοημοσύνη και τα ήδη γνωστά κενά ασφαλείας
Ο επικεφαλής του NCSC, Ρίτσαρντ Χορν, δήλωσε αυτή την εβδομάδα ότι βρισκόμαστε στις απαρχές ενός νέου τοπίου κυβερνοεπιθέσεων. Αναφερόμενος στα ελαττώματα συστημάτων πληροφορικής που αποκαλύπτει η τεχνητή νοημοσύνη, είπε πως υπάρχουν τόσα πολλά τρωτά σημεία ώστε θα μπορούσε κανείς να πει ότι περιμένουν να αξιοποιηθούν. Προειδοποίησε ότι ενδέχεται να αρχίζει μια περίοδος σημαντικής αύξησης των περιστατικών.
Η γεωπολιτική και η τεχνητή νοημοσύνη είναι οι δύο παράγοντες που ενισχύουν αυτές τις ανησυχίες. Τουλάχιστον ένας ειδικός έχει αναφέρει ότι οι επιθέσεις στα ψυγεία φέρουν ρωσικά χαρακτηριστικά. Η παραβίαση του Binance έχει αποδοθεί στο βορειοκορεατικό κράτος, ενώ η Ρωσία θεωρείται ύποπτη για το περιστατικό στην Ουκρανία.
Το NCSC γνωστοποίησε την περασμένη εβδομάδα ότι είναι «πολύ πιθανό» να χρησιμοποιηθεί κακόβουλο λογισμικό υποστηριζόμενο από τεχνητή νοημοσύνη σε επιθέσεις κατά σταθμών παραγωγής ενέργειας, αεροδρομίων και νοσοκομείων του Ηνωμένου Βασιλείου έως το 2028. Σύμφωνα με τη βρετανική υπηρεσία, η τεχνητή νοημοσύνη θα βοηθά τους επιτιθέμενους να αναζητούν στόχους, να εντοπίζουν αδυναμίες σε δίκτυα πληροφορικής και να γράφουν κακόβουλο κώδικα.
Αυτό δεν σημαίνει, ωστόσο, ότι ήταν αναγκαία στις επιθέσεις των ψυκτικών θαλάμων. Ο διευθυντής επιχειρήσεων του NCSC, Πολ Τσιτσέστερ, είπε ότι οι χάκερ «δεν χρειάζονταν πραγματικά» τεχνητή νοημοσύνη για να εντοπίσουν τις αδυναμίες. Οι σχετικές πληροφορίες ήταν ήδη διαθέσιμες, ακόμη και οι προεπιλεγμένοι κωδικοί πρόσβασης, που δημοσιεύονται στα εγχειρίδια εταιρείας συστημάτων λειτουργίας ψυγείων.
Ο ιδρυτικός διευθύνων σύμβουλος του NCSC, Κιάραν Μαρτίν, υπενθύμισε ότι ο κόσμος έχει αντιμετωπίσει ξανά συντονισμένες απειλές: τις κυβερνοεπιθέσεις NotPetya και WannaCry το 2017, οι οποίες έχουν αποδοθεί στη Ρωσία και τη Βόρεια Κορέα αντίστοιχα, αλλά και την αύξηση των επιθέσεων ransomware το 2021. Η Βόρεια Κορέα έχει, ειδικότερα, εδραιωμένη διεθνή φήμη για παραβιάσεις με στόχο κρυπτονομίσματα.
Η τεχνητή νοημοσύνη αποκαλύπτει πάντως περισσότερα τρωτά σημεία: ελαττώματα σε συστήματα πληροφορικής που μπορούν να εκμεταλλευτούν οι χάκερ, σαν μια μισάνοιχτη πόρτα που ο κάτοχός της δεν έχει προσέξει ή αγνοεί. Από τον Απρίλιο, όταν η νεοσύστατη εταιρεία τεχνητής νοημοσύνης Anthropic κυκλοφόρησε το μοντέλο Mythos, το οποίο μπορεί να επισημαίνει τέτοιες αδυναμίες, ο αριθμός των τρωτών σημείων που εντοπίζουν κορυφαίες εταιρείες τεχνολογίας έχει οκταπλασιαστεί.
Οι επιθέσεις, όμως, δεν έχουν αυξηθεί στον ίδιο βαθμό. Ο ειδικός στην κυβερνοασφάλεια Ταλ Μπέρι εκτιμά ότι οι εγκληματίες χάκερ δυσκολεύονται να αποκομίσουν χρήματα από αυτά τα ελαττώματα, επικαλούμενος ως ένδειξη την πρόσφατη μείωση των εσόδων από επιθέσεις ransomware.
Η διαδρομή προς τα ψυγεία και τις καθημερινές συσκευές
Οι επιθέσεις στα ψυγεία περνούν μέσα από εταιρείες που παρέχουν λειτουργικά συστήματα για εμπορικές ψυκτικές μονάδες. Η σύνδεση αυτών των συστημάτων στο διαδίκτυο προσφέρει στους χάκερ διαδρομή απομακρυσμένης πρόσβασης προς τα τελικά θύματα.
Η δανέζικη Danfoss, ένας από τους παρόχους συστημάτων που επηρεάστηκαν, δήλωσε ότι το μεγαλύτερο μέρος του εξοπλισμού που υπέστη τις επιθέσεις ήταν παλιό και δεν λάμβανε πλέον ενημερώσεις ασφαλείας. Ανέφερε επίσης ότι «συνιστούσε εδώ και καιρό» στους πελάτες της να εγκαθιστούν ενημερώσεις ή να αντικαθιστούν το παρωχημένο λογισμικό.
Για το NCSC, οι παραβιάσεις αναδεικνύουν την ευπάθεια καθημερινών αντικειμένων που συνδέονται στο διαδίκτυο, από έξυπνα ηχεία μέχρι ευρυζωνικούς δρομολογητές. Ο επικεφαλής τεχνολογίας του κέντρου, Όλι Γουάιτχάουζ, δήλωσε αυτή την εβδομάδα ότι είναι πλέον αρκετά σαφές πως τέτοιες συσκευές είναι ευάλωτες σε χάκερ. Ανέφερε ότι οι κατασκευαστές πρέπει να επενδύσουν περισσότερο στην ασφάλεια των προϊόντων τους και οι καταναλωτές να είναι πρόθυμοι να πληρώσουν περισσότερα για ασφαλέστερες συσκευές, διατηρώντας τες ενημερωμένες.
Η Φινλανδία και η δυσκολία απόδοσης ευθύνης
Στη Φινλανδία, ειδικοί και αξιωματούχοι αντιμετώπισαν τις επιθέσεις στα ψυγεία ως μέρος ενός μοτίβου που βλέπουν να εντείνεται τα τελευταία χρόνια, στο πλαίσιο ενός «γκρίζου» πολέμου. Η χώρα μοιράζεται σύνορα μήκους 1.340 χιλιομέτρων με τη Ρωσία και, από την εισβολή στην Ουκρανία το 2022, οι κυβερνοεπιθέσεις κάθε είδους έχουν κλιμακωθεί.
Πέρυσι, το εθνικό κέντρο κυβερνοασφάλειας της Φινλανδίας κατέγραψε σχεδόν 21.000 περιστατικά, έναντι περίπου 13.000 το 2022. Φέτος, χάκερ κατάφεραν να παραβιάσουν έως και 50.000 κινητά τηλέφωνα της φινλανδικής κυβέρνησης. Πέρυσι είχαν θέσει εκτός λειτουργίας την ιστοσελίδα του υπουργείου Άμυνας.
Η τάση καταγράφεται σε όλη την Ευρώπη και στις χώρες του ΝΑΤΟ, αλλά είναι ιδιαίτερα έντονη σε κράτη που συνορεύουν με τη Ρωσία. Ωστόσο, η Ρωσία δεν είναι η μόνη υπεύθυνη για την αύξηση των κυβερνοαπειλών, ανέφερε ο Σαμούλι Μπέργκστρομ, αντιπρόεδρος της εταιρείας κυβερνοασφάλειας WithSecure, με έδρα το Ελσίνκι.
«Οι επιτιθέμενοι είναι ως επί το πλείστον καιροσκόποι», είπε. «Όταν βλέπουν κάτι που είναι εκτεθειμένο στο διαδίκτυο, πιθανότατα θα του επιτεθούν. Αν έχετε μια συσκευή συνδεδεμένη στο διαδίκτυο, πρέπει να υποθέσετε ότι θα δεχθεί επίθεση, αργά ή γρήγορα».
Η παγκόσμια, αθέατη οικονομία των χάκερ περιλαμβάνει ακτιβιστές, μισθοφόρους που επιδιώκουν οικονομικό όφελος και σημαντικό αριθμό ομάδων ή προσώπων με δεσμούς με κράτη, όπως η Ρωσία και το Ιράν. Αυτές οι σχέσεις μπορεί να είναι χαλαρές, δυσκολεύοντας τους αξιωματούχους να αποδώσουν συγκεκριμένο κίνητρο σε κάθε επίθεση.
Τα ευρωπαϊκά σχέδια και τα όρια των επιθέσεων
Οι κυβερνοαπειλές γίνονται πιο εξελιγμένες, αποκτούν περισσότερους πόρους και αυξάνουν την ικανότητά τους να εντοπίζουν και να εκμεταλλεύονται αδυναμίες. Έτσι ενισχύονται οι φόβοι για μια «Καταστροφική Ημέρα Μηδέν»: το ενδεχόμενο να διακοπεί το ηλεκτρικό δίκτυο μιας ολόκληρης χώρας μέσα στον χειμώνα ή να σταματήσει το εμπόριο.
Η Φινλανδία και τα περισσότερα ευρωπαϊκά κράτη έχουν καταρτίσει σχέδια για διαταραχές στα συστήματα πληρωμών ή για επίθεση στο ηλεκτρικό δίκτυο. Οι κυβερνοαπειλές, όμως, διαφέρουν από τον συμβατικό πόλεμο. Μια βομβιστική επίθεση σε σταθμό παραγωγής ενέργειας θα μπορούσε να διακόψει τη λειτουργία του δικτύου για μήνες ή περισσότερο. Αντίστοιχα προβλήματα είναι δυσκολότερο να προκληθούν με κυβερνοεπίθεση: το λογισμικό διορθώνεται ταχύτερα και συνήθως μια συσκευή μπορεί να αποσυνδεθεί από το διαδίκτυο.
Ορισμένοι αξιωματούχοι ανέφεραν ότι ο στόχος αυτών των επιθέσεων, τουλάχιστον όταν προέρχονται από κρατικούς φορείς, είναι περισσότερο ψυχολογικός. Η μετατροπή ψυγείων σε «φούρνους» ή η παραβίαση μιας τράπεζας αίματος είναι γεγονότα που μένουν στη μνήμη. Τα συγκεκριμένα κενά ασφαλείας, ωστόσο, είναι πιθανό πλέον να διορθωθούν και δεν υπάρχει εγγύηση ότι μια εγκληματική ομάδα θα καταφέρει να επαναλάβει την ίδια επίθεση.
Παραμένουν, πάντως, πολλά τρωτά σημεία και παλαιότερα συστήματα που μπορούν να αξιοποιήσουν κακόβουλοι παράγοντες, προειδοποιεί ο Μπέργκστρομ.
No comments:
Post a Comment
Η Φωνή του Λ.Σ. δεν υιοθετεί απόψεις από καταγγελίες και σχόλια αναγνωστών καθώς και άρθρα που το περιεχόμενο τους προέρχετε από άλλες σελίδες και αναδημοσιεύονται στον παρόντα ιστότοπο και ως εκ τούτου δεν φέρει οιασδήποτε φύσεως ευθύνη. Για οποιαδήποτε παράπονα και διευκρινίσεις ή αν επιθυμείτε να διαγράψουμε ένα άρθρο ή ένα σχόλιο μπορείτε να στείλετε το μήνυμα σας στο group.voice.ls@gmail.com.