Эксперты предупреждают о росте кибератак на бытовые устройства из-за новых уязвимостей, обнаруженных ИИ

Лондонский оптовый продавец фруктов и овощей обнаружил, что сигналы размораживания на нескольких холодильных установках мигали, а температура поднималась до 150 °C, что заставило владельца отключить интернет-кабель. Аналогичные скачки температуры были зафиксированы в розничных точках в Бельгии, Эстонии, Ирландии, Финляндии, Люксембурге, Нидерландах и Швеции, из-за чего владелец предупредил, что мог бы возникнуть пожар, если бы проблема произошла в выходные.

Эти инциденты стали частью серии кибератак, в которую также входил кража на сумму 6,3 млрд долларов с криптовалютной биржи Binance 30 октября и поддельное оповещение о ядерном ударе, отправленное через украинское приложение экстренных сообщений 1 ноября. Ричард Хорн, глава Национального центра кибербезопасности Великобритании (NCSC), сказал, что атаки сигнализируют о том, что «мы находимся в преддверии нового ландшафта взломов», и предупредил о «огромном росте количества инцидентов», поскольку инструменты ИИ выявляют всё больше системных уязвимостей.

Открытие уязвимостей с помощью ИИ ускорилось: модель Anthropic Mythos, как сообщается, увеличила количество обнаруженных дефектов в восемь раз с апреля. Хотя число обнаруженных уязвимостей возросло, эксперт по кибербезопасности Тал Бе’ери отметил, что это ещё не привело к пропорциональному увеличению успешных нарушений.

Атаки на холодильники использовали устаревшее программное обеспечение систем управления, которое больше не получает обновления безопасности. Danfoss, датский поставщик затронутых систем, сообщил, что большинство скомпрометированного оборудования устарело и давно рекомендуется обновлять или заменять его. Сотрудники NCSC, включая главного технолога Оли Уайтхауса, подчеркнули, что устройства, подключённые к интернету — от умных колонок до широкополосных роутеров — остаются привлекательными целями и что производители должны улучшать безопасность продуктов, а потребители должны быть готовы инвестировать в более надёжные решения.

Геополитические факторы также играют роль. Некоторые аналитики видят российские тактики в методах, использованных для взлома контроллеров холодильников, тогда как взлом Binance был связан с северокорейскими актёрами. Однако эксперты, такие как Самули Бергстрём из WithSecure, предостерегают, что группы, связанные с государствами, не являются единственными злоумышленниками; преступные банды-opportunist также используют доступные устройства, подключённые к интернету.

В ответ на растущую угрозу правительство Великобритании запустило кампанию «Be Ready», призывающую домохозяйства хранить запасы продовольствия и воды на три дня на случай чрезвычайных ситуаций. Министр обороны Уэс Стритинг подчеркнул необходимость готовиться к «государственно-спонсированному терроризму», нацеленному на критическую инфраструктуру.

Несмотря на возросший риск, некоторые компании по безопасности, включая Sophos, не наблюдали масштабных инцидентов, возникших из недавней уязвимости PHP, хотя сообщения о попытках её эксплуатации имели место. NCSC предупредил, что к 2028 году вредоносное ПО, усиленное ИИ, может быть использовано против электростанций, аэропортов и больниц, но отметил, что атакующим холодильников не потребовался ИИ для поиска уязвимостей, поскольку многие из них уже были публично задокументированы.

Владелец оптового бизнеса, который не подключил обратно интернет-кабель, сказал, что эпизод подчеркнул важность поддержания систем мониторинга в актуальном состоянии. «Мы извлекли урок? Да», — сказал он, добавив, что уязвимость была той, о которой он должен был знать, хотя влияние на его деятельность было ограниченным.