Взломанные холодильники: почему эксперты по кибербезопасности говорят о «чёрном октябре», который до сих пор не заканчивается

Эта сцена похожа на кадр из антиутопического научно-фантастического фильма, но произошла всего несколько недель назад в сотнях супермаркетов Франции и других европейских стран: ранним утром, при том что никто в магазинах не нажал ни одной кнопки, холодильники и морозильные камеры начали синхронно нагреваться до 50 °C, что привело к порче всего хранящегося в них товара. Такие сети, как Intermarché, Coopérative U, Carrefour, Monoprix и Netto, проснулись утром с разгромленными стеллажами, убытками в миллионы, тоннами испорченных продуктов и даже пожарами в некоторых магазинах. «Этот инцидент, который казался единичным, сегодня повторился в других магазинах Бельгии, Швеции, Нидерландов, Люксембурга, Ирландии и Эстонии. История повторяется. И будет повторяться». Это была не поломка, а атака, воспользовавшаяся развитием так называемого «интернета вещей»: все эти холодильники подключены к интернету для облегчения удаленного управления. Злоумышленники не стремились похитить данные кредитных карт или захватить бухгалтерскую информацию: они нацелились непосредственно на физическую инфраструктуру. Они воспользовались уязвимостями в терморегуляторах, произведенных датской компанией Danfoss, специализирующейся на холодильном оборудовании и автоматизации. Эти устройства не только измеряют температуру, но и координируют рабочие функции, такие как ночные циклы размораживания для удаления наледи». Выводы были очевидны. Это была массивная кибератака, осуществлённая на расстоянии тысяч километров. Кто-то взял устройство под свой удалённый контроль, отключил команды безопасности и приказал холодильникам поднять температуру до максимума и поддерживать её на этом уровне. Некоторые расследования показали, что уязвимость возникла из-за устаревших моделей, прошивка которых (операционная система холодильника) была неактуальной и уже не могла получать обновления безопасности для устранения выявленных рисков. Производитель заявляет, что ничего не может сделать: эти модели больше не поддерживаются. «В 2016 году начал набирать популярность Интернет вещей (IoT) и идея подключения критически важных объектов инфраструктуры к сети; в то время кибератака на сеть электроснабжения Украины оставила 200 000 человек без света. Это стало первым серьезным предупреждением о том, что может произойти по мере подключения сложных физических систем к сети в целях повышения эффективности и обеспечения удаленного управления. Тогда причиной сбоя в работе украинской электросети стало вредоносное ПО (BlackEnergy 3). «Вместо того чтобы ослабевать, за последнее десятилетие эта перспектива подключения к сети преобразовала крупные отрасли промышленности. Благодаря сетям 5G, оптоволоконным линиям, спутниковым каналам связи и датчикам Интернета вещей (IoT) отрасли, работающие в удаленных или опасных условиях — такие как горнодобывающая промышленность, нефтедобыча в Вака-Муерта, агропромышленность или порты — смогли осуществлять дистанционное управление автономными автопарками, системами орошения и кранами, сократив при этом операционные затраты и даже риски для работников. Преимущества технологии, повышающей производительность и эффективность. «То же самое, на промышленном уровне, перенеслось на мелкую и крупную бытовую технику, которая стала называться «умной»: телевизоры, роботы-пылесосы, автомобили, холодильники, стиральные машины, радионяни… всё подключено, всё доступно удалённо. «Но инцидент в супермаркете, аналогичный тому, что произошел с украинской электросетью, обнажил потенциальную угрозу, связанную с технологией «smart»: при добавлении слоев программного обеспечения и подключении к интернету аналогового оборудования, которое раньше работало изолированно и надежно, появляются не только дополнительные возможности управления, но и непредсказуемые векторы атак. «Если распространение устройств Интернета вещей (IoT) и без того сделало физический мир уязвимым и подвергло его риску вмешательства, то появление искусственного интеллекта экспоненциально ускорило эту угрозу. Хотя в данном случае пока не ясно, как именно произошла атака, ИИ меняет экономическую логику киберпреступности: он резко сокращает усилия, необходимые для аудита кода, обнаружения недокументированных уязвимостей (zero-days) в старых системах и проведения скоординированных атак в массовом масштабе. То, что раньше требовало месяцев работы целых команд высококвалифицированных хакеров, сегодня можно автоматизировать за считанные секунды. «В течение долгого времени рынок наводняли многие из этих устройств, не оставляя шансов «неумным» устройствам. К тому же ИИ позволил людям, не обладающим ни знаниями, ни моральными или этическими принципами, заниматься обратным проектированием», — объясняет Федерико Киршбаум, руководитель лаборатории безопасности Xbow. «Сегодня, как никогда ранее, обратное проектирование стало доступным для всех, и мы видим это по количеству возникающих проблем», — добавляет он. «Мы наблюдаем не просто рост числа атак. Дело в том, что они происходят быстрее. Таким образом, это сочетание большего числа участников, действующих с большей скоростью», — завершает он. Шейла Берта, специалист по кибербезопасности и технический директор компании Atomiq, соглашается с Киршбаумом и задается более глубоким вопросом: «В отрасли мы всегда задаемся вопросом: „Кому пришло в голову подключить холодильник к интернету? Кому пришло в голову подключить стиральную машину?“ То есть, какая в этом была необходимость?» «С самого начала, с тех пор как началась вся эта история со «смарт-технологиями», мы всегда говорили себе: „Кому вообще пришло в голову подключить всё это?“ Особенно в критически важной области OT», — имея в виду технологии, которые управляют, контролируют и автоматизируют процессы физических устройств, таких как промышленные системы, роботы или оборудование в целом. И он подытоживает: «ИИ облегчает взлом систем, ускоряет взломы, делает всё проще и быстрее для злоумышленника…». «Ярким примером такого качественного скачка стало появление Mythos — модели ИИ, разработанной компанией Anthropic и ориентированной на кибербезопасность и наступательные возможности, которая появилась в этом году и вскоре была ограничена в доступе и закрыта для всех, кроме нескольких компаний. Хотя эти инструменты изначально создавались в оборонительных целях — для аудита систем и выявления уязвимостей до того, как ими воспользуются злоумышленники, — если бы они попали в руки злоумышленников, они превратились бы в грозное оружие. Изначально Mythos должен был быть общедоступным, но впоследствии доступ к нему был ограничен лишь несколькими компаниями. Эти агенты, главной особенностью которых является то, что они действуют без контроля со стороны человека, добавляют неопределённости в отношении будущего, как это произошло во время недавнего взлома Hugging Face, произошедшего в ходе внутренних тестов OpenAI. «Риск велик. И, похоже, он растёт. Не зря многие специалисты по кибербезопасности назвали прошлый месяц «чёрным октябрем». Было всё: от крупной уязвимости, обнаруженной в PHP, которая позволяла получить контроль над уязвимыми веб-серверами без аутентификации и похитить конфиденциальные данные, до массового взлома Binance, завершившегося кражей 6,3 миллиарда долларов. Кибербезопасники в беседе с LA NACION единодушно предупреждают: «Мы никогда не видели ничего подобного тому, что происходит сейчас». «Как предупредил Билл Гейтс в недавнем интервью ABC News: „Кибератаки станут самым серьёзным вызовом, с которым нам придётся столкнуться. Настоящая опасность заключается не в том, что ИИ станет неуправляемым, а в том, что злоумышленники будут его использовать. Нас ждёт много неприятных сюрпризов“».