I professionisti della cybersecurity stanno attraversando un mese durissimo. Quello che è stato battezzato “Ottobre nero” non è ancora finito, ma ha già prodotto diverse decine di importanti cyberattacchi e vulnerabilità individuate con l’AI in tutta internet.

Il turbamento è degenerato il 21 ottobre, quando la PHP Foundation ha divulgato critiche vulnerabilità in PHP — il linguaggio di programmazione che alimenta circa il 70% di tutti i siti web — dopo che erano state individuate con l’aiuto di strumenti AI. La divulgazione ha innescato una corsa globale per applicare patch ai server. Il fornitore di servizi cloud Cloudflare ha riportato milioni di tentativi di sfruttare la vulnerabilità dopo che è stata resa pubblica, a seguito di migliaia di tentativi nelle ore precedenti.

Alcuni paesi, tra cui Francia e Finlandia, hanno temporaneamente sospeso l’accesso ad alcuni siti web, mentre la National Security Agency (NSA) statunitense ha avvisato le organizzazioni di applicare immediatamente le patch o di portare offline i sistemi interessati.

“Ora siamo all’Armageddon della sicurezza”, ha detto il fondatore di NEAR Illia Polosukhin. Il consigliere capo per la sicurezza di Anthropic Jason Clinton ha avvertito che “per quanto brutta sia stata la situazione negli ultimi 4 giorni, peggiorerà parecchio prima di migliorare.”

Ai cittadini del Regno Unito si arriva persino a consigliare di “essere pronti” a un’emergenza — come eventi meteorologici gravi o cyberattacchi — che potrebbe interrompere l’accesso a infrastrutture critiche come acqua, elettricità o internet. Le installazioni militari statunitensi, intanto, sono state invitate a prepararsi a 90 giorni di operatività autonoma nell’ambito dell’iniziativa FORTRESS.

Quanto è davvero grave l’Ottobre nero?

Oltre a correre a fare scorta di cibo in scatola e walkie-talkie, c’è altro che le persone comuni possono fare per ridurre la propria esposizione?

“È davvero grave. Sembra che il resto di internet si stia svegliando alla realtà che abbiamo affrontato tre mesi fa,” racconta a Cointelegraph Magazine Rob Hamilton, ricercatore di sicurezza Bitcoin coinvolto nel Bitcoin Red Team.

La settimana circa appena trascorsa ha portato una serie di incidenti. La piattaforma cloud Railway ha rivelato che un attaccante aveva acceduto e decrittato credenziali dei clienti e chiavi API, prendendo evidentemente di mira i fornitori di AI.

Correlato: La Francia è il luogo più pericoloso del mondo per i Bitcoiner: 90 attacchi in 7 mesi

Il gigante dei test medici Quest Diagnostics ha confermato un breach di dati sanitari riservati di pazienti, mentre si è scoperto che la società di sicurezza indiana eMudhra aveva otto autorità di certificazione digitale con chiavi deboli che avrebbero potuto potenzialmente consentire agli attaccanti di impersonare siti web affidabili. La piattaforma di hosting del codice GitHub, nel frattempo, ha subito una grave interruzione del servizio che ha evidenziato quanto fortemente il mondo del software dipenda da infrastrutture condivise.

Il senior director of security di GitHub, Austin Devers, ha detto che incidenti come questo sono un “promemoria chiaro che l’affidabilità richiede un lavoro costante,” perché lo sviluppo moderno è “così interconnesso.”

Jonathan Riss, analista OSINT (open-source intelligence) e di intelligence blockchain presso la società di sicurezza blockchain CertiK, ha detto a Cointelegraph Magazine: “Ciò che ci preoccupa di più è come una singola debolezza in un’infrastruttura condivisa possa esporre molte organizzazioni contemporaneamente.” Purtroppo, ha aggiunto, la capacità dell’AI di trovare vulnerabilità non è pariata dalla sua capacità di correggerle: “Trovare vulnerabilità più in fretta non ci dà automaticamente la capacità di risolverle più in fretta.”

Perché le cose probabilmente peggioreranno

Uno dei motivi per cui il problema sta peggiorando è che l’AI ha cambiato l’economia della cybersecurity. Ciò che un tempo richiedeva risorse di Stati-nazione e hacker sofisticati oggi può essere realizzato da un adolescente in un seminterrato.

L’imprenditore e investitore AI Matt Shumer ha detto che l’AI permette agli utenti non tecnici di individuare punti deboli e sfruttarli, lasciando i difensori “in corsa per stare al passo.” “Ogni punto debole deve comunque essere corretto, testato e installato su milioni di sistemi gestiti da persone già al limite,” ha detto.

Devers ha aggiunto che gli strumenti di sicurezza assistiti dall’AI stanno abbassando “drammaticamente” la soglia per “scoprire difetti complessi e profondi in codebase ampiamente utilizzate.”

Correlato: Keystone dice che un breach del sito ha esposto gli indirizzi degli acquirenti di hardware wallet

Cosa possono fare davvero le persone comuni?

Ci sono misure pratiche che gli utenti ordinari possono adottare per stare più al sicuro online durante questo periodo turbolento.

Shumer raccomanda di evitare i siti che non conoscete — e di non inserire assolutamente password o numeri di carta su siti sconosciuti “finché non passa la tempesta” — dato che i siti più piccoli sono quelli “meno probabili che abbiano applicato le patch.” Suggerisce inoltre di eliminare le app che non usate e di scollegare i dispositivi smart non necessari. Tenete un po’ di contanti a casa e provviste per alcuni giorni, “se volete stare super prudenti.”

Devers dice che la migliore difesa è “mettere in sicurezza i punti di accesso personali e mantenere piccola l’impronta complessiva.” Si parte attivando l’autenticazione a più fattori (MFA) su tutti gli account, idealmente con un’app di autenticazione o una chiave di sicurezza hardware anziché gli SMS. “Questo funziona da interruttore automatico e impedisce agli hacker di accedere al vostro account anche se il software sottostante è compromesso,” ha detto.

Mai riutilizzare le password, ha aggiunto. “Create password forti e univoche per ogni sito e disconnettete periodicamente vecchie autorizzazioni di app o connessioni di terze parti che non usate più.” Dispositivi e browser dovrebbero anche essere impostati per aggiornarsi automaticamente: “Mentre i team delle piattaforme lavorano per correggere i problemi di sicurezza a livello cloud sul backend, mantenere sicuri i vostri dispositivi garantisce che gli hacker non possano usare il vostro hardware personale come porta sul retro verso i vostri account.”

Self-custody o no?

L’allarmante aumento degli incidenti di sicurezza ha spinto alcuni possessori di crypto a prendere in considerazione alternative alla self-custody — cioè spostare i fondi su un exchange o altro custode invece di detenere le proprie chiavi — e alcuni esperti a sconsigliare di detenere le proprie chiavi. Altri, come il sostenitore di Bitcoin e chief security officer di Casa Jameson Lopp, replicano che farlo vanifica tutto lo scopo. “Puoi beneficiare delle proprietà uniche di Bitcoin solo quando detieni le tue chiavi. [...] Rinunciare alle tue chiavi non fa sparire il rischio. Lo sposta in un luogo che non puoi vedere né controllare,” ha detto.

Riss raccomanda di separare le piccole cifre destinate alla spesa in un hot wallet — un wallet software connesso a internet — dalle holdings di lungo termine in un hardware wallet, un dispositivo fisico che mantiene le chiavi private offline, e di “leggere davvero ciò che state firmando invece di approvare alla cieca.”

Queste precauzioni possono ridurre la vulnerabilità individuale agli attacchi, ma gli utenti comuni possono messa in sicurezza solo le questioni locali e hanno poca capacità di influire sui problemi più ampi. Si può “ridurre il raggio d’azione dell’esplosione,” ha detto Riss, “non prevenire il compromissimento dell’infrastruttura.” Quindi, mentre gli utenti possono migliorare la propria igiene informatica, in ultima analisi, “l’onere strutturale ricade su piattaforme e fornitori.”

Magazine: Truffante perde 4,8 milioni di dollari memorizzati su Ledger manomessi: Asia Express