Cybersecurity-professionals maken een zware maand door. Wat 'Black October' is gaan heten is nog niet voorbij, maar heeft al tientallen grote cyberaanvallen en door AI geïdentificeerde kwetsbaarheden op het internet veroorzaakt.

De onrust escaleerde op 21 oktober, toen de PHP Foundation kritieke kwetsbaarheden openbaarmaakte in PHP — de programmeertaal die ongeveer 70% van alle websites aandrijft — nadat ze met behulp van AI-tools waren ontdekt. De openbaarmaking zette een wereldwijde race om servers te patchen in gang. Cloudservices-provider Cloudflare meldde miljoenen pogingen om de kwetsbaarheid te misbruiken nadat deze openbaar was geworden, na duizenden pogingen in de uren ervoor.

Sommige landen, waaronder Frankrijk en Finland, trokken tijdelijk de toegang tot bepaalde websites in, terwijl de Amerikaanse National Security Agency (NSA) organisaties waarschuwde om de zwakke plekken onmiddellijk te patchen of getroffen systemen offline te halen.

"We zijn nu aangekomen bij Security Armageddon", zei NEAR-oprichter Illia Polosukhin. Anthropic's chief security adviser Jason Clinton waarschuwde dat "hoe erg de afgelopen 4 dagen ook zijn geweest, het nog veel erger zal worden voordat het beter wordt."

Inwoners van het Verenigd Koninkrijk worden zelfs opgeroepen om "klaar te zijn" voor een noodgeval — zoals extreem weer of cyberaanvallen — dat de toegang tot kritieke infrastructuur zoals water, elektriciteit of internet zou kunnen afsluiten. Amerikaanse militaire installaties zijn ondertussen opgedragen om zich onder het FORTRESS-initiatief voor te bereiden op 90 dagen zelfstandige operatie.

Hoe erg is Black October eigenlijk?

Los van het hamsteren van ingeblikt voedsel en portofoons: is er nog iets anders dat gewone mensen kunnen doen om hun blootstelling te beperken?

"Het is echt erg. Het lijkt erop dat de rest van het internet wakker wordt voor de realiteit waar wij drie maanden geleden al mee te maken hadden", vertelde Rob Hamilton, een Bitcoin-securityonderzoeker betrokken bij de Bitcoin Red Team, aan Cointelegraph Magazine.

De afgelopen week of zo bracht een reeks incidenten met zich mee. Cloudplatform Railway maakte bekend dat een aanvaller toegang had gekregen tot klantgegevens en API-sleutels en deze had ontsleuteld, duidelijk gericht op AI-providers.

Gerelateerd: Frankrijk is 's werelds gevaarlijkste plek voor Bitcoiners: 90 aanvallen in 7 maanden

Medisch testgigant Quest Diagnostics bevestigde een inbreuk op privépatiëntgegevens, terwijl van het Indiase securitybedrijf eMudhra werd ontdekt dat het acht digitale certificaatautoriteiten met zwakke sleutels had, die aanvallende partijen mogelijk in staat hadden gesteld om zich voor te doen als vertrouwde websites. Codehostingplatform GitHub kreeg ondertussen te maken met een grote storingsonderbreking die liet zien hoe zwaar de softwarewereld leunt op gedeelde infrastructuur.

Austin Devers, senior director of security bij GitHub, zei dat dit soort incidenten een "duidelijke herinnering zijn dat betrouwbaarheid voortdurende inspanning vereist", omdat moderne ontwikkeling "zo sterk verbonden" is.

Jonathan Riss, OSINT- (open-source intelligence) en blockchain-intelligence-analist bij blockchain-securitybedrijf CertiK, vertelde aan Cointelegraph Magazine: "Wat ons het meest zorgen baart, is hoe één zwakte in gedeelde infrastructuur tegelijkertijd veel organisaties kan blootstellen." Helaas, voegde hij eraan toe, wordt AI's vermogen om kwetsbaarheden te vinden niet evenaard door zijn vermogen om ze te verhelpen: "Kwetsbaarheden sneller vinden geeft ons niet automatisch de capaciteit om ze sneller op te lossen."

Waarom het waarschijnlijk erger zal worden

Een reden waarom het probleem erger wordt, is dat AI de economie van cybersecurity heeft veranderd. Wat ooit de middelen van natiestaten en geavanceerde hackers vereiste, kan nu worden bereikt door een tiener in een kelderruimte.

AI-ondernemer en -investeerder Matt Shumer zei dat AI niet-technische gebruikers in staat stelt zwakke plekken te vinden en te misbruiken, waardoor verdedigers "moeten rennen om bij te blijven." "Elke zwakke plek moet nog steeds worden verholpen, getest en geïnstalleerd op miljoenen systemen die worden beheerd door mensen die al overbelast zijn", zei hij.

Devers voegde eraan toe dat AI-ondersteunde securitytools de drempel om "complexe, diepgewortelde fouten in veelgebruikte codebases bloot te leggen" "dramatisch" verlagen.

Gerelateerd: Keystone zegt dat website-inbreuk adressen van hardware-walletkopers blootlegde

Wat kunnen gewone mensen eigenlijk doen?

Er zijn praktische stappen die gewone gebruikers kunnen nemen om veiliger online te blijven in deze turbulente periode.

Shumer raadt aan websites die je niet kent te vermijden — en zeker geen wachtwoorden of kaartnummers in te voeren op onbekende sites "tot dit voorbij is" — aangezien kleinere sites het "minst waarschijnlijk gepatcht hebben." Hij raadt ook aan apps die je niet gebruikt te verwijderen en slimme apparaten die je niet nodig hebt los te koppelen. Houd wat contant geld thuis en genoeg boodschappen voor een paar dagen, "als je extra voorzichtig wilt zijn."

Devers zegt dat de beste verdediging is "persoonlijke toegangspunten af te sluiten en de totale voetafdruk klein te houden." Dat begint met het inschakelen van multi-factorauthenticatie (MFA) op alle accounts, bij voorkeur met een authenticator-app of hardware-beveiligingssleutel in plaats van sms-berichten. "Dit werkt als een zekering en voorkomt dat hackers inloggen op je account, zelfs als de onderliggende software is gecompromitteerd", zei hij.

Herbruik wachtwoorden nooit, voegde hij eraan toe. "Maak sterke, unieke wachtwoorden voor elke site en verbreek periodiek oude app-machtigingen of verbindingen van derden die je niet meer gebruikt." Apparaten en webbrowsers moeten ook automatisch worden bijgewerkt: "Terwijl platformteams op de back-end cloudniveau-beveiligingsproblemen oplossen, zorgt het beveiligen van je apparaten ervoor dat hackers je persoonlijke hardware niet als achterdeur naar je accounts kunnen gebruiken."

Self-custody of geen self-custody

De alarmerende toename van beveiligingsincidenten heeft sommige crypto-houders doen overwegen tot alternatieven voor self-custody — dat wil zeggen, het onderbrengen van fondsen bij een exchange of andere bewaarder in plaats van het zelf bewaren van de sleutels — en sommige experts adviseren tegen het zelf bewaren van sleutels. Anderen, zoals Bitcoin-voorvechter en Casa chief security officer Jameson Lopp, stellen dat dit het hele doel tenietdoet. "Je kunt alleen profiteren van Bitcoin's unieke eigenschappen als je je eigen sleutels bewaart. [...] Het opgeven van je sleutels laat het risico niet verdwijnen. Het verplaatst het risico naar een plek die je niet kunt zien of beheersen", zei hij.

Riss raadt aan kleine bedragen die je wilt besteden in een hot wallet — een met internet verbonden softwarewallet — te scheiden van langetermijnbezit in een hardware wallet, een fysiek apparaat dat privésleutels offline houdt, en om "echt te lezen wat je ondertekent in plaats van blindelings goed te keuren."

Deze voorzorgsmaatregelen kunnen de kwetsbaarheid van een individu voor aanvallen verminderen, maar gewone gebruikers kunnen alleen lokale problemen afsluiten en hebben weinig invloed op bredere problemen. Je kunt de "impactradius verkleinen", zei Riss, "maar infrastructuurcompromittering niet voorkomen." Dus hoewel gebruikers hun cyberhygiëne kunnen verbeteren, ligt "de structurele last uiteindelijk bij platforms en providers."

Magazine: Oplichter verliest $4,8 miljoen op gemanipuleerde Ledgers: Asia Express