Специалисты по кибербезопасности переживают изнурительный месяц. То, что называют «Черным октябрем», еще не закончилось, но уже принесло несколько десятков крупных кибератак и выявленных с помощью ИИ уязвимостей по всему интернету.

Обстановка обострилась 21 октября, когда PHP Foundation раскрыл критические уязвимости в PHP — языке программирования, на котором работает около 70% всех сайтов, — обнаруженных с помощью инструментов на базе ИИ. Раскрытие информации положило начало глобальной гонке по установке исправлений на серверы. Провайдер облачных услуг Cloudflare сообщил о миллионах попыток эксплуатации уязвимости после ее обнародования, которым предшествовали тысячи попыток в предыдущие часы.

Некоторые страны, включая Францию и Финляндию, временно ограничили доступ к определенным сайтам, а американское Агентство национальной безопасности (NSA) предупредило организации о необходимости немедленно исправить уязвимости или отключить затронутые системы.

«Мы сейчас находимся в состоянии киберапокалипсиса», — сказал основатель NEAR Илля Полосухин. Главный советник по безопасности Anthropic Джейсон Клинтон предупредил, что «как бы плохо ни обстояли дела за последние 4 дня, прежде чем станет лучше, станет еще намного хуже».

Жителей Соединенного Королевства даже призывают «быть готовыми» к чрезвычайной ситуации — такой как суровая погода или кибератаки, — которая может лишить доступа к критической инфраструктуре, такой как вода, электричество или интернет. Военные объекты США, тем временем, получили указание подготовиться к 90 дням автономной работы в рамках инициативы FORTRESS.

Насколько серьезен Черный октябрь на самом деле?

Помимо спешной закупки консервов и раций, есть ли что-то еще, что обычные люди могут сделать, чтобы снизить свои риски?

«Действительно плохо. Похоже, остальной интернет только просыпается к той реальности, с которой мы столкнулись три месяца назад», — рассказал журналу Роб Гамильтон, исследователь безопасности биткоина, участвующий в Bitcoin Red Team.

За прошедшую неделю произошло череда инцидентов. Облачная платформа Railway раскрыла, что злоумышленник получил доступ и расшифровал клиентские учетные данные и API-ключи, предположительно целясь в провайдеров ИИ.

См. также: Франция — самое опасное место в мире для владельцев биткоина: 90 атак за 7 месяцев

Гигант медицинской диагностики Quest Diagnostics подтвердил утечку частных медицинских данных пациентов, а в индийской компании по кибербезопасности eMudhra был обнаружен центр сертификации с восьмью цифровыми сертификатами со слабыми ключами, что потенциально позволяло злоумышленникам выдавать себя за доверенные сайты. Платформа для хостинга кода GitHub, тем временем, пережила крупный сбой в работе сервиса, который подчеркнул, насколько сильно мир программного обеспечения зависит от общей инфраструктуры.

Старший директор по безопасности GitHub Остин Деверс сказал, что подобные инциденты — это «четкое напоминание о том, что надежность требует постоянной работы», поскольку современная разработка «настолько взаимосвязана».

Джонатан Рисс, аналитик по OSINT (разведке на основе открытых источников) и блокчейн-аналитике в фирме по безопасности блокчейна CertiK, рассказал журналу: «Больше всего нас беспокоит то, как одна уязвимость в общей инфраструктуре может одновременно затронуть множество организаций». К сожалению, добавил он, способность ИИ находить уязвимости не соответствует его способности их исправлять: «Более быстрое обнаружение уязвимостей не означает автоматически возможности быстрее их устранять».

Почему ситуация, скорее всего, ухудшится

Одна из причин обострения проблемы заключается в том, что ИИ изменил экономику кибербезопасности. То, что раньше требовало ресурсов целых государств и высококвалифицированных хакеров, теперь может быть осуществлено подростком в чьем-нибудь подвале.

Предприниматель и инвестор в области ИИ Мэтт Шумер заявил, что ИИ позволяет нетехническим пользователям находить слабые места и использовать их, оставляя защитников «в гонке, пытаясь угнаться». «Каждое слабое место все равно должно быть исправлено, протестировано и установлено на миллионах систем, управляемых людьми, которые уже работают на пределе», — сказал он.

Деверс добавил, что инструменты безопасности с поддержкой ИИ «драматически» снижают порог входа для «обнаружения сложных, глубоко укоренившихся недостатков в широко используемых кодовых базах».

См. также: Keystone заявляет, что взлом сайта раскрыл адреса покупателей аппаратных кошельков

Что могут сделать обычные люди?

Существуют практические шаги, которые обычные пользователи могут предпринять, чтобы оставаться в большей безопасности в этот нестабильный период.

Шумер рекомендует не посещать незнакомые сайты — и уж точно не вводить пароли или номера карт на незнакомых сайтах, «пока это не уляжется», — поскольку небольшие сайты «наименее вероятно успели установить исправления». Он также советует удалить все неиспользуемые приложения и отключить ненужные умные гаджеты. Держите дома немного наличных и запас продуктов на несколько дней, «если хотите подстраховаться».

Деверс говорит, что лучшая защита — это «защита личных точек доступа и минимизация общего цифрового следа». Начните с включения многофакторной аутентификации (MFA) для всех учетных записей, в идеале с использованием приложения-аутентификатора или аппаратного ключа безопасности, а не текстовых сообщений. «Это действует как автоматический выключатель и не позволяет хакерам войти в вашу учетную запись, даже если базовое программное обеспечение скомпрометировано», — сказал он.

Никогда не используйте один и тот же пароль повторно, добавил он. «Создавайте сильные, уникальные пароли для каждого сайта и периодически отключайте старые разрешения приложений или сторонние подключения, которые больше не использует». Устройства и веб-браузеры также должны быть настроены на автоматическое обновление: «Пока команды платформ работают над устранением проблем безопасности облачного уровня на бэкенде, поддержание безопасности ваших устройств гарантирует, что хакеры не смогут использовать ваше личное оборудование как черный ход к вашим учетным записям».

Самостоятельное хранение или нет

Тревожный рост числа инцидентов безопасности привел к тому, что некоторые держатели криптовалют начали рассматривать альтернативы самостоятельному хранению — то есть переводу средств на биржу или другому кастодиану вместо хранения собственных ключей, — а некоторые эксперты советуют отказаться от хранения собственных ключей. Другие, такие как сторонник биткоина и директор по безопасности Casa Джеймсон Лопп, возражают, что это лишает всего смысла. «Вы можете извлечь выгоду из уникальных свойств биткоина, только когда храните свои собственные ключи. [...] Отказ от своих ключей не устраняет риск. Он перемещает риск туда, где вы его не видите и не контролируете», — сказал он.

Рисс рекомендует отделять небольшие суммы, предназначенные для трат, на горячий кошелек — подключенный к интернету программный кошелек — от долгосрочных накоплений на аппаратном кошельке, физическом устройстве, которое хранит закрытые ключи в автономном режиме, и «действительно читать то, что вы подписываете, а не подтверждать вслепую».

Эти меры предосторожности могут снизить уязвимость человека к атакам, но обычные пользователи могут лишь устранять локальные проблемы и практически не способны влиять на более широкие проблемы. Можно «уменьшить радиус поражения», сказал Рисс, но «не предотвратить компрометацию инфраструктуры». Так что, хотя пользователи могут улучшить свою цифровую гигиену, в конечном счете, «структурная нагрузка лежит на платформах и провайдерах».

Журнал: Мошенник потерял 4,8 млн долларов, хранившихся на подмененных Ledger: Asia Express