Горячие холодильники и кража на $6,3 млрд: ИИ ускоряет охоту за дырами

Лондонский оптовик Алекс Пирс в понедельник обходил склад и заметил странное: на холодильных установках горели лампы разморозки, а на панели было 150°C. Он дошёл до коробки, соединяющей агрегаты с интернетом, и выдернул кабель. Это оказалось правильным решением. В тот же день магазины в Бельгии, Эстонии, Ирландии, Финляндии, Люксембурге, Нидерландах и Швеции сообщили о холодильниках и морозилках, нагревшихся до 50°C. Пострадали и французские банки крови.

Три атаки за несколько дней

Холодильники были лишь одним эпизодом. 30 октября у биржи Binance украли $6,3 млрд, это рекордный взлом. Его приписывают северокорейским хакерам. 1 ноября взломали украинское приложение экстренных оповещений, и жителям Киева пришла ложная тревога о ядерном ударе. Глава британского Национального центра кибербезопасности (NCSC) Ричард Хорн заявил, что мы «в предгорьях» нового ландшафта угроз. По его словам, главный краткосрочный риск — огромный рост числа инцидентов.

Он ссылается на ИИ. С апреля, когда Anthropic выпустила модель Mythos, умеющую находить уязвимости, число дыр, найденных крупными технокомпаниями, выросло в восемь раз. В прошлом месяце ИИ от OpenAI помог найти ошибку в PHP, и часть сайтов временно отключили из предосторожности. Предприниматель Азим Азхар назвал это «моментом Уханя». Глава Cloudflare Мэттью Принс предрекал пару лет, когда «каждую неделю будет казаться, что небо падает».

При чём тут ИИ на самом деле

Ни при чём, по крайней мере в случае с холодильниками. Директор NCSC по операциям Пол Чичестер прямо сказал: хакерам «совсем не нужен» был ИИ. Дефолтные пароли доступа были опубликованы в мануалах одного из производителей. Схема простая: атакуют компании, которые поставляют ПО для коммерческих холодильников. Системы подключены к сети, а значит, есть удалённый доступ к конечным жертвам. Danfoss, один из затронутых вендоров, заявила, что большая часть оборудования старая и больше не получает обновлений безопасности. Система самого Пирса от Copeland стоит с 2018 года.

Эксперт Лупovis Ксавье Беллекенс по ловушкам-honeypot увидел российский почерк: хакеры пользовались провайдерами, терпимыми к вредоносной активности. Но уверенности нет, а связь группировок с государствами бывает слабой.

Не паника, но гигиена

Есть и трезвые голоса. Основатель NCSC Киаран Мартин считает «момент Уханя» преувеличением: были NotPetya и WannaCry в 2017 году и всплеск шифровальщиков в 2021-м. Аналитик Таль Бери'эри отмечает: рост числа уязвимостей пока не превратился в рост взломов, а выручка от ransomware даже снижается. Фирма Sophos видела много попыток эксплуатации дыры в PHP, но серьёзных инцидентов у клиентов не зафиксировала.

Плюс киберудар не равен бомбардировке: софт патчится быстрее, чем меняют трансформаторы, а устройство можно отключить от сети. Часть атак может быть рассчитана на психологический эффект: горячий холодильник запоминается.

Что делать практикам

Вывод скучный и полезный. Во-первых, составьте реестр всего, что смотрит в интернет, включая промышленные контроллеры и мониторинг. Во-вторых, смените дефолтные пароли и закройте прямой доступ из сети. В-третьих, планируйте замену устройств, снятых с поддержки: «конец жизни» продукта — это открытая дверь. Если вы делаете железо или IoT-продукт, закладывайте срок обновлений и стоимость поддержки в модель бизнеса. Финский эксперт Самули Бергстрём формулирует так: если устройство подключено к интернету, считайте, что его атакуют рано или поздно.

Ограничение: статья опирается на заявления чиновников и вендоров, а атрибуция атак остаётся предположением. Ускоряет ли ИИ реальные взломы, пока неясно. Известно другое: кабель Пирс выдернул вовремя, а многие обновления не ставили годами.