Τα κενά ασφαλείας υπήρχαν εδώ και χρόνια – περισσότερο από μία δεκαετία. Ωστόσο, οι ερευνητές κατάφεραν να κατανοήσουν πώς θα μπορούσαν οι χάκερ να τα εκμεταλλευτούν μόνο με τη βοήθεια της τεχνητής νοημοσύνης (AI).
Η ευπάθεια, που ονομάζεται P2PShell, επηρεάζει μια γλώσσα προγραμματισμού η οποία χρησιμοποιείται στο 70% των ιστοσελίδων παγκοσμίως. Δίνει τη δυνατότητα σε χάκερ να εκτελούν απομακρυσμένα κώδικα ή να αποκτούν πρόσβαση σε πληροφορίες που είναι αποθηκευμένες σε διακομιστές (servers).
Η αποκάλυψη αυτή προκάλεσε αναστάτωση σε ιστοσελίδες και ψηφιακές υπηρεσίες, οι οποίες έσπευσαν να αναβαθμίσουν τα συστήματά τους. Μάλιστα, ορισμένες κυβερνητικές ιστοσελίδες στην Ευρώπη τέθηκαν προσωρινά εκτός λειτουργίας την προηγούμενη εβδομάδα, μέχρι να εγκατασταθεί η απαραίτητη ενημέρωση ασφαλείας.
Η συγκεκριμένη ανακάλυψη αποτελεί ακόμη μία υπενθύμιση του πόσο ευάλωτες είναι οι υποδομές του διαδικτύου. Και καθώς η τεχνητή νοημοσύνη ενισχύει τις δυνατότητες τόσο των ερευνητών όσο και των κακόβουλων χρηστών να εντοπίζουν αδυναμίες, είναι πιθανό να μην είναι η τελευταία φορά που αποκαλύπτεται ένα τέτοιο πρόβλημα.
«Μεγάλο μέρος του διαδικτύου και των παγκόσμιων υποδομών πληροφορικής βασίζεται σε τεχνολογίες αρκετά παλιές ή σε συστήματα που έχουν τις ρίζες τους σε πολύ παλαιότερες εποχές των υπολογιστών. Είναι πιθανό να υπάρχουν παρόμοιες ευπάθειες και σε αυτά», δήλωσε ο Patrick Fussell, επικεφαλής της παγκόσμιας ομάδας προσομοίωσης κυβερνοεπιθέσεων της IBM.
Στην περίπτωση μιας ευπάθειας όπως η P2PShell, οι απλοί χρήστες δεν μπορούν να κάνουν πολλά για να προστατευτούν άμεσα. Η ευθύνη ανήκει κυρίως στους οργανισμούς, τις επιχειρήσεις και τις κυβερνήσεις, οι οποίοι πρέπει να ενημερώνουν τις υπηρεσίες τους εγκαθιστώντας τις πιο πρόσφατες διορθώσεις ασφαλείας.
Ωστόσο, το περιστατικό αναδεικνύει πόσο σημαντικό είναι να είμαστε προσεκτικοί στις καθημερινές ψηφιακές μας συνήθειες. Η προστασία των κωδικών πρόσβασης και η επιφυλακτικότητα απέναντι σε ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου είναι σήμερα πιο σημαντικές από ποτέ, καθώς οι χάκερ αποκτούν όλο και πιο εξελιγμένα εργαλεία και αξιοποιούν την τεχνητή νοημοσύνη για να εντοπίζουν τα αδύναμα σημεία του διαδικτύου.
Ενημερώνετε τακτικά το λογισμικό σας
Μην αγνοείτε τις ειδοποιήσεις για ενημερώσεις λογισμικού στον υπολογιστή ή στο κινητό σας τηλέφωνο. Πολλές από αυτές περιλαμβάνουν κρίσιμες διορθώσεις ασφαλείας και η άμεση εγκατάστασή τους περιορίζει το χρονικό διάστημα κατά το οποίο οι χάκερ μπορούν να εκμεταλλευτούν γνωστά κενά ασφαλείας.
«Οι χρήστες εξακολουθούν να έχουν ευθύνη να εγκαθιστούν αυτές τις ενημερώσεις και να διατηρούν καλές πρακτικές ψηφιακής ασφάλειας, ώστε να βρίσκονται σε καλύτερη θέση απέναντι στις απειλές», δήλωσε ο Gang Wang, αναπληρωτής καθηγητής Επιστήμης Υπολογιστών στο Πανεπιστήμιο του Ιλινόις.
Τα περισσότερα σύγχρονα smartphones υποστηρίζουν πλέον ενημερώσεις λογισμικού για περίπου επτά χρόνια από την κυκλοφορία τους.
Εάν διαθέτετε παλαιότερο κινητό τηλέφωνο, καλό είναι να ελέγξετε εάν εξακολουθεί να είναι συμβατό με τις νεότερες εκδόσεις λογισμικού. Πληροφορίες για τη συμβατότητα των συσκευών παρέχουν οι επίσημες ιστοσελίδες της Apple, της Google και της Samsung.
Προσοχή στις επιθέσεις ηλεκτρονικού «ψαρέματος» (phishing)
Δίνετε ιδιαίτερη προσοχή στις διευθύνσεις των ιστοσελίδων που επισκέπτεστε και στους συνδέσμους στους οποίους κάνετε κλικ, ειδικά όταν τους λαμβάνετε μέσω email ή γραπτού μηνύματος που υποτίθεται ότι προέρχεται από την τράπεζα ή την εταιρεία της πιστωτικής σας κάρτας.
Μην κοινοποιείτε προσωπικά δεδομένα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, κωδικούς πρόσβασης, τραπεζικά στοιχεία ή αριθμούς πιστωτικών καρτών, εάν δεν είστε απολύτως βέβαιοι ότι η ιστοσελίδα είναι γνήσια.
Η τεχνητή νοημοσύνη έχει επιτρέψει στους επιτιθέμενους να δημιουργούν πολύ πιο εξελιγμένες επιθέσεις phishing, οι οποίες είναι δυσκολότερο να εντοπιστούν και ενδέχεται να μην παρουσιάζουν τα συνηθισμένα προειδοποιητικά σημάδια μιας απάτης.
«Ο παραδοσιακός τρόπος αναγνώρισης μιας επίθεσης phishing ήταν να παρατηρήσουμε ότι κάτι δεν ακουγόταν σωστό, ότι χρησιμοποιούνταν λανθασμένη γλώσσα ή υπήρχαν ορθογραφικά και γραμματικά λάθη. Όλα αυτά, όμως, η τεχνητή νοημοσύνη μπορεί πλέον να τα διορθώσει», είχε δηλώσει στο CNN ο Jud Dressler, επικεφαλής του κέντρου επιχειρήσεων διαχείρισης κινδύνου της εταιρείας κυβερνοασφάλισης Resilience.
Επιπλέον, η τεχνητή νοημοσύνη μπορεί να βοηθήσει τους επιτιθέμενους να συγκεντρώνουν περισσότερες πληροφορίες για πιθανά θύματα, δημιουργώντας εξατομικευμένα και ιδιαίτερα πειστικά μηνύματα.
Ο ασφαλέστερος τρόπος για να αποφύγετε τέτοιου είδους απάτες είναι να συνδέεστε απευθείας στον λογαριασμό σας ή να επικοινωνείτε τηλεφωνικά με την εταιρεία ή το πρόσωπο που φέρεται να σας έστειλε το ύποπτο μήνυμα, αντί να πατάτε στους συνδέσμους που περιέχει.
Θα πρέπει επίσης να θυμάστε ότι οι μικρότερες επιχειρήσεις ενδέχεται να καθυστερούν περισσότερο στην εγκατάσταση διορθώσεων ασφαλείας σε περίπτωση κυβερνοεπίθεσης ή παραβίασης δεδομένων, σε σύγκριση με τις μεγάλες εταιρείες.
Ενισχύστε την ασφάλεια των κωδικών πρόσβασης
Μην χρησιμοποιείτε ποτέ τον ίδιο κωδικό πρόσβασης σε περισσότερους από έναν λογαριασμούς.
Μια καλή λύση είναι η χρήση εφαρμογών διαχείρισης κωδικών πρόσβασης (password managers), οι οποίες δημιουργούν μεγάλους, μοναδικούς και δύσκολους να προβλεφθούν κωδικούς για κάθε διαδικτυακό λογαριασμό σας.
Με απλά λόγια, οι υπολογιστές είναι πολύ καλύτεροι από τους ανθρώπους στη δημιουργία κωδικών που είναι δύσκολο να παραβιαστούν.
«Γνωρίζουμε ότι οι άνθρωποι, όταν λαμβάνουν αποφάσεις, τείνουν να κάνουν παρόμοιες επιλογές με άλλους ανθρώπους. Έτσι, δημιουργούν έναν κωδικό για την εργασία τους, στον οποίο συχνά περιλαμβάνουν το όνομα της εταιρείας τους ή βάζουν ένα κεφαλαίο γράμμα στην αρχή, απλώς για να καλύψουν τις απαιτήσεις ασφαλείας», είχε δηλώσει στο podcast του CNN «Terms of Service» η Rachel Tobac, διευθύνουσα σύμβουλος της εταιρείας εκπαίδευσης και κυβερνοασφάλειας SocialProof Security.
Η Tobac έχει προτείνει εφαρμογές διαχείρισης κωδικών όπως οι Bitwarden, 1Password και Dashlane.
Το σημαντικότερο χαρακτηριστικό που πρέπει να αναζητάτε σε έναν τέτοιο διαχειριστή είναι η κρυπτογράφηση, η οποία διατηρεί τους κωδικούς σας ασφαλείς και μη αναγνώσιμους από τρίτους.
Επιπλέον συμβουλές για ασφαλέστερη πλοήγηση στο διαδίκτυο
Χρησιμοποιήστε passkeys αντί για κωδικούς πρόσβασης
Τα passkeys είναι ψηφιακά διαπιστευτήρια που επιτρέπουν τη σύνδεση σε διαδικτυακές υπηρεσίες μέσω δακτυλικού αποτυπώματος, αναγνώρισης προσώπου ή προσωπικού PIN, χωρίς να χρειάζεται να πληκτρολογήσετε κωδικό.
Θεωρούνται γενικά ασφαλέστερα από τους παραδοσιακούς κωδικούς, καθώς συνδέονται με βιομετρικά δεδομένα που αποθηκεύονται στη συσκευή σας και δεν μπορούν να υποκλαπούν ή να πλαστογραφηθούν τόσο εύκολα.
Τα λειτουργικά συστήματα της Apple, της Google και της Microsoft υποστηρίζουν πλέον τη συγκεκριμένη τεχνολογία.
Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων
Ενεργοποιήστε την επαλήθευση δύο παραγόντων σε κάθε υπηρεσία που προσφέρει αυτή τη δυνατότητα.
Η συγκεκριμένη λειτουργία προσθέτει ένα επιπλέον επίπεδο προστασίας, καθώς απαιτεί έναν δεύτερο κωδικό επιβεβαίωσης, ο οποίος αποστέλλεται μέσω SMS, email ή τηλεφωνικής κλήσης, πέρα από τον βασικό κωδικό πρόσβασης.
Ορισμένοι ειδικοί προτιμούν τις εφαρμογές δημιουργίας κωδικών επαλήθευσης, όπως το Google Authenticator, καθώς τα γραπτά μηνύματα ενδέχεται να είναι πιο ευάλωτα σε επιθέσεις χάκερ.
Παρακολουθείτε τους σημαντικούς λογαριασμούς σας
Ελέγχετε τακτικά τους σημαντικούς διαδικτυακούς λογαριασμούς σας για ύποπτες αλλαγές ή δραστηριότητες.
Πολλές υπηρεσίες προσφέρουν τη δυνατότητα αυτόματων ειδοποιήσεων μέσω email ή SMS, όταν εντοπίζεται κάποια ασυνήθιστη ενέργεια.
Παγώστε το πιστωτικό σας αρχείο
Η δέσμευση του πιστωτικού σας αρχείου στις τρεις μεγάλες εταιρείες πιστωτικής πληροφόρησης – Experian, TransUnion και Equifax – αποτελεί έναν εύκολο τρόπο να εμποδίσετε κακόβουλα άτομα να επιχειρήσουν να ανοίξουν νέους λογαριασμούς στο όνομά σας.
Δημιουργήστε μια οικογενειακή λέξη ασφαλείας
Εάν λάβετε ένα ύποπτο τηλεφώνημα ή μήνυμα από κάποιον που ακούγεται σαν συγγενής ή αγαπημένο σας πρόσωπο και σας ζητά προσωπικές πληροφορίες, επικοινωνήστε μαζί του απευθείας καλώντας τον εσείς.
Εάν δεν καταφέρετε να τον εντοπίσετε, επικοινωνήστε με κάποιον κοντινό του άνθρωπο.
Μια κοινή μυστική λέξη, γνωστή μόνο στα μέλη της οικογένειας ή στους στενούς σας ανθρώπους, μπορεί να βοηθήσει στην επιβεβαίωση της ταυτότητας του συνομιλητή.
Η τεχνητή νοημοσύνη διευκολύνει πλέον ακόμη και άπειρους χάκερ να πραγματοποιούν πιο εξελιγμένες επιθέσεις. Ωστόσο, οι κακόβουλοι χρήστες εξακολουθούν να προσπαθούν να εκμεταλλευτούν, στην ουσία, τον ίδιο ανθρώπινο παράγοντα.
«Πρόκειται ουσιαστικά για γνώριμες μεθόδους επίθεσης. Απλώς, πλέον χρησιμοποιείται η τεχνητή νοημοσύνη για να γίνουν πιο πειστικές και πιο αποτελεσματικές», σημείωσε ο Dressler.
