Hűtőket támadtak meg Európában, hackertámadás-hullám a kriptorablástól a hamis atomriasztásig
Egy londoni nagykereskedő a hűtőegységei hőmérsékletének hirtelen 150 Celsius-fokra ugrását látta, és kihúzta az internetkábelt — az európai kiskereskedők egy napon belül hasonló problémákról számoltak be.
Alex Pearce hétfőn reggeli körútja közben vette észre, hogy a 2-es hűtőegység leolvasztás-jelzője világít, a kijelzőn pedig 150 Celsius-fok áll — írja a The Guardian. A 4-es és a legnagyobb egysége is ugyanezt mutatta. Pearce kihúzta a cég internetkapcsolatát biztosító doboz kábelét, és igaza lett: kibertámadás volt.
Ugyanezen a napon Belgiumban, Észtországban, Írországban, Finnországban, Luxemburgban, Hollandiában és Svédországban is hasonló hibákról érkeztek jelentések, egyes boltokban a hűtők és fagyasztók akár 50 Celsius-fokig is felmelegedtek. „Ha szombat reggel történik, amikor általában nem vagyok itt, tűz is lehetett volna belőle” — mondta Pearce.
Három támadás néhány nap alatt
A hűtőtámadás nem elszigetelt eset. Október 30-án a Binance kriptovaluta-tőzsdét 6,3 milliárd dollárt (4,7 milliárd fontot) meghaladó összeggel rabolták ki, november 1-jén pedig hackerek Ukrajna vészriasztó alkalmazását használták fel arra, hogy a kijeviek egy hamis nukleáris csapásriasztást kapjanak.
Richard Horne, a brit Nemzeti Kiberbiztonsági Központ (NCSC) vezetője szerint az ország az új hackertámadási környezet „hegylábánál” tart. Azt mondta: „Olyan sok sebezhetőség van, amelyet kihasználásra várnak.” Hozzátette, a legnagyobb rövid távú kockázat az incidensek számának drasztikus növekedése.
AI a sebezhetőségek mögött
Az OpenAI AI-eszköze októberben segített egy hibát felfedezni a PHP-ban, a világháló nagy részének építésére használt programozási nyelvben, ezért több weboldalt átmenetileg óvatosságból leállítottak — írja a The Guardian. Az NCSC szerint az AI-alapú rosszindulatú szoftverek 2028-ra „nagy valószínűséggel” megjelennek a brit erőművek, repülőterek és kórházak elleni támadásokban.
Azeem Azhar technológiai vállalkozó a helyzetet „Vuhan-pillanatnak” nevezte, Matthew Prince kiberbiztonsági vezető pedig azt mondta, hogy néhány éven át minden héten úgy fog tűnni, mintha az ég szakadna le. Az NCSC munkatársa, Paul Chichester szerint a hűtőtámadókhoz nem volt szükség AI-ra, mert a hibák már ismertek voltak, köztük egy hűtőgyártó kézikönyvében közzétett alapértelmezett jelszó is.
Ciaran Martin, az NCSC alapító vezetője szerint a „Vuhan-pillanat” kifejezés túlzás: 2017-ben a NotPetya és a WannaCry támadások is hasonló hullámot jelentettek. „Rossz időszakot élünk, de nem példátlant” — mondta.
A Danfoss dán cég, az egyik érintett rendszerszolgáltató szerint az érintett berendezések nagy része régi volt, és már nem kapott biztonsági frissítést; a vállalat hosszú ideje javasolta az ügyfeleknek a frissítést vagy a csere.