Il nero ottobre della cybersicurezza: come proteggersi

I professionisti della cybersicurezza stanno vivendo un mese brutale.

Quello che è stato ribattezzato Nero ottobre non è ancora finito e ha già portato diverse decine di importanti attacchi informatici e vulnerabilità identificate dall’IA in tutto il mondo online.

Quando vulnerabilità critiche in PHP, il linguaggio di programmazione usato da circa il 70% dei siti web, sono state scoperte con l’aiuto di strumenti di IA e rese note dalla PHP Foundation il 21 ottobre, è iniziata la corsa a correggere i server in tutto il mondo.

Il fornitore di servizi cloud Cloudflare ha segnalato milioni di tentativi di sfruttare la vulnerabilità dopo la sua divulgazione, dopo migliaia di tentativi nelle ore precedenti.

Alcuni Paesi, tra cui Francia e Finlandia, hanno temporaneamente bloccato l’accesso a determinati siti web, mentre la National Security Agency (NSA) statunitense ha avvertito le organizzazioni di correggere immediatamente le falle o mettere offline i sistemi interessati.

«Ora siamo all’Armageddon della sicurezza», ha dichiarato il fondatore di NEAR Illia Polosukhin. Il principale consulente per la sicurezza di Anthropic, Jason Clinton, ha avvertito che «per quanto siano peggiorate le cose negli ultimi quattro giorni, peggioreranno molto prima di migliorare».

Ai cittadini del Regno Unito viene persino chiesto di «essere pronti» per un’emergenza, come condizioni meteorologiche estreme o attacchi informatici, che potrebbe interrompere l’accesso a infrastrutture critiche come acqua, elettricità o internet. Alle installazioni militari statunitensi è stato detto di prepararsi a 90 giorni di operazioni indipendenti nell’ambito dell’iniziativa FORTRESS.

Houston, abbiamo un problema?

Oltre ad affrettarsi ad accumulare cibo in scatola e walkie-talkie, c’è qualcos’altro che le persone comuni possono fare per ridurre la propria esposizione?

Quindi, quanto è grave davvero il Nero ottobre?

«È davvero grave. Sembra che il resto di internet si stia svegliando alla realtà che noi avevamo già visto tre mesi fa», racconta a Magazine Rob Hamilton, ricercatore sulla sicurezza di Bitcoin coinvolto nel Bitcoin Red Team.

Il governo del Regno Unito esorta i cittadini a essere pronti per un’emergenza. Fonte: gov.uk

Nell’ultima settimana circa, la piattaforma cloud Railway ha reso noto che un aggressore ha avuto accesso alle credenziali dei clienti e alle chiavi API, decrittandole, apparentemente prendendo di mira i fornitori di IA.

Correlato: La Francia è il luogo più pericoloso al mondo per i bitcoiner: 90 attacchi in 7 mesi

Il colosso dei test medici Quest Diagnostics ha confermato una violazione di dati sanitari privati dei pazienti, mentre è stato accertato che la società indiana di sicurezza eMudhra aveva otto autorità di certificazione digitale con chiavi deboli, che avrebbero potuto consentire agli aggressori di impersonare siti web affidabili. Anche la piattaforma di hosting del codice GitHub ha subito una grave interruzione del servizio, evidenziando quanto il mondo del software dipenda dalle infrastrutture condivise.

Austin Devers, senior director of security di GitHub, afferma che incidenti di questo tipo sono un «chiaro promemoria del fatto che l’affidabilità richiede un lavoro costante», perché lo sviluppo moderno è «così interconnesso».

Incidente di sicurezza di Railway. Fonte: Railway

Jonathan Riss, analista di intelligence OSINT e blockchain presso la società di sicurezza blockchain CertiK, racconta a Magazine:

«Ci preoccupa soprattutto il modo in cui una singola debolezza nelle infrastrutture condivise può esporre simultaneamente molte organizzazioni».

Purtroppo, aggiunge, la capacità dell’IA di trovare vulnerabilità non è accompagnata da una capacità equivalente di correggerle:

«Trovare le vulnerabilità più rapidamente non ci dà automaticamente la capacità di risolverle più velocemente».

Perché è probabile che le cose peggiorino

Uno dei motivi per cui il problema sta peggiorando è che l’IA ha cambiato l’economia della cybersicurezza.

Ciò che un tempo richiedeva risorse da Stato-nazione e hacker sofisticati può ora essere realizzato da un adolescente in uno scantinato, da qualche parte.

L’imprenditore e investitore nel settore dell’IA Matt Shumer ha dichiarato che l’IA consente agli utenti non tecnici di trovare punti deboli e sfruttarli, lasciando i difensori «a correre per tenere il passo».

«Ogni punto debole deve comunque essere corretto, testato e installato su milioni di sistemi gestiti da persone già sovraccariche».

Devers afferma che gli strumenti di sicurezza assistiti dall’IA stanno abbassando «drasticamente» la soglia per «scoprire falle complesse e radicate in basi di codice ampiamente utilizzate».

Correlato: Keystone afferma che una violazione del sito web ha esposto gli indirizzi

Cosa possono fare davvero le persone comuni?

Ci sono alcuni accorgimenti pratici che la gente comune può adottare per rimanere più al sicuro online durante questo periodo volatile.

Internet è sotto attacco. Fonte: Matt Shumer

Shumer consiglia di stare lontani dai siti che non si conoscono e di non inserire mai password o numeri di carta in siti sconosciuti «finché non sarà passata» questa situazione, poiché i siti più piccoli sono quelli «che con meno probabilità avranno applicato le patch».

Elimina le app che non usi e scollega i dispositivi intelligenti di cui non hai bisogno. Tieni del contante in casa e abbastanza generi alimentari per qualche giorno, «se vuoi essere particolarmente prudente».

Devers afferma che la miglior difesa consiste nel «mettere in sicurezza i punti di accesso personali e mantenere ridotta l’impronta complessiva». Attiva l’autenticazione a più fattori (MFA) su tutti gli account, idealmente usando un’app di autenticazione o una chiave di sicurezza hardware invece dei messaggi di testo.

«Questo agisce da interruttore di sicurezza e impedisce agli hacker di accedere al tuo account anche se il software sottostante è compromesso».

Non riutilizzare mai le password, aggiunge. «Crea password robuste e uniche per ogni sito e, periodicamente, revoca le autorizzazioni delle vecchie app o le connessioni di terze parti che non usi più». Mantieni aggiornati automaticamente i tuoi dispositivi e i browser web:

«Mentre i team delle piattaforme lavorano per risolvere i problemi di sicurezza a livello cloud nel backend, mantenere sicuri i tuoi dispositivi fa sì che gli hacker non possano usare il tuo hardware personale come porta sul retro per accedere ai tuoi account».

Custodia personale o no: questo è il dilemma

Sebbene l’allarmante aumento degli incidenti di sicurezza abbia spinto alcuni detentori di criptovalute a considerare alternative e alcuni esperti a sconsigliare la custodia personale, altri, come il sostenitore di Bitcoin e responsabile della sicurezza di Casa Jameson Lopp, ricordano agli utenti che ciò vanifica l’intero scopo.

«Puoi beneficiare delle proprietà uniche di Bitcoin solo quando custodisci tu le tue chiavi. [...] Rinunciare alle tue chiavi non fa sparire il rischio, dice. Sposta il rischio in un luogo che non puoi vedere né controllare».

Riss raccomanda di separare le piccole somme che intendi utilizzare, da tenere in un hot wallet, dalle disponibilità a più lungo termine in un hardware wallet, e di «leggere davvero ciò che stai firmando invece di approvare alla cieca».

Sebbene queste precauzioni possano ridurre la tua vulnerabilità agli attacchi, gli utenti quotidiani possono mettere in sicurezza solo i problemi locali e hanno poca possibilità di incidere sui problemi più ampi.

Puoi «ridurre il raggio d’esplosione», dice, «non impedire la compromissione dell’infrastruttura».

Quindi, sebbene gli utenti possano migliorare la propria igiene informatica, in ultima analisi «l’onere strutturale ricade su piattaforme e fornitori».

Rivista: Un truffatore perde 4,8 milioni di dollari conservati su Ledger manomessi: Asia Express