پس از حمله سایبری SuperValu، ممکن است یخچال هوشمند شما هدف بعدی باشد؟
هر دستگاهی با اتصال به اینترنت میتواند شکافی در زره دیجیتال شما باشد - اما ما میتوانیم کارهای بیشتری برای ایمن نگه داشتن خود انجام دهیم.
آیا نسبت به یخچال هوشمند خود احساس متفاوتی دارید؟
مرکز خانه با فناوری پیشرفته به شما امکان میدهد بررسی کنید چه غذایی دارید، دستور العملها را پیشنهاد کنید و تقویم خانوادگی را مدیریت کنید، اگر بتوانید قیمت ناچیز آن را بپردازید.
اما حمله سایبری این هفته به سیستم های تبرید Supervalu ممکن است مردم را وادار کند که موقعیت آن را در خانه خود ارزیابی مجدد کنند.
حمله بعدی از کجا می تواند باشد؟
شما هم ممکن است با احتیاط به قهوه ساز متصل خود نگاه کنید و نگران باشید که پشت سرتان چه چیزی می تواند بلند شود. ممکن است در صورت خراب شدن جاروبرقی ربات در حین رفتن به مدرسه، آن را از برق بکشید.
جدای از شوخی، موج اخیر حملات به سیستمهای به ظاهر بیضرر باید ما را به فکر فرو برد. مشکل بسیاری از این دستگاههای متصل این است که به محض اینکه چیزی را به اینترنت متصل میکنید، بدون توجه به اینکه چقدر سعی میکنیم آن را قفل کنیم، شکافی در زره شما باز میشود.
این یک مبادله است که ممکن است در آن زمان از انجام آن آگاه نباشیم - اما یک موضوع رایج در دنیای مدرن است. برای راحتی، کمی امنیت را کنار می گذاریم. حتی با وجود سخت کوش ترین شرکتی که مسئولیت حفظ امنیت لوازم خانگی را بر عهده دارد، همیشه این خطر وجود دارد که مشکلی پیش بیاید. و با رشد هوش مصنوعی (AI)، احتمال اینکه یک آسیبپذیری که قبلا شناسایی نشده بود، ناگهان بزرگتر شد.
شاید تعجب کنید که چرا هکرها می خواهند به یک دستگاه خانه هوشمند در حومه دوبلین حمله کنند. در حالی که ممکن است هزاران یورو سهام برای از بین بردن یا درآمد قابل تصرف برای پرداخت باج نداشته باشیم، اما چیزی ارزشمند داریم: داده هایمان. و این، همانطور که می دانیم، ارزش پول زیادی را در دستان درست - یا اشتباه - دارد.
همچنین این احتمال وجود دارد که دستگاه های خانه هوشمند ما، بدون وصله و قابل بهره برداری، به عنوان بخشی از حمله به یک هدف با ارزش بالا مورد استفاده قرار گیرند.
در روزهای اخیر، یک عملیات مشترک بین شرکای دولتی و خصوصی در صنعت فناوری، یک باتنت جهانی را که در 200 کشور جهان در جعبههای ستتاپ پنهان شده بود، از بین برد. بات نت که قبل از فروش روی دستگاه ها قرار داده شده بود، به طور مخفیانه از ست تاپ باکس ها و اتصالات اینترنتی افرادی که به اندازه کافی بدشانس نبودند آنها را در خانه های خود نصب کردند، استفاده می کرد.
این یک تهدید جدید نیست. باتنتها سالهاست که حملات گستردهای را انجام میدهند. یک مثال: در سال 2016، بات نت Mirai بیش از 560000 دوربین، چاپگر و پخش کننده DVR ناامن یا ضعیف را در اختیار گرفت و توییتر، ردیت و نتفلیکس را از بین برد.
پس برای محافظت از خود چه کنیم؟ علاوه بر قطع اتصال، یعنی، اگرچه میتوانید استدلال کنید که نیازی قانعکننده به داشتن اجاق یا قهوهساز با اتصال به اینترنت وجود ندارد.
برخی از کمکها از سوی بوروکراتها در راه است، قوانین مختلفی در رابطه با امنیت در سطح اتحادیه اروپا اجرا میشود و تولیدکنندگان را مجبور میکند رویکرد ایمن به طراحی را اتخاذ کنند. اما نمیتوانیم برای محافظت کامل از ما در برابر همه خطرات به آنها تکیه کنیم.
راههایی برای محافظت از خود وجود دارد: بهروز نگهداشتن نرمافزارهای منتشر شده برای رفع هرگونه حفرههای امنیتی یک امر مسلم است؛ خرید مارکهای معتبر بهجای اکتفا به فناوری ارزان و بدون مارک از بازارهای آنلاین یکی دیگر از موارد دیگر است. تغییر رمزهای عبور پیش فرض در دستگاه ها یکی دیگر از نکات کارشناسان امنیتی است.
اما ما باید آگاه باشیم که چه چیزی ممکن است در آینده رخ دهد.
آنتروپیک اخیرا در مورد تهدید دیگری هشدار داد: اینکه مدلهای هوش مصنوعی از نظر نیازهای ذخیرهسازی آنقدر هوشمند و کوچک میشوند که میتوانند خود را در مکانهایی کپی کنند که ممکن است به آن مشکوک نباشید - مانند یخچال هوشمند شما.
این میتواند ارتشی از باتنتهای هوشمند ایجاد کند که در تئوری میتوان به آنها دستور داد تا بدون نیاز به مرکز داده برای اجرا، حملاتی را انجام دهند. و کارشناسان استدلال می کنند که مبارزه با آن بسیار دشوار است، زیرا هیچ نقطه متمرکزی وجود ندارد که از آنجا حمله آغاز شده است.
البته هرگز به این سادگی که به نظر می رسد نیست. سناریوی پیشنهادی آنتروپیک به جای یک حادثه در دنیای واقعی، یک آزمایش بود و نتیجه نهایی - مدلی که خودش را تکرار می کند - بیشتر یک "توانست" است تا "کرد". این مدل به این ترتیب نیازی به نفوذ نداشت، اگرچه ما اغلب در مورد امنیت این دستگاه های متصل به قدری سهل انگاری می کنیم که اگر اینطور بود مانع بزرگی نمی شد.
در اینجا چند درس برای یادگیری وجود دارد.
شرکتهای حرفهای هوش مصنوعی را در مورد قدرت و پتانسیل فناوریشان با ذرهای نمک، چه خوب و چه بد، در نظر بگیرید.
اما شاید برای ایمن بودن، ممکن است فناوری هوشمند را به موارد ضروری محدود کنید. گاهی اوقات معامله ارزش آن را ندارد.
متن اصلی (انگلیسی)
After the SuperValu cyberattack, might your smart fridge be the next target?
Any device with an internet connection can be a chink in your digital armour - but we can do more to keep ourselves safe