Αμερικανικές υπηρεσίες προειδοποιούν για επιθέσεις σε βιομηχανικούς ελεγκτές Siemens με exploits που γράφει AI
Η NSA, η CISA, το FBI, το υπουργείο Ενέργειας και η υπηρεσία περιβάλλοντος των ΗΠΑ εξέδωσαν κοινή προειδοποίηση για ενεργή εκστρατεία που στοχεύει προγραμματιζόμενους λογικούς ελεγκτές (PLC) της σειράς Siemens S7, οι οποίοι χρησιμοποιούνται σε ενέργεια, ύδρευση, χημική βιομηχανία και τρόφιμα. Οι δράστες εντοπίζουν μη προστατευμένους ελεγκτές μέσω υπηρεσιών σάρωσης όπως το Censys και το ZoomEye και στη συνέχεια χρησιμοποιούν σενάρια εκμετάλλευσης που δημιουργεί AI, καμουφλαρισμένα ως εργαλεία παρακολούθησης, για να αποκτήσουν πρόσβαση, να κλέψουν διαπιστευτήρια ή να προκαλέσουν άρνηση υπηρεσίας. Σύμφωνα με τις αρχές, ο συνδυασμός γνωστών ευπαθειών, ελεύθερα διαθέσιμων βιβλιοθηκών εκμετάλλευσης και υποβοήθησης από AI μειώνει σημαντικά το τεχνικό εμπόδιο για επιθέσεις σε βιομηχανικά συστήματα, γεγονός που ανησυχεί ιδιαίτερα όσους διαχειρίζονται κρίσιμη υποδομή χωρίς επαρκή απομόνωση από το διαδίκτυο.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.