Fiecare adevăr (și minciună) spus în „Zero Day” de la Netflix, clasat

De Mykhailo Pazyniuk, inginer de cercetare malware la Moonlock, divizia de securitate cibernetică a MacPaw.

„Zero Day” de la Netflix plasează telespectatorii în mijlocul unui atac cibernetic masiv care paralizează Statele Unite. Cu Robert De Niro în rolul unui fost președinte al SUA care investighează atacul, serialul explorează teme de intrigi politice, războiul digital și fragilitatea infrastructurii moderne. Dar cât de realist este „Zeroul Ziua” din perspectiva securității cibernetice?

Ca inginer de cercetare malware, am urmărit emisiunea cu un ochi critic. În timp ce unele aspecte ale atacului cibernetic par ciudat de plauzibile, altele se îndreaptă spre SF. Iată defalcarea mea a „Ziui zero”, unde voi acoperi trei amenințări cibernetice care s-ar putea întâmpla în mod realist și trei care sunt pură ficțiune (cel puțin pentru moment).

Trei amenințări care s-ar putea întâmpla

Seria prezintă mai mulți vectori de atac combinați împreună cu consecințele care urmează. Principalele metode includ un atac la scară completă asupra infrastructurii critice folosind malware armat, precum și un atac al lanțului de aprovizionare care se răspândește prin versiuni false ale software-ului legitim.

Pentru a evalua acuratețea emisiunii, să comparăm aceste scenarii cu atacurile cibernetice din viața reală.

Atac cibernetic asupra infrastructurii critice (Colonial Pipeline, 2021)

Infractorii cibernetici care perturbă serviciile esențiale este unul dintre cele mai realiste aspecte ale „Zeroi Zilei”. Atacurile direcționate asupra rețelelor electrice, a alimentării cu apă și a spitalelor nu sunt doar posibile, ci se întâmplă deja. Atacul ransomware Colonial Pipeline din 2021 a închis una dintre cele mai mari conducte de combustibil din SUA, ceea ce a dus la penurie de gaze și la cumpărare de panică pe scară largă.

Programe malware cu arme (Stuxnet, 2010)

Spectacolul sugerează că un atac cibernetic ar putea fi conceput pentru a paraliza securitatea unei națiuni prin sabotarea sistemelor industriale. În realitate, infecția cu malware a sistemelor critice a influențat geopolitica globală de ani de zile. Un precedent istoric este Stuxnet, o armă cibernetică extrem de sofisticată folosită pentru a deteriora centrifugele nucleare ale Iranului.

Stuxnet seamănă foarte mult cu atacul prezentat în serie, mai ales că a provocat și daune fizice infrastructurii. Acest tip de malware funcționează ca un vierme, se târăște prin rețele, se răspândește pe dispozitive și provoacă defecțiuni în software sau hardware - rămânând persistent pentru perioade lungi. Ne putem doar imagina consecințele îngrozitoare dacă un astfel de vierme ar folosi inteligența artificială pentru a se adapta la mediul său.

Atacul lanțului de aprovizionare (NotPetya, 2017)

„Zero Ziua” sugerează că un atac s-ar putea răspândi rapid prin sistemele interconectate – un scenariu care este pe deplin plauzibil. Astăzi, un singur furnizor compromis dintr-un lanț de aprovizionare poate infecta mii de organizații. Echipa noastră a reperat multe tehnici de atac similare în timp ce analizează software-ul fals la pachet cu implanturi de furt, păcălindu-i pe utilizatori să creadă că folosesc programe legitime.

Unul dintre cele mai devastatoare atacuri cibernetice din istorie, NotPetya, s-a răspândit printr-o actualizare compromisă pentru software-ul utilizat pe scară largă în Ucraina, provocând daune de miliarde de dolari în întreaga lume.

Trei amenințări care sunt departe de realitate

Netflix excelează la povestiri, motiv pentru care emisiunile sale sunt atât de captivante. Cu toate acestea, iată cum Zero Day dramatizează hacking-ul pentru suspans.

Colaps instantaneu și simultan al sistemului

În „Zero Ziua”, atacul cibernetic pare să distrugă totul deodată – piețele financiare, serviciile de urgență, transportul. În timp ce atacurile coordonate sunt posibile, atacurile cibernetice din lumea reală nu se răspândesc de obicei cu o asemenea precizie. Atacurile precum NotPetya sau SolarWinds au avut nevoie de timp pentru a se propaga, iar organizațiile au reacționat cu viteze diferite.

„Dacă vorbim despre o vulnerabilitate comună, probabil că ar fi în banda de bază sau hardware. Dar cu mai mulți furnizori care furnizează infrastructură critică în toată țara, acest lucru rămâne nerealist pentru moment”, notează Senior Reverse Engineer la MacPaw's Moonlock (care a ales să rămână anonim).

Control total cu câteva apăsări de taste

„Zero Ziua” se bazează pe un trop clasic de la Hollywood - un hacker care tastează cu furie într-o cameră întunecată, provocând instantaneu sistemele să se prăbușească ca pe domino. În realitate, atacurile cibernetice durează săptămâni, luni sau chiar ani pentru a se pregăti. Încălcarea infrastructurii critice necesită o inginerie socială complicată, vânătoare de vulnerabilități, mișcare laterală și ascundere pentru a evita detectarea. Niciodată nu este atât de simplu ca să apeși câteva taste și să vezi cum arde lumea.

Supervirusul de neoprit

Spectacolul prezintă o armă cibernetică de neoprit, fără nicio modalitate de a-și atenua efectele. Este adevărat că programele malware avansate pot fi foarte persistente, dar niciun atac cibernetic nu este cu adevărat de nepatat. Chiar și cel mai distructiv malware poate fi eliminat cu contramăsuri, fie prin protecția punctelor terminale, segmentarea rețelei sau intervenția manuală. Noțiunea „odată ce este lansat, jocul s-a terminat” este pură ficțiune.

„Dacă scopul este de a găsi vulnerabilități într-un sistem infectat, se folosesc fuzzers. Ele rulează non-stop pe serverele CI. Dar în loc să forțeze toate valorile posibile, ei se bazează pe mutații inteligente. În plus, nu orice descărcare în caz de accident duce la o vulnerabilitate exploatabilă. Și pentru a opera chiar și pe un sistem infectat, în primul rând, ai avea deja nevoie de o vulnerabilitate pentru a executa cod. Deci, aveți ceva ca o buclă de timp în „Terminator”. Prin urmare, aș spune că aceste scenarii nu sunt plauzibile cu stadiul actual al dezvoltării AI”, adaugă Senior Reverse Engineer la MacPaw's Moonlock.

Ar putea ficțiunea să devină realitate?

În timp ce „Zeroul Ziua” își ia libertăți creative, unele dintre elementele sale fictive ar putea deveni în cele din urmă reale. Progresele în ceea ce privește atacurile bazate pe inteligență artificială, ingineria socială deepfake și programele malware autonome ne pot aduce într-o zi mai aproape de amenințările descrise în emisiune. Instrumentele de hacking asistate de AI transformă deja peisajul amenințărilor, făcând atacurile cibernetice mai rapide și mai eficiente.

De exemplu, echipa Moonlock Lab a descoperit recent un malware bazat pe Python care utilizează API-ul OpenAI (ChatGPT) pentru a rula campanii de phishing. Deși AI necesită încă interogări bine structurate pentru a genera conținut personalizat de phishing, simplifică și accelerează semnificativ activitatea actorilor amenințărilor.

Mai mult, pe măsură ce guvernele și actorii statului național investesc în războiul cibernetic, granița dintre ficțiune și realitate continuă să se estompeze. Campaniile de dezinformare bazate pe inteligență artificială, exploit-urile automate de tip zero-day și programele malware care se răspândesc singure nu mai sunt scenarii exagerate. Cu toate acestea, în această etapă, actorii amenințărilor folosesc în principal AI pentru automatizare și pregătirea atacurilor - nu „ folosind AI pentru a adapta codul în procesul de execuție ”, așa cum se vede în serie.

Ficțiunea ca o poveste de avertizare

Seria „Zero Ziua” poate exagera unele elemente ale războiului cibernetic, dar evidențiază efectiv un adevăr important – infrastructura noastră digitală este vulnerabilă. Deși s-ar putea să nu vedem prea curând un „virus al apocalipsei” în stilul Hollywood-ului, amenințările din lumea reală, cum ar fi ransomware-ul, atacurile la infrastructura critică și criminalitatea cibernetică condusă de inteligență artificială necesită atenția și conștientizarea noastră.

În calitate de cercetători de programe malware, profesioniști în securitate și chiar utilizatori obișnuiți, ar trebui să învățăm atât din incidentele din lumea reală, cât și din avertismentele fictive. Amenințările cibernetice evoluează, „Zero Day” doar accelerează cronologia.