L'intelligenza artificiale si avvicina allo sfruttamento delle tecnologie operative: una nuova minaccia
Con la crescente diffusione dell'intelligenza artificiale (IA) nei sistemi operativi industriali (OT), aumentano anche i rischi. Scopri come questo potrebbe influire sulle infrastrutture critiche e cosa devi sapere.
Le cose più importanti che devi sapere
- Gli attacchi sono riusciti grazie all'aiuto di Intelligenza artificiale Ha causato un denial of service e una vulnerabilità RCE (Remote Code Execution) sulle tecnologie operative, ma ha richiesto un contributo significativo da parte dei ricercatori e ha comportato costi API superiori a 500 dollari.
- La difficoltà, i costi e le competenze specialistiche attualmente richiesti rappresentano degli ostacoli che rendono lo sfruttamento dell'intelligenza artificiale per le tecnologie operative meno attraente per i comuni criminali informatici.
- Gli aggressori provenienti da stati nazionali con elevate risorse rappresentano una minaccia reale per le tecnologie operative, poiché i bassi costi non costituiscono un ostacolo per colpire le infrastrutture critiche.
Se temete che i criminali informatici utilizzino l'intelligenza artificiale (IA) per automatizzare la scoperta e lo sfruttamento di vulnerabilità sconosciute (zero-day) nelle tecnologie operative (OT) come i controllori logici programmabili (PLC), potete dormire sonni tranquilli, almeno per un po'.
Di recente, i ricercatori di sicurezza di Forescout si sono imbarcati in una missione semplice: capire se i criminali potessero utilizzare l'intelligenza artificiale per colpire il numero sempre crescente di dispositivi industriali esposti. La risposta breve è: "Sì, ma per ora non ne vale la pena".
Nella loro missione, hanno avviato un esperimento volto a trasferire una vulnerabilità di esecuzione di codice remoto (RCE) da un controllore logico programmabile (PLC) a un altro. Questi dispositivi erano progettati con software proprietario e quindi non facili da manipolare; ciononostante, l'esperimento ha avuto successo.
Sì, ma…
Non solo sono riusciti a creare una situazione di negazione del servizio (DoS) che ha causato il blocco del dispositivo, ma hanno anche scoperto una vulnerabilità RCE funzionante in grado di eseguire shellcode dannoso di tipo ARM fornito dall'attaccante.
Si tratta senza dubbio di uno sviluppo preoccupante, ma con un grande "ma":
"Ciò ha richiesto un contributo significativo da parte dei ricercatori. La fase finale dello sviluppo della vulnerabilità RCE ha comportato un consumo di API superiore a 500 dollari. Inoltre, il tentativo di estendere l'exploit oltre la vulnerabilità RCE iniziale ha portato alla disattivazione del controllore logico programmabile (PLC)", hanno affermato i ricercatori nel rapporto.
“Questi limiti ci hanno insegnato preziose lezioni sullo sfruttamento delle vulnerabilità nelle tecnologie operative (OT) tramite l'ausilio dell'intelligenza artificiale. È possibile, ma non è così facile come sembra. Attualmente, la difficoltà, i costi e le competenze specialistiche richieste rendono probabilmente questo tipo di attacco meno attraente rispetto ad alternative più semplici.”
In altre parole, i criminali informatici hanno ancora a disposizione metodi più semplici per sfruttare le vulnerabilità e, finché ciò non cambierà, le tecnologie operative (OT) saranno relativamente sicure. Purtroppo, il rapporto non ha affrontato il problema degli attacchi perpetrati da stati nazionali con risorse considerevoli. Per questi hacker, le apparecchiature industriali, spesso classificate come infrastrutture critiche , rappresentano un obiettivo primario, e spendere oltre 500 dollari per le API è una goccia nell'oceano. Ne abbiamo già avuto un esempio nel 2025, quando il gruppo Sandworm ha attaccato i fornitori di energia elettrica in Polonia.
I commenti sono chiusi.