El jaqueo con IA se vuelve cada vez más astuto

Las herramientas de inteligencia artificial acaban de descubrir formas de jaquear la mayor parte de Internet. Alrededor del 70% de los sitios web utilizan PHP. Dos empresas de seguridad descubrieron un par de fallos importantes en PHP en agosto. Inicialmente, los fallos se mantuvieron en secreto mientras los desarrolladores trabajaban en las soluciones, pero se filtraron el martes. El proveedor de ciberseguridad Wiz Security declaró:

Estos hallazgos se encuentran entre las vulnerabilidades más graves descubiertas en PHP y, posiblemente, en la historia de programas de computadora. Los fallos subyacentes habían estado presentes durante décadas, pero demostrar su explotabilidad requería una cadena de pasos excepcionalmente compleja, al límite de lo que los investigadores humanos podían lograr en la práctica. Los modelos de IA de vanguardia redujeron sustancialmente esa barrera, convirtiendo un fallo de larga data en una vulnerabilidad.

La Fundación PHP publicó rápidamente los parches, por lo que se convirtió en una carrera contra el tiempo. Las herramientas de IA facilitan a los jáqueres automatizar ataques contra miles de sitios web. La amenaza era tan grave que la NSA recomendó a las organizaciones desconectar sus sitios web si no podían parchear las vulnerabilidades de PHP a tiempo.

• La mayoría de los sitios web que reciben un mantenimiento y supervisión adecuados ya habrán instalado el parche. Pero muchos dispositivos conectados a Internet no reciben un mantenimiento adecuado. Si se jaquea el dispositivo equivocado, se robarán direcciones de correo electrónico, contraseñas, mensajes, datos de tarjetas de crédito y otra información confidencial.

• Los sitios web antiguos o abandonados podrían verse comprometidos y utilizarse para robar datos de quienes los usen en el futuro.

Esto demuestra el poder del jaqueo con IA. La IA abre nuevas vulnerabilidades y permite que los ataques se lleven a cabo a gran escala. También brinda nuevas herramientas a los defensores, pero es seguro que cambiará la naturaleza de Internet de formas que siguen siendo difíciles de predecir.

Otras noticias recientes muestran cómo el jaqueo con IA podría agravarse:

• Investigadores de la empresa de ciberseguridad Frenos demostraron que 10 modelos de IA líderes podrían planear con éxito ataques contra infraestructuras críticas, como centrales eléctricas o plantas de tratamiento de agua, el 90% de las veces.

• Investigadores de iVerify y Report URI descubrieron que grupos criminales sospechosos de tener vínculos con China instalaban programas espía de forma remota en iPhones. “El programa que antes se usaba para espiar a políticos, periodistas y otros objetivos de alto valor se está convirtiendo en una herramienta para los ciberdelincuentes comunes que buscan robar criptomonedas y credenciales de inicio de sesión”, escribió Axios.

• La autoridad de certificación india eMudhra ha sido sorprendida siendo ridículamente inútil en su trabajo. Una autoridad de certificación es esencial para certificar que los sitios web son auténticos. Estos certificados digitales utilizan series de números largos y difíciles de adivinar, o al menos deberían hacerlo. Una de las claves privadas de eMudhra era “4”. Esta es otra noticia enorme de ciberseguridad; no involucró directamente a la IA, pero con ataques automatizados, tales debilidades podrían encontrarse y aprovecharse rápidamente.

La profecía bíblica advierte de un día venidero en el que las naciones que confían en tecnologías avanzadas harán sonar la alarma para la guerra, pero nadie responderá al llamado:

“Tocarán trompeta, y prepararán todas las cosas, y no habrá quien vaya a la batalla…” (Ezequiel 7:14).

Resulta cada vez más evidente que nuestras redes informáticas y las numerosas cuentas, dispositivos, empresas, industrias y sistemas de defensa conectados a ellas son vulnerables. En un mundo lleno de naturaleza humana egoísta, debería ser obvio que las naciones instrumentalizarán esto.

• Gran parte del poder de EE UU está conectado precisamente a estas tecnologías, una grave vulnerabilidad que los adversarios pueden aprovechar para paralizar la sociedad, la economía y las fuerzas armadas de EE UU.